Los visitantes pasan por varias redirecciones antes de la página

1. Decida la única dirección final y asegúrese de que HTTPS funciona en todos los nombres. La página se sirve en https://example.com, así que esa es la dirección a la que deben apuntar todas las demás. Antes de añadir ninguna redirección, abra https:// en el otro nombre (www.example.com) en un navegador: no debe mostrar ninguna advertencia de certificado. Los certificados de Let's Encrypt y de Cloudflare cubren ambos nombres cuando ambos están incluidos; si falta uno, añádalo primero al certificado, o cada redirección desde ese nombre empezará con una advertencia.

2. Configure una sola redirección permanente desde cada una de las otras direcciones raíz directamente a la final. Use la regla para el lugar donde responde su sitio (su proveedor puede decírselo): una regla que trate el esquema y el www en el mismo paso, no dos reglas una tras otra. Use un 301, nunca un 302 ni un 307, y conserve la ruta y la cadena de consulta.

Apache o LiteSpeed (también alojamientos Plesk y cPanel con Apache): en el archivo .htaccess de la carpeta principal del sitio, encima de la línea «# BEGIN WordPress»

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [R=301,L]

nginx: los bloques server del sitio

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;
    return 301 https://example.com$request_uri;
}
server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name www.example.com;
    # the certificate must cover www.example.com
    return 301 https://example.com$request_uri;
}

Cloudflare, si el sitio está detrás de él: Rules → Redirect Rules → Create rule

When incoming requests match (custom filter expression):
    http.host eq "www.example.com"

Then: Dynamic redirect, status code 301, preserve query string:
    concat("https://example.com", http.request.uri.path)

• Plesk: Websites & Domains → Hosting Settings: ponga «Preferred domain» en la forma que eligió (https://example.com) y marque «Permanent SEO-safe 301 redirect from HTTP to HTTPS». Plesk envía entonces cada una de las otras direcciones raíz a la final en un solo paso.
• cPanel: Domains → Redirects: una redirección permanente (301) con comodín desde el otro nombre a la dirección final, «Redirect with or without www», o la regla de .htaccess de arriba.
• Si una CDN o un balanceador de carga termina el HTTPS delante del servidor, el servidor ve http:// sin cifrar y la regla de .htaccess de arriba entra en bucle. Compruebe la cabecera «X-Forwarded-Proto» en lugar de %{HTTPS}, o configure la redirección en la CDN como con Cloudflare.
• Elimine después cualquier otra regla de redirección para estas direcciones (un plugin antiguo de «forzar HTTPS», una segunda redirección del panel de control): son dos reglas las que producen dos saltos.

3. Indique a los navegadores que usen https:// desde el principio. Cuando https:// funcione en ambos nombres, envíe la cabecera Strict-Transport-Security: max-age=31536000; includeSubDomains en los dos. Un navegador que haya visitado el sitio una vez no vuelve a probar http://, así que el salto por http:// desaparece para los visitantes que regresan. Añada «preload» y envíe el dominio a hstspreload.org solo cuando todos los subdominios funcionen por HTTPS.

4. Compruébalo. Pida a cada dirección raíz su primera respuesta: todas salvo la dirección final deben responder 301 con la dirección final en «location», y la dirección final debe responder 200:

En un terminal

curl -sI http://www.example.com/ | grep -i '^HTTP\|^location'
curl -sI https://www.example.com/ | grep -i '^HTTP\|^location'
curl -sI http://example.com/ | grep -i '^HTTP\|^location'
curl -sI https://example.com/ | grep -i '^HTTP\|^location'

Después vuelva a ejecutar esta comprobación: sigue las cuatro direcciones y enumera cada salto.