Problemi https

[tennismylife]

Buongiorno,
il sito https://tennismylife.org presenta redirect errati e comportamento non desiderato sugli ads:

https://tennismylife.org/ → 301 → http://www.tennismylife.org/ (downgrade a HTTP)
https://www.tennismylife.org/ → 200 OK (HTTPS corretto)
https://tennismylife.org/ads.txt → 302 → https://tl.altervista.org/ads.php?host=tennismylife.org
https://www.tennismylife.org/ads.txt → 301 → http://www.tennismylife.org/ads.txt
Vi chiedo cortesemente di:
effettuare un purge della cache Varnish per tennismylife.org e www.tennismylife.org;
aggiornare il blocco AV_HTTPS in modo che le richieste HTTPS non‑www facciano 301 → https://www.tennismylife.org/ (non verso http);
fare in modo che /ads.txt sia servito direttamente da https://www.tennismylife.org/ads.txt con 200 e Content-Type: text/plain (senza redirect esterni).

Ho cercato di modificare l'htaccess, però poi viene rigenerato automaticamente.

Insomma, vorrei che tutto fosse servito su https

Grazie.

[alemoppo]

Sì, effettivamente il tuo sito non è erogato in HTTPS (ma deve esserlo).
Se esegui login, nel pannello WordPress, hai la voce Impostazioni -> HTTPS? Se sì, dovrebbe essere sufficiente abilitarlo da lì.

Se non dovesse essere così, fammi sapere (o se vuoi puoi chiedere direttamente sul gruppo per WordPress gestito).

Ciao!

[tennismylife]

Grazie per la risposta. Dal pannello l'https risulta attivo, e infatti la pagina https://www.tennismylife.org viene servita

il problema è nell'htaccess

# BEGIN AV_HTTPS
RewriteCond %{HTTP_HOST} !=www.tennismylife.org
RewriteCond %{HTTP:X-Forwarded-Host} !=www.tennismylife.org
RewriteCond %{SCRIPT_USER} =tennismylife
RewriteRule ^ http://www.tennismylife.org%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP:X-Forwarded-Proto} =https [OR]
RewriteCond %{HTTPS} !=off
RewriteCond %{HTTP:CF-Visitor} =""
RewriteCond %{REQUEST_URI} !=/wp-admin/admin-ajax.php
RewriteCond %{SCRIPT_USER} =tennismylife
RewriteRule ^ http://www.tennismylife.org%{REQUEST_URI} [L,R=301]

Come si può vedere nell'ultima riga c'è sempre un redirect verso la pagina htttp (non https). Ho provato a modificare, però poi l'htaccess viene sovrascritto da uno generato automaticamente

[alemoppo]

Adesso però vedo il tuo sito sempre in HTTPS (contrariamente a ieri). Risulta anche a te? (prova pulendo la cache del browser).

Ciao!

[tennismylife]

Sì. Sì. Ho cambiato per l'ennesima volta l'htaccess e installato il plugin per l'SSL da Wordpress e ora smebra funzionare. Speriamo che non venga più sovrascritto.

Grazie per la disponibilità