Спасибо, что напомнила про 301 вместо 302, а то я как-то постоянно этим пренебрегал, думал — гугл сам разберётся. А оказалось, что нет, это прям база баз. И HTTPS — да, без него даже заходить страшно.