%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Nessun reindirizzamento da HTTP a HTTPS
Alta
Nessun reindirizzamento da HTTP a HTTPSIl tuo server non reindirizza le richieste HTTP verso HTTPS, consentendo agli utenti di accedere al sito tramite una connessione non sicura.
Rischio
Anche se il tuo sito supporta HTTPS, gli utenti che digitano l'URL senza 'https://' o seguono vecchi link HTTP accedono alla versione non cifrata e tutti i loro dati sono esposti. I motori di ricerca possono inoltre indicizzare la versione HTTP, creando problemi di contenuti duplicati e riducendo il tuo posizionamento SEO.
Soluzione
Configura sul tuo server un reindirizzamento permanente (301) da HTTP a HTTPS. In questo modo tutti i visitatori usano la connessione cifrata, indipendentemente da come raggiungono il tuo sito.
Esempio
# Apache .htaccess
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] Discussione (0)
Accedi per pubblicare un commento.