どういう状態が指摘されるか
HTTPでアクセスできてしまう、HTTPSへ誘導されない、証明書の有効期限が近い・切れている、といった状態です。いずれも公開されている応答から確認できます。
想定されるリスク
暗号化されていない通信では、入力された内容が途中で読み取られたり、書き換えられたりするおそれがあります。期限切れの証明書は、利用者のブラウザーに警告が表示され、信頼を損ねる原因にもなります。
対策の進め方
HTTPからHTTPSへの転送を設定し、証明書の自動更新を有効にします。更新の失敗に気づける通知も用意しておくと安全です。Reactorで作ったアプリは、常時HTTPSを前提に構成しています。