Работает ли шифрование, уходит ли http на https, склеены ли адреса с www и без, сколько осталось сертификату и стоит ли HSTS.
HTTPS сегодня — не «дополнительная защита», а условие нормальной работы сайта. Без него браузер помечает страницу как небезопасную, часть форм он блокирует, а поиск отдаёт предпочтение защищённой версии. Сертификат при этом бесплатен и продлевается автоматически — если продление настроено.
Проверять надо не только сам факт шифрования. Классическая поломка выглядит так: https работает, но старый http-адрес продолжает отвечать содержимым — и половина посетителей ходит по незащищённой версии, а поиск видит два одинаковых сайта. Вторая такая же поломка — адрес с www и без www, отвечающие по отдельности: для поиска это дубли, и он сам выбирает, какой из них показывать.
Срок сертификата — отдельная история. Он выдаётся на месяцы, и в день, когда продление не сработало, сайт перестаёт открываться совсем: браузер показывает предупреждение во весь экран. Эта проверка называет число оставшихся дней, чтобы узнать о проблеме заранее, а не от клиента.
Заголовок Strict-Transport-Security говорит браузеру ходить к сайту только по HTTPS — даже если человек набрал адрес без шифрования. Он не обязателен, но убирает целый класс ошибок; оценка заголовков здесь берётся из той же методики, по которой считает мой аудит.
К вашему сайту уходит один запрос за страницей и по одному коротким — за robots.txt, http-версией и вторым вариантом имени. Тела страниц у коротких запросов не читаются: нужен только код ответа и адрес переадресации.
Для обычного сайта — нет. Шифрование одинаковое, разница в проверке владельца и в страховке, которые нужны единицам. Важнее другое: настроено ли автоматическое продление, потому что бесплатные сертификаты живут заметно меньше.
Любой вариант, но только один. Второй должен отдавать переадресацию на первый — тогда поиск считает это одним сайтом и не делит между двумя адресами всё, что вы заработали.
Нет, это не поломка. Заголовок — усиление: он запрещает браузеру даже пробовать незащищённое соединение. Ставить его стоит, когда HTTPS уже работает везде и вы уверены, что назад не вернётесь.
HTTPS — первая из пяти групп проверок аудита. Он покажет ещё поиск, видимость в ИИ-ответах, соблюдение закона о данных и доступность.