Сегодня несколько человек спросили совета в контексте перехода на НУЦ-сертификаты. Прокомментирую тут.

Поиск Яндекса давно полноценно поддерживает сертификаты НУЦ Минцифры: они корректно обрабатываются роботом, страницы индексируются и ранжируются в поиске. При этом в Яндекс Браузере, поисковом приложении Яндекса и браузере Atom (это значительная часть аудитории) сайты с НУЦ-сертификатами открываются безопасно и «из коробки», а в других браузерах пользователям приходится устанавливать сертификаты вручную.

Если вы хотите, чтобы пользователи браузеров без установленного сертификата НУЦ увидели в результатах поиска http-версию ссылки на вашу страницу, достаточно:
— оставить https-версию главным зеркалом сайта,
— использовать на сайте НУЦ-сертификат,
— сделать http-версию доступной для робота Яндекса (без редиректа на https).

При этом фактически в Поиске продолжит ранжироваться https-урл (подробнее в Справке).

Если вы хотите, чтобы в других поисковых системах ранжировалась именно http-версия как витрина, убедитесь, что вы настраиваете редиректы или rel="canonical" точечно — только для User-Agent роботов других поисковых систем, чтобы это не повлияло на поисковых роботов Яндекса.

И, конечно, всё взаимодействие с пользователем должно происходить исключительно в безопасном контуре с действующими ssl-сертификатами.