Спокуха!Спокуха! › Протокол проверки › 4.5 HTTPS настроен полностью
Блок 4 · Где хранятся и куда уходят данные · пункт 4.5
Настроен ли HTTPS полностью: редирект, HSTS, без смешанного контента?
HTTPS настроен полностью: рекомендация, автоматически.
Зачем это нужно
Сертификат — половина дела. Если заход по http:// не перенаправляется на https://, часть посетителей так и останется без шифрования. Смешанный контент (картинки и скрипты по HTTP) ломает защиту страницы, а cookie без флага Secure можно перехватить. Это рекомендация, но она про реальную защиту данных.
Как проверяем
Бот заходит по http:// и смотрит редирект, проверяет заголовок HSTS, ищет ресурсы, загружаемые по HTTP, и флаги cookie сайта.
Частые ошибки
- редирект настроен только для главной;
- картинки в контенте вставлены по HTTP-ссылкам;
- HSTS не включён — браузер при первом заходе идёт по HTTP.
Что говорит закон
1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
152-ФЗ ст. 19 ч. 1 «О персональных данных», ред. от 26.07.2026
Это рекомендация: закон здесь либо ничего не требует, либо требование выполнено, но есть что улучшить. На оценку сайта такие пункты не влияют.
Как исправить
Настройте редирект с http:// на https://, заголовок HSTS, уберите ресурсы по http://, ставьте cookie с флагом Secure.
Другие пункты блока «Где хранятся и куда уходят данные»
- 4.1Находится ли сервер сайта в России?требование закона
- 4.2Отправляют ли формы данные на сам сайт или российский сервис?требование закона
- 4.3Какие иностранные вспомогательные сервисы подключены и что им уходит?рекомендация
- 4.4Работает ли сайт по HTTPS с действующим сертификатом?рекомендация
- 4.6Хранятся ли базы с данными посетителей в России?проверьте сами
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
- 4.8Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?проверьте сами
- 4.9Назначен ли ответственный за обработку персональных данных?проверьте сами