Как это понимать https и http ?

ТС, это настройки любого хостинга по умолчанию теперь, хостер просто лениться и не перенастраивает эти дефолтные настройки. Так, что не волнуйтесь, никто вас не подставлял, просто хостер ленивый.

Когда с апдейтом у хостеров стали эти настройки такими, для меня тоже был сюрприз, что куча дублей появилось в индексе. При чем, без получения реального бесплатного сертификата Let's Encrypt, вы не сможете наладить правильную работу (редирект) и по HTTP.

То есть, если вы не получите сертификат на ваш домен, то при прямом запросе https://ваш сайт все браузеры будут выдавать ошибку, так, как будет отдаваться сертифкат домена корневого из вашего хостинга.

Поэтому, ваши действия сейчас такие для всех доменов:

1. получаете бесплатный сертификат Let's Encrypt для домена (есть во всех панелях);

2. при включении в панели SSL для домена, снимаете обязательно галку HSTS;

3. в .htaccess настраиваете редирект с https на http, чтобы ваш сайт был доступен только по http;

4. не забываете в .htaccess сделать редирект с ip на имя доменя, чтобы сайт не был доступен по IP.

Совет дурацкий ибо 1. Есть вполне нормальные хостинги и в России 2. Плюс 50ms как минимум не сказывается положительно на "скорости" сайта.

В общем хостер что-то пошаманил и сделал редирект https --> http у себя в настройках (дополнительно он сам установил сертификат SSL от Let's Encrypt) и теперь открывается только мой сайт, а по адресу с https выполняется редирект на главную страницу моего сайта http. Но посоветовал все же перейти на вариант: https:// + делают 301 редирект http --> https

Вот теперь сижу думаю как это сделать - у меня в панели гугла (в серче и вебмастере), да и поиске все страницы проиндексированы на http. Вот не выпадут ли они все с индекса и не придется ли опять их загонять? Для меня не критично, но есть коммерческие сайты с хостами поисковика 5к в месяц (знаю, что не много, но для нашего города этого хватает, турфирма)

---------- Добавлено 05.10.2019 в 14:44 ----------

p.s. и всем спасибо за советы. Я все их читаю. Если отвечаю невпопад, то просто много инфы в голове и пока не знаю в какую сторону двигаться (и вижу советы по переходу выше, но пока нужно всё связать в голове :) )

---------- Добавлено 05.10.2019 в 14:46 ----------

да, аналогично мне и другие форумы подсказали. Плюс я пробил пару сайтов что на моем айпи с моим сайтом висят и там ситуация аналогичная, но видимо люди тоже не знают о такой подставе. Я написал тем кто оставил свои контакты на этих сайтах, но заниматься ли им этим бардаком это уже их дело :)

Это не так.

А это так :)

Выпадут. придётся. Но если всё делать правильно, то ничего страшного не случится. Главное не ставить редиректов. Но судя по хостеру это скорее всего будет не возможно. А значит.. не всё так однозначно.

А разве еще остались динозавры, у которых сертификат не выпускается автоматически? Когда подвязываю на хостинг домен, ssl получаю автоматически, и это минимум на 4 разных хостингах. Подозреваю что это сейчас везде.

Рекомендую перевести на https. Это очень не сложно на любой cms и на html

Да верно. Хостер может сделать изменения без предупреждения. Признак плохого хостера 😂

на вордпрессе как это делать есть где нормально почитать с примерами?

Это другой и уже технический вопрос.

Но ответ короткий - после получения сертификата на хостинге надо поменять в базе протокол сайта с пом плагина. Напр https://wordpress.org/plugins/better-search-replace/

Потом плагин не нужен. Как не нужны и никакие другие плагины "для ssl".