Site ook via http

Waarom het belangrijk is

Wat een bezoeker invult op een http-pagina, zoals een contactformulier of een inlog, reist leesbaar over het netwerk. Browsers markeren de pagina als Niet veilig, en veel bezoekers haken af. Google geeft de voorkeur aan de https-versie.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij vraagt de homepage via http op en volgt de redirects. Als het bezoek niet op https eindigt, of de server helemaal niet antwoordt op http, meldt hij het.

Veelvoorkomende oorzaken

• Geen redirect van http naar https bij de host
• Een redirectregel die verloren ging bij verhuizing naar een andere host
• Een redirect die alleen werkt voor het adres met www, of alleen zonder

Hoe je het oplost

1. Zet de redirect van http naar https aan bij de host. Bij de meeste hosts is dat één schakelaar.
2. Geen schakelaar? Voeg een 301-redirect toe in .htaccess of in de serverinstellingen.
3. Test zowel het adres met als zonder www.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Je site is ook onbeveiligd te bezoeken". Is alles in orde, dan meldt het rapport: "Elk bezoek gaat naar de beveiligde https-versie".