Как сделать доступными HTTP- и HTTPS-версии сайта

Узкий, но важный случай: устройство посетителя не может открыть HTTPS-версию сайта (пример Яндекса — сертификат Национального удостоверяющего центра, которому устройство не доверяет), и Яндекс может предложить такому пользователю HTTP-версию. Для этого должны выполняться три условия.

Три условия

• Сайт HTTPS-версия является основным адресом сайта.
• Сайт HTTP-версия доступна для пользователей и робота Яндекса — это означает удаление любых редиректов с HTTP на HTTPS. Проверьте с помощью проверки ответа сервера.
• Содержимое HTTP-версии полностью идентично HTTPS-версии.

Почему это стоит понимать

Это противоречит стандартной практике везде. Обычный совет — навсегда и без исключений перенаправлять весь трафик HTTP на HTTPS — делает этот запасной вариант невозможным. Для сайта, обслуживающего аудиторию, чьи устройства могут не доверять используемой цепочке сертификатов, такое массовое перенаправление превращает ухудшенный опыт в полное его отсутствие: пользователь видит ошибку сертификата и уходит.

К кому это на самом деле относится

Сайты, использующие сертификаты удостоверяющих центров с ограниченной поддержкой устройств, и аудитория со старыми или ограниченными устройствами. Для большинства международных сайтов с основным сертификатом стандартный подход «перенаправлять все» остается правильным, и эта конфигурация приведет лишь к созданию дубликата адреса для управления.

Цена включения

Две доступные версии каждой страницы. По определению это зеркальная ситуация, поэтому основной адрес должен быть явно задан и отслеживаться, а содержимое двух версий не должно расходиться. Это осознанный компромисс — доступность для определенной аудитории против сложности настройки — и на него стоит идти только тогда, когда эта аудитория действительно существует.