訪客無法穩定取得網站的安全版本。瀏覽器會將一般 HTTP 網頁標示為「不安全」,讓人卻步,而且 Google 偏好安全的網頁。
這代表什麼
「網站未使用 HTTPS」代表網站可透過一般 HTTP 回應,但完全無法透過 HTTPS 回應。「HTTP 未重新導向至 HTTPS」代表網站有憑證,但 http:// 網址仍會直接顯示網站,而不是將訪客導向 https://。
觸發條件
SSL 憑證監控每週會透過 HTTP 和 HTTPS 各載入一次首頁,問題持續期間則每天載入。任一種問題都會提出「高」問題,並在修正之前每週寄送電子郵件通知擁有者和管理員。
常見原因
- 沒有安裝憑證,或在搬遷主機時遺失了。
- 從 HTTP 到 HTTPS 的重新導向從未設定,或在伺服器、外掛或設定變更時遺失了。
- 使用 Cloudflare 等 CDN,但沒有開啟其「Always Use HTTPS」設定。
如何修正
- 如果沒有憑證,請安裝一個;大多數主機商和 Cloudflare 都提供會自動續約的免費憑證。
- 在主機控制台、伺服器設定或 CDN 設定中,加入從 HTTP 到 HTTPS 的永久(301)重新導向。
- 在瀏覽器中輸入 http:// 加上你的網域:最後應該會到達 https:// 網址。
何時解除
在下一次檢查發現 HTTPS 正常運作且 HTTP 會重新導向到 HTTPS 時就會解除。問題持續期間每天都會檢查,因此修正後一天內就會被偵測到。