Google w wynikach zmienia URL-e z http na https

[Ayek]

Hej!
Spotkaliście się z czymś takim, żeby Cesarz Internetów Google Wszechmocny zmyślało adresy z właściwych - zaczynających się od https:// - na rzekomo szyfrowane, czyli na protokole HTTPS?
Wczoraj klient mi spanikował, że strona jest chyba zainfekowana, bo przeglądarka go nie wpuszcza z wyszukiwarki:

Cytat

Ostrzeżenie: potencjalne zagrożenie bezpieczeństwa

albo:

Cytat

Połączenie nie jest prywatne
Włącz silniejszą ochronę
Wróć do bezpieczeństwa

Wiadomo – rzeczywiste połączenie nie jest szyfrowane, domena nie posiada własnego certyfikatu SSL.

Biedna przeglądarka Google Chrome sieje panikę — bo Babcia Wyszukiwarka oszalała…

Co ciekawe, część wyników była na właściwej adresacji – http – nawet w ramach dodatkowych sugestii pod głównym wynikiem.

 

Wczoraj namówiłem na szybką akcję przejścia na „zieloną kłódeczkę”. Na home.pl, więc zaczęło klienta kosztować.

 

Dziś przypadkowo zobaczyłem, że inna, mała stronka, którą się opiekuję, kompletnie niepotrzebująca SSL (tym razem na Cyber Folks) też ma spieprzony adres w SERP-ach Gógla. Tutaj akurat SSL mogę za darmo przypiąć, ale o co kaman??? Czy to jest sposób Gogli na wymuszenie pseudo-bezpieczeństwa?

 

Dodam, że obie witryny są na WordPressie.

Na 100% adresy mają na przedrostku http,

mapy witryn XML są OK,

a nawet w Internetach nie występują żadne błędne URLe do stron.

Znów polegamy na łasce / niełasce Google, czy coś innego na rzeczy?

[okazwłoka]

Nie zrobiłeś przekierowania i dlatego.

Google sprawdza HTTPS i jeśli strona się wyświetla pod HTTPS to właśnie taką wersję serwuje.

[Ayek]

Myślałem, durny, że po coś jednak jest mapa site'u, którą grzecznie podaję w Google Search Console.
A taka miała to być ynteligencja z tych Googli! Kreatywna widać, że sobie łatwo zmyśla.
Dzięki za odpowiedź. Zrobię przekierowania 301.

[Ayek]

Przekierowaniami można sobie wypchać htaccessa, co najwyżej. Nie działają ponad SSL-em.

https://stackoverflow.com/questions/2980324/htaccess-redirect-https-to-http-not-working

[Mion]

Oczywiscie, że nie działa przekierowanie jeśli masz fake "samopodpisany" certyfikat. Więc najpierw MUSU być poprawny certyfikat SSL, który zaakceptuje przeglądarka, a dopiero potem może zadziałać przekierowanie.

[Ayek]

14 godzin temu, Mion napisał:

Oczywiscie, że nie działa przekierowanie jeśli masz fake "samopodpisany" certyfikat. Więc najpierw MUSU być poprawny certyfikat SSL, który zaakceptuje przeglądarka, a dopiero potem może zadziałać przekierowanie.

@Mion Rzecz w tym, że witryna nie potrzebuje certyfikatu. Chyba jeszcze można opublikować witrynę na protokole HTTP (bez "S")?

[okazwłoka]

Google robi swoje i uparcie na https naciska. Trzeba albo całkiem i to od razu zablokować dostęp do https albo zrobić poprawne przekierowanie. 

[Mion]

27 minut temu, Ayek napisał:

Rzecz w tym, że witryna nie potrzebuje certyfikatu. Chyba jeszcze można opublikować witrynę na protokole HTTP (bez "S")?

Tak zwana Większość hostingów udostępnia "darmowe" certyfikaty, więc nie wiem czemu Masz z tym problem.

Oczywiscie, że można udostępniać treści w protokole HTTP, ale musisz się liczyć z "konsekwencjami".

--

Co do zasadności wymuszania HTTPS nie ma co gdybać, bo jest jak jest
Należy pamiętać, że szyfrowanie jest wymagane przy Protokół HTTP/2.

[zgred]

@dukas29 szybko fresh fruit banana dostaniesz