Только https или http тоже оставить?

Question

[Юрий Уваров]

Имеется бесплатный сертификат https, настроил переадресацию с www и http на него. Подскажите нужно ли оставить доступ к сайту по http? Если да, то почему?

Answer 1

[Иван]

Не нужно, все правильно сделал.

Answer 2

[Lindon_cano]

Правильный вариант: отдавать http code 301
В случае с nginx как-то так

location / {
       return 301 https://$server_name$request_uri;
}

Всех кто пытается попасть на http отправляем на тот же адрес по https

Comments

[Иван]

Автор вопроса так и сделал.

[Юрий Уваров]

у меня такой код, правильный ли он? Или есть варианты получше? Например если https недоступен переадресация на http

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
ErrorDocument 404 /404.html
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www.weebex.ru$ [NC]
RewriteRule ^(.*)$ https://weebex.ru/$1 [R=301,L]

Answer 3

[Rou1997]

Зависит от сайта.

Answer 4

[dmi3jo]

нужно ли оставить доступ к сайту по http? Если да, то почему?

На всех страницах сайта должен быть 301-редирект с http на https, кроме файла robots.txt - он должен быть доступен для сканирования ботом Яндекса