Сайт имигрировал на https, однако он и на ссылках http работает. Как обуздать?

Сайт имигрировал

Сайт иммигровать не может 🙂

Как заставить его работать только в режиме https?

Зачем? Прочили на разных ГСах?

На странице «General Settings» пишу https, но после «сохранения» запись «https» не держится, а видна только такая картина:

Тут нужно указать протокол.
Почему «не держится» — это нужно выяснять. Другие изменения применяются? Напр название?

Другие изменения — в файле .htaccess провел:

Я говорил про другие изменения в этой форме настроек.
А эти строки из хтацесса уберите. Откуда вы вообще их взяли…

правильно-правильно, не должен сайт быть доступен по двум протоколам.
потому что с точки зрения поисковиков это будут 2 разных сайта, которые придется 2 раза продвигать по отдельности.

я у себя на vps пользуюсь кодом:

RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !robots.txt
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

то есть robots.txt доступен по 2 протоколам — это надо для правильного переезда на https (яндекс требует). Host только в robots.txt не забудьте с https прописать. а гуглу на это вообще плевать — для него http и https это совершенно разные сайты.

Это не более, чем Ваши убеждения от чтения ГС и непонимания работы ПС.

это факт. у того же гугла это четко прописано — я вам ссылки приводил.

яндекс же считает один из двух сайтов зеркалом и склеит их как захочет, если не указать Host.

и да — то, что эти сайты считаются разными — требует двойного «продвижения». если вы продвигали http сайт, а потом переехали на https без 301 редиректа — в выдаче поисковиков (как минимум гугла) https не будет. потому что продвигался другой сайт.

я, честно говоря, вас совершенно не понимаю. на http и https может быть совершенно разный контент. а раз разный контент — то почему продвижение сайта с одним протоколом должно продвигать сайт с другим протоколом?

вы совершенно не понимаете, как работают ПС. и не способны учиться — ведь ссылки на первоисточники я вам приводил — или для вас инструкции того же гугла это ГС?

вы опять «съехали» с темы.
в очередной раз из мануалов гугла:

Добавьте в Search Console адрес сайта, использующего HTTPS. Помните, что Search Console расценивает страницы HTTP и HTTPS как разные, поэтому их данные не совпадают.

а также https://support.google.com/webmasters/answer/6073543:

Используйте переадресацию 301 на стороне сервера

Перенаправляйте пользователей и поисковые системы на страницу с поддержкой HTTPS или ресурс с переадресацией 301 на стороне сервера для адресов HTTP.

про канонические ссылки — во-первых, они не являются обязательными к исполнению. так прописано и у гугла и у яндекса — хотят, будут учитывать — не хотят, не будут. во-вторых, канонические ссылки не передают тысячи других факторов ранжирования вроде ПФ — только ссылочное.

третье — на кой черт иметь 2 одинаковых сайта по разным протоколам? зачем? пугать пользователей надписью «ненадежный»? поясните смысл этого?

а также https://support.google.com/webmasters/answer/6073543:

«Защитите свой сайт с помощью HTTPS» уже за этот /очередной/ фейк стоит игнорировать всё дальнейшее.

Используйте переадресацию 301 на стороне сервера

О, таки да. ТУТ это написано. Но про что ЭТО? Про первое — «ЗА-ЩИ-ТИ-ТЕ» (т.е. фейк), а не «обязательно при переезде». Разницу чуете?
Читаем чуть дальше по ссылке. касающееся непосредсвено 301:

Если вы хотите изменить URL страницы, отображаемой в результатах поиска, ..Это лучший способ (но не единственный!) обеспечить переход пользователей (оппа, уже не про результат выдачи) из результатов поиска на запрашиваемую страницу. Код статуса 301 означает, что запрашиваемая страница окончательно перемещена в новое местоположение(Бинго! Окончательно!).

на кой черт иметь 2 одинаковых сайта по разным протоколам? зачем?

В 100500 раз: чтобы дать ЮЗЕРУ возможность юзать сайт как ему хочется. (вот и вспомните про ПФ). Если Вы не понимаете насколько это бывает важно — я не буду этого объяснять.

Апд.
«Не используйте на страницах HTTPS метатеги noindex» — это не менее прелестно, как и «защитите» 🙂
«Включите предварительную загрузку HSTS» — афигеть называется.
И вообще — c HSTS не всё так радужно.

АПД2. А вот собсно рекомендации от гугла: https://support.google.com/webmasters/answer/6033049

Читаем и думаем:

Если на вашем сайте используются оба протокола, то в Search Console следует добавить два ресурса.

Понимаете это «если»? Гугл вполне допускает (понимает!) 2 протокола и НЕ требует редиректа.

Если вы переносите сайт с HTTP на HTTPS по частям и пока не хотите индексировать новые URL, используйте вместо переадресации атрибут rel=canonical, поскольку страницы с переадресацией невозможно проверить.

И тут помочь подумать?

Включите в один файл Sitemap адреса всех страниц, использующих HTTP, а во второй файл Sitemap – адреса всех страниц, использующих HTTPS, независимо от того, выполняется ли на этих страницах переадресация.

Вот нежданчик-то, ага? 🙂

И ещё для подумать. Во время переезда, до полной переиндексации, редирект категорически противопоказан. С какого такого бодуна кто решил, что потом он вдруг(?!) стал необходим?