https стал доступен но не нужен

[Antoncheg87]

Всем привет.
Как быть в этой ситуации?
1) Есть сайт, недавно подключил Cloudflare после этого домен стал доступен как с https так и без  т.е. ошибки не выдает как раньше если набрать с https хотя должен выдавать окно - Ваше подключение не защищено. А на деле домен спокойно открывается и так и так.
Вопрос в следующем: нужно ли что-то указывать роботам какую-либо доп.информацию? В robots.txt указан домен следующей командой:
host: site.ru все по методичке от Яндекса, они кстати вот что пишут:

Вы можете указать его для всех зеркал в файле robots.txt: имя главного зеркала должно быть значением директивы Host.

2) А также следует ли делать редирект с https на http если не нужен https?
Просто мне не нужны дубли в поиске.

[ВикторияИ]

Просто укажите в роботсе главное зеркало без префикса - должно все склеиться нормально.