Цепочка переадресаций
Каждый лишний переход замедляет открытие страницы. Правильная настройка это одна переадресация с http на https и с www на основной адрес или наоборот, а не цепочка из нескольких шагов, где каждый шаг меняет что то одно.
Заголовки безопасности
- Strict-Transport-Security
- Заставляет браузер дальше открывать сайт только по https.
- Content-Security-Policy
- Задаёт, откуда странице разрешено загружать скрипты и стили.
- X-Content-Type-Options
- Запрещает браузеру угадывать тип файла.
- Referrer-Policy
- Определяет, сколько сведений о текущем адресе передаётся другим сайтам.