[X] Помощник

[snigorin Topic Starter]

Здравствуйте, я давно переводил сайт на https, но вот сегодня проверил сайт одним сервисом и там указана такая ошибка

"Уязвимость URL: Протоколы HTTP и HTTPS работают отдельно и возвращают одинаковое содержимое веб-страницы"

Вот не пойму, может что-то не до конца было сделано? Может кто-то посмотреть, кто понимает в этом. И кстати, если прописывать сайт вот в таком виде www.miroworld.ru, то открывается страница без https, хотя в выдаче Яндекса отображается главная станица с https. 

[BLIK]

efros,В админке в общих wordpress url с https установлен? Ну и возможно, нет принудительного редиректа на https в htaccess 

Вот код с hostia 

Для того чтобы автоматически производился редирект при посещение сайта на https://, пропишите в файле ".htaccess" следующий код:

RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[sosnovskij]

efros, поставьте редирект с http на https.

[snigorin Topic Starter]

BLIK_mw, в админке стоит, спасибо, код поставил. 
Sosnovskij, Спасибо

[hr_dealer]

у меня схожая проблема. в прикрепленном файле скрин Яши

Эскизы прикрепленных изображений

 

[hr_dealer]

пробовал ваш код

RewriteEngine On RewriteCond %{SERVER_PORT} !^443$ RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

но не работает, только закольцевался

МОЙ файл

# BEGIN WordPress

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

 

# END WordPress

# сжатие text, html, javascript, css, xml:

# <ifModule mod_deflate.c>

# AddOutputFilterByType DEFLATE text/html text/plain text/xml application/xml application/xhtml+xml text/css 

# text/javascript application/javascript application/x-javascript

# </ifModule>

 

 

<IfModule mod_expires.c>

ExpiresActive On

ExpiresByType application/javascript "access plus 1 year"

ExpiresByType text/javascript "access plus 1 year"

ExpiresByType text/css "access plus 1 year"

ExpiresByType text/html "access plus 7 day"

ExpiresByType text/x-javascript "access 1 year"

ExpiresByType image/gif "access plus 1 year"

ExpiresByType image/jpeg "access plus 1 year"

ExpiresByType image/png "access plus 1 year"

ExpiresByType image/jpg "access plus 1 year"

ExpiresByType image/x-icon "access 1 year"

ExpiresByType image/webp "access plus 1 year"

ExpiresByType image/svg "access plus 1 year"

ExpiresByType image/svg+xml "access plus 1 year"

ExpiresByType image/vnd.microsoft.icon "access 1 year"

ExpiresByType application/x-shockwave-flash "access 1 year"

</IfModule>

 

 

<IfModule mod_deflate.c>

AddOutputFilterByType DEFLATE text/css image/webp text/html text/plain

AddOutputFilterByType DEFLATE text/javascript application/javascript application/x-javascript text/x-js text/ecmascript application/ecmascript text/vbscript text/fluffscript

AddOutputFilterByType DEFLATE image/svg+xml text/javascript application/x-font-ttf application/x-font font/opentype font/otf font/ttf application/x-font-truetype application/x-font-opentype application/vnd.ms-fontobject application/vnd.oasis.opendocument.formula-template

AddOutputFilterByType DEFLATE text/xml application/xml application/xhtml+xml

</IfModule>

<IfModule mod_expires.c>

<FilesMatch "\.(ico|gif|jpg|JPG|jpeg|png|PNG|swf|css|js|html?|xml|txt)$">

ExpiresActive On

ExpiresDefault "access plus 1 month"

</FilesMatch>

</IfModule>

<ifModule mod_gzip.c>

mod_gzip_on Yes

mod_gzip_dechunk Yes

mod_gzip_item_include file \.(html?|txt|css|js|php|pl)$

mod_gzip_item_include handler ^cgi-script$

mod_gzip_item_include mime ^text/.*

mod_gzip_item_include mime ^application/x-javascript.*

mod_gzip_item_exclude mime ^image/.*

mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*

</ifModule>

[BLIK]

у меня схожая проблема. в прикрепленном файле скрин Яши

А вы в Яндекс вебмастере переезд сайта на https версию делали?  Если делали должно быть наоборот домены. Ну и в robots тоже указывать все с https 

пробовал ваш код

Код который я давал выше ставится в самом верху. И не для всех хостингов подходит, обычно, в справке у хостингов такие коды имеются. 

[Zhil_hb]

у меня схожая проблема. в прикрепленном файле скрин Яши

там и должно отображаться два сайта, но в разном порядке.

Посмотрите на скрине, у вас эта настройка сделана? (это что касается яндекса):

[hr_dealer]

Evgeniy3200, да такое я делал. Вроде так как вы указали. 

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.

Эскизы прикрепленных изображений