Redirection en place mais en-tête HTTP 200

Bonjour,

J'ai passé plusieurs de mes blogs WordPress en HTTPS et il y a un phénomène qui m'intrigue : le visiteur qui accède à l'adresse HTTP est redirigé vers la version HTTPS mais si je teste la page HTTP sur un analyseur d'en-tête HTTP, il me renvoie un code 200, comme s'il n'y avait pas de redirection.

La redirection a été créée automatiquement lors du passage en HTTPS, j'ai donc cherché à quoi elle était due, désactivé tous les plugins (elle était encore présente). Je pense qu'elle est liée à WordPress lui-même (l'URL entrée dans les Réglages généraux étant celle en HTTPS, WordPress doit automatiquement rediriger le trafic vers cette version).

Voici par exemple une URL en HTTP concernée par le phénomène : http://www.salutbyebye.com/fr/

Côté SEO, la version HTTP n'est pas indexée (tout va bien). Une explication à ce mystère ? 8O

Merci d'avance !

 

Merci de vos réponses ! C'est vraiment dingue ce souci... j'ai exactement le même avec 4 sites. J'ai une piste, ceci dit !

Déjà, j'ai essayé de le répliquer mais pour ma part, je suis toujours redirigée dès la première visite, même en essayant avec un navigateur différent qui n'est jamais allé sur ce site, même en nettoyant les cookies.

Quand j'essaie d'ajouter une 301 "clean" dans le htaccess, il me signale un excès de redirections... donc quelque chose redirige "à mon insu".

J'ai testé :
> Ce n'est pas un plugin (la redirection se maintient même quand je désactive tout).
> Pas lié au thème (redirection effective même en cas de changement de thème).
> J'ai essayé de vider le htaccess en laissant (ou pas) la règle qui gère les permaliens, d'ajouter une règle dans le fichier functions.php pour bloquer les redirections automatiques créées par WordPress, pas plus d'impact.

Il se trouve que les 4 sites sont chez le même hébergeur (je n'ai pas le souci avec un 5e site en HTTPS chez un autre hébergeur)... et que le certificat SSL inclut HSTS... et apparemment ce bidule est capable de faire une sorte de redirection. Sauf qu'en théorie, ça devrait renvoyer une 307... et chez moi ça renvoie cet en-tête 200. Par ailleurs, on m'a signalé une erreur sur IE11 (IE, toujours pratique pour les erreurs :mrgreen: ) : "Activer TLS 1.0, TLS 1.1, TLS 1.2 dans Paramètres Avancés")..

Vous pensez que c'est une histoire de config du certificat (c'est géré par mon hébergeur, je n'y ai pas touché) ? J'avoue que ça sort un peu de mon champ de compétence.