Редирект с HTTPS на HTTP
В цепочке редиректов после HTTPS встречается HTTP. Это утечка и риск смешанного контента, даже если финал снова HTTPS.
Безопасность · HTTPS_DOWNGRADE · Приоритет: Высокий
Что проверяется
Фиксируются hop URL безопасного fetch. Находка, если после https: появляется http:. Конечный HTTPS не отменяет промежуточный downgrade.
Частые причины
- Старое правило HTTP→HTTPS стоит после HTTPS→HTTP
- Канонический хост слушает только 80 и потом поднимает TLS
Как исправить
Сведите редиректы к HTTPS→HTTPS. Проверьте HSTS и внутренние ссылки.
Критерий приёмки
В evidence нет hop http: после https:; повторная проверка проходит по той же цепочке.