Sem dúvidas, o certificado SSL é um dos critérios que garante a segurança do visitante em um site, permitindo o acesso via protocolo HTTPS, porém, nada impede o visitante acessar via HTTP. Vou mostrar como forçar um redirecionamento para HTTPS por meio de um código PHP. Bora lá?
Para fazermos isso, é simples, basta colocar no topo do site o código:
<?php
if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') {
if(!headers_sent()) {
header("Status: 301 Moved Permanently");
header(sprintf(
'Location: https://%s%s',
$_SERVER['HTTP_HOST'],
$_SERVER['REQUEST_URI']
));
exit();
}
}
?>