Google: реализация HSTS без поддержки HTTPS приводит к проблемам с индексацией

Руководитель команды Google по борьбе с веб-спамом Мэтт Каттс (Matt Cutts) опубликовал в Twitter сообщение о протоколе HSTS, который активирует в браузерах форсированное защищённое соединение через HTTPS вместо HTTP:

Do you know what HSTS is? It tells browsers to use HTTPS instead of HTTP to access your web server. More info: http://t.co/jLOBDd4p87

— Matt Cutts (@mattcutts) 1 июля 2015

Однако аналитик и инженер отдела качества поиска Google Гэри Илш (Gary Illyes) призвал к осторожности при использовании HSTS. Специалист утверждает, что использовать HSTS следует только при правильной настройке HTTPS. Если HTTPS на сайте настроен неправильно, то применение HSTS вызовет проблемы с индексацией в Google:

Make sure your site fully supports https when you implement HSTS tho. Weird stuff happen in indexing when it doesn't https://t.co/4zYyv7DqDy

— Gary Illyes (@methode) 1 июля 2015

Вскоре после этого Мэтт Каттс подтвердил сообщение Гэри Илша своим твитом:

@methode absolutely! HSTS implies "*always* use HTTPS." If your website doesn't serve *only* HTTPS, you're going to have a bad time.

— Matt Cutts (@mattcutts) 1 июля 2015

Летом прошлого года Google начал использовать HTTPS на сайте в качестве сигнала ранжирования. Осенью того же года Гэри Илш дал ксклюзивное интервью редакции Searchengines.ru, в котором рассказал о безопасности в интернете и особенностях внедрения протоколов шифрования.

В апреле текущего года Google сообщил, что с 30 июня 2015 года подавляющее большинство мобильной, видео и десктопной рекламы в Контекстно-медийной сети Google, AdMob и DoubleClick будет зашифровано с помощью протокола HTTPS.