Часто вижу в сети, в том числе и у больших сервисов, что один и тот же адрес доступен и по http и по https, хотя можно настроить 301 редирект на https. В чем смысл оставлять доступ по http?
Вариантов много. Например, если нужно сохранить совместимость с совсем старыми устройствами, которые не умеют в актуальные шифры, а делать шифрование криво-косо не хочется. Или, например, если сервис завязан на какие-то кастомные заголовки, приезжающие от мобильных операторов (номер телефона, например).
Но основная причина, имхо - вкусовщина или лень админов. При прочих равных лично я выбрал бы безусловный редирект.
Доброго времени суток!
Одинаковые HTTP- и HTTPS-сайты в выдаче, однозначно, плохо. В первую очередь, потому что поисковые системы воспринимают их как дубли. Во вторую очередь – безопасность. Гугл и некоторые браузеры подсвечивают такие сайты, как ненадежные. Поэтому, чтобы все было «по фен-шую» мы рекомендовали перейти полностью на защищенный протокол.
