AuditPro
Внутри сайта ещё http://. Замок на главной это не закрывает
Клиент открывает главную и тычет в замок. Для него сайт уже «на https». Обход смотрит не иконку в Chrome, а абсолютные ссылки в HTML: меню, пагинация, карточки, старые баннеры, выгрузки. Если там остался http://, это отдельный класс находок, а не «у вас всё зелёное».
Замок закрывает только этот документ. Внутренняя страница с абсолютным http:// в шаблоне отдаёт смешанный контент и браузеру, и роботу. В 2026-м это не ностальгия по сертификату, а дыра, которую видно в инвентаре ссылок, а не на скрине маркетолога.
Обычный источник: CMS когда-то жила на http, потом повесили сертификат и не тронули шаблоны. В sitemap уже https, в теле страницы — старые абсолютные URL. Чекер «главная 200, SSL ок» этого не ловит. Нужен обход с бюджетом страниц, не один URL.
В письме к отчёту пишите объём: сколько внутренних http:// нашли и на каких шаблонах. Не обещайте, что штраф обнулит сайт. Потолок правила ограничен; портится сдача, потому что разработчик должен пройти список адресов, а не «включить https ещё раз».
Не подменяйте эту ось лабораторной скоростью. PageSpeed не говорит, что Яндекс считает документ безопасным. HTTPS и смешанные ссылки — техника обхода, не «балл Яндекса» и не ГАР по ключу.
Практичный цикл: таблица абсолютных http:// по шаблонам, правка, повторный обход тем же правилом. HTML, PDF или ссылка под брендом студии, не скрин SSL-рейтинга. https://getauditpro.ru — Telegram @denis_ada.
getauditpro.ru