Hallo Chris,
schön dass Du geantwortet hast. Es war relativ leicht, ssl für die gesamte Domain einzuschalten. Unser Hoster bietet einen Schalter mit dem man alle http Anfragen auf https umlegen kann. Daher haben wir uns darüber erstmal wenig Gedanken gemacht. In Goolge habe ich nun relativ wenige Seiten mit ssl Verschlüsselung gefunden. In einem anderen Forum habe ich dann gelesen, dass Google in der Regel keine ssl Steiten indiziert, weil sie davon ausgehen, dass dort sensible Daten stehen bzw. abgefragt werden. Es hat da wohl Beschwerden gegeben, weil Google ssl-Seiten indiziert hat.

Und Google kann es ja erstmal egal sein.
Im Bereich SEO raten einige Posten von einer ssl-Verschlüselung der ganzen Seite ab. Davon abgestehn das es im programmierstil als unfein gilt sheint es belastbare Erfahrungen nicht zu geben. Ich habe nur Vermutungen und paranoide Gedanken dazu gefunden. Presta voll auf ssl zu verschlüsseln ist doch schwieriger als ich dachte. Die Links werden in http generiert und unser Hoster hat sie dann mit 302 in https umgewandelt. Das hat keinen richtigen Spaß gemacht. Goolgebot hat die Seiten durch diese 302 Umleitung und eine vom Hoster gestaltete Zwischenseite für ältere Browser nicht mehr richtig lesen können. Das war richtig bitter. Darum haben wir diese Umleitung erstmal wieder ausgeschaltet. Nun sind die Seiten verschlüsselt, die presta von Hause aus entsprechend generiert und der Rest ist frei.
Dumm ist jetzt nur, dass http und https paralell funktioniert. Wie Du ja auch schreibst, kann das zu dopppeltem Kontent führen. Wir versuchen das über den Port zu lösen und haben für Robot-Anfragen über 443 eine eigene robot.txt geschrieben. Es gibt auch Vorschläge in Foren über eine Lösung im php Code, aber derzeit ist unsere Präsenz in Google so durcheinander gewirbelt, dass ich das noch nicht angreifen möchte.
Viele Grüße