Как проверить, что веб-страница перешла с HTTP на HTTPS?

1. Визуальная проверка: Убедиться, что в адресной строке браузера вместо "http://" отображается "https://" и замок.
2. Проверка редиректа: Использовать инструменты разработчика браузера (вкладка "Network") или утилиты командной строки (например, curl) для анализа HTTP-запросов и ответов. Искать ответ со статусом 3xx (например, 301 Moved Permanently или 302 Found) с указанием HTTPS URL в заголовке Location.
3. Автоматизированное тестирование: Написать скрипт, который делает HTTP-запрос к исходному URL и проверяет статус ответа и заголовок Location.

Пример на Python с использованием библиотеки requests:

import requests

def check_https_redirect(url):
    try:
        response = requests.get(url, allow_redirects=False)
        if response.status_code in [301, 302, 303, 307, 308]: # Проверяем статусы редиректа
            location_header = response.headers.get('Location')
            if location_header and location_header.startswith('https://'):
                return True, f"Редирект на HTTPS: {location_header}"
            else:
                return False, f"Редирект не на HTTPS: {location_header}"
        else:
            return False, f"Нет редиректа, статус код: {response.status_code}"
    except requests.exceptions.RequestException as e:
        return False, f"Ошибка при выполнении запроса: {e}"

# Пример использования:
url_to_check = "http://example.com"
is_redirected, message = check_https_redirect(url_to_check)

if is_redirected:
    print(f"Успех: {message}")
else:
    print(f"Ошибка: {message}")

4. Проверка наличия Strict-Transport-Security (HSTS) заголовка: Убедиться, что на HTTPS-странице присутствует заголовок Strict-Transport-Security с соответствующими директивами (max-age, includeSubDomains, preload). Это указывает браузерам всегда использовать HTTPS для этого домена.

Пример проверки заголовка в Python:

import requests

def check_hsts_header(url):
    try:
        response = requests.get(url)
        hsts_header = response.headers.get('Strict-Transport-Security')
        if hsts_header:
            return True, f"Присутствует HSTS заголовок: {hsts_header}"
        else:
            return False, "Отсутствует HSTS заголовок"
    except requests.exceptions.RequestException as e:
        return False, f"Ошибка при выполнении запроса: {e}"

# Пример использования:
https_url = "https://example.com"
has_hsts, message = check_hsts_header(https_url)

if has_hsts:
    print(f"Успех: {message}")
else:
    print(f"Предупреждение: {message}")

5. Проверка смешанного контента (Mixed Content): После перехода на HTTPS, убедиться, что все ресурсы (изображения, скрипты, стили) также загружаются по HTTPS. В противном случае браузер может блокировать или предупреждать о смешанном контенте. Это можно проверить в консоли разработчика браузера или с помощью онлайн-инструментов.

Таблица сравнения методов: