Созрела перевести сайт на https, прошу помощи

[Rema]

Решила перевести форум на безопасный протокол, поскольку приток новых посетителей уменьшается. Я их понимаю: ругачки в поисковиках о не безопасных сайтах, желающих ограбить, даже меня пугают. В общем, время пришло.

Но у меня нет ясности в последовательности действий. Мой хостинг хорош тем, что выдерживает нагрузку, поэтому уходить оттуда не хочу. Но, к сожалению, по вопросам движка, сайта и т.д. на помощь не надеюсь, всё сама-сама.

Много всяких статей, начиная чуть ли не с 2000-х, каждый по-своему вещает. В результате голова гудит, ручки трясутся, а нырять в океан без понимания процесса не привыкла. Реально страшно. Но нужно. Хнык.

Сертификат возьму платный у хостера (бесплатного не предлагают). С его установкой там помогут. После этого останусь в бурном море вопросов, которые даже сформулировать не могу.

Помогите, пожалуйста!

[XPraptor]

Rema, Я как то тестил простой принудительный редирект на htpps в .htaccess - тогда google отнесся нейтрально к этому, никаких понижений не давал.
Не знаю, имеет смысл это делать и сейчас вам, но можно внедрить и посмотреть, чуть что можно просто закоментить и всё.
Минус будет только один - если где то есть полный не относительные ссылки с http://, то просто будет 301 на https их перкидывать автоматом.

В .htaccess сразу вверху после инструкций
RewriteEngine On
RewriteBase /


Пишем код, который приудительно все страницы отправляет на https:

RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Кстати, в панели управления на хостинге, включение опций для домена:
Принудительный редирект на HTTPS, и HSTS
- делает то же самое автоматом и ничего править не нужно в .htaccess.

[wss]

Rema, хотел в личку маякнуть, а потом подумал....и решил тут предложить...
Будут проблемы с установкой и затем штормить "в бурном море вопросов", маякуйте в личку, не оч большая проблема, но чем смогу, тем помогу, не я, так мои "вундеркинды"

[Rema]

Сообщение от XPraptor

простой принудительный редирект на htpps в .htaccess

Но ведь в поисковиках всё равно будет выскакивать, что сайт может похитить всё, что плохо лежит.

Хочется уже сделать нормально, поскольку посещаемость за год упала прилично. Раньше новичков было в несколько раз больше, чем постоянных. Сейчас число новых почти сравнялось.

К тому же необходимость перехода меня постоянно гложет. И лениво, и страшно, и времени жалко. Но раз решилась, надо этот квест пройти.

[XPraptor]

Сообщение от Rema

Но ведь в поисковиках всё равно будет выскакивать, что сайт может похитить всё, что плохо лежит.

Нет, ваш сайт будет на https и ничего уже выскакивать не будет.
Вся проблема именно в том, что на каждую принудительную http:// ссылку (где она указана явно с протоколом) будет редирект, а не прямое открытие, 2 ступени как бы.

Но повторюсь, гугл не признает это понижающим фактором (ни в алго ни в core web vitals) пока по крайней мере.