Как настроить редирект на HTTPS?

Редирект на HTTPS настраивают на уровне сервера, а не в самом WordPress или другой CMS. У Apache это правило в .htaccess: RewriteCond %{HTTPS} off, следом RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]. У nginx — отдельный server-блок, слушающий 80 порт, с командой return 301 https://$host$request_uri;. Важно, чтобы редирект был именно 301 (постоянный), а не 302 (временный) — иначе поисковики не передадут накопленный вес страниц https-версии.

Заодно стоит определиться с www или без www: если сайт исторически доступен в обоих вариантах, поисковики видят их как два разных адреса с одинаковым содержимым, и позиции размываются между ними. Правильно выбрать одну версию как основную и одним и тем же правилом на сервере редиректить остальные три сочетания (http+www, http без www, https+www или https без www в зависимости от выбора) на неё.

После настройки стоит проверить итоговую цепочку командой curl -I http://вашсайт.ру в терминале — должен быть один переход сразу на финальный https-адрес, без промежуточных прыжков через www или обратно. Ещё стоит поискать в HTML-коде страниц ссылки, жёстко прописанные как http://, — это внутренние ссылки на картинки или другие страницы, из-за которых браузер иногда показывает предупреждение о смешанном содержимом даже при рабочем сертификате.

В Яндекс Вебмастере и Google Search Console после смены схемы стоит указать финальный адрес как главное зеркало сайта, чтобы поисковик быстрее переключился на него в выдаче.