Все таки придется переходить на https

Не фанат https, но вообще-то добавляет, если ты в адеквате. А идиоты, пардон, неопытные пользователи, всегда найдут как себя налюбить.

Еще есть banki.ru. У них тоже 2 версии.

Всё таки оставил https, потому что feed перестал работать из за относительного протокола //site.com/feed

и карта сайта тоже с относительным протоколом генерируется, как бы вот эти две проблемы надо решить, а это надо лезть в код движка и плагина sitemap-generator, короче, пока забил :)

защищённость КОГО? От кого? От чего?

Я знаю карате, айкидо, ушу, джиу-джитсу и ещё много других… страшных слов.

А рыбы быстрее плавают, если вовремя мыть двигатель лайнера. :)

Обрати внимание:

И это одна из многих обратной стороны якобы безопасности (а по факту — дыры) повальной https-ации.

Если раньше https был редкостью и обращал на себя внимание юзера, то теперь юзер тупо привык и ни на что не обращает внимание. Ему подсунуть можно что угодно. Не только показать запретное (родительский или корп. контроль фтопку), но и даже безопасно скормить зловреда, обойдя всякие зашиты на внешних фаерах/роутерах/проксях/етс — как 2 пальца об асфальт.

Сам ВП ничего не редиректит и прекрасно работает по обеим протоколам. Вот плагины или кривая тема — эти уже могут вносить коррективы.

И какой в интернете процент юзеров не идиотов которые не просто способны, но и будут проверять сертификат?🍿

См 2 абзаца выше.

---------- Добавлено 02.09.2017 в 12:09 ----------

Сайт должен быть доступен юзеру по обеим протоколам.

Точнее если есть https, но юзеру нужно дать возможность юзат его нормально, по http.

Да без разницы.

Никто никому ничего не должен, а проблемы с пс могут быть такими, что можно без трафика вовсе остаться. Поэтому, если у вас сайт не уровня банки.ру или 4пда, которые в случае проблем руками в выдаче восстановят, это лишний гемор. Надо юзать одну версию.

Должен. Если админ думает о юзерах.

С чего бы? Вот откуда такие фантазии?

Никто из ПС не требует только один протокол. (яндекс тот вооще прозрачно намекает что не нужно делать)

Более того - при "только https" из-за того же РКН могут быть проблемы. https://habrahabr.ru/post/318806/

Фантазии будут до тех пор, пока не лишишься трафика. Если что, ни яндекс, ни гугл никаких гарантий ни на перенос, ни на индексацию не дают, а что такое дубли и к чему они могут привести, знающие здесь знают.

Трафика быстрее лишится при "только https".

Какие блин, дубли?! Читайте внимательно маны и вдумчиво. Там на всех языках сказано примерно следующее: "если сайт доступен по двум протоколам, то в выдачу попадёт один из них" (https скорее всего).

Не пиши глупости.

На заборе тоже много чего написано. Попробуй в пс забить тот же 4pda и проверь, по каким он протоколам доступен в гугле и яндексе.

Глупостями факты кажутся только тем, кто не понимает.

И что? Сайт теряет траффик?

Вот и подумай.