¿Tu HTTPS está bien configurado de verdad?
El candado no lo es todo. Revisa el certificado, su caducidad, la versión de TLS, la redirección desde HTTP y HSTS, además del contenido inseguro que rompe el candado sin avisar.
Qué revisamos
- Si el sitio carga por HTTPS y si
http://redirige ahttps://. - La confianza del certificado y los días que faltan para que caduque.
- Versiones antiguas de TLS (TLS 1.0 y 1.1 están obsoletas según el RFC 8996).
- La presencia de HSTS y su max-age.
- Contenido mixto: scripts, imágenes o estilos que aún se cargan por HTTP sin cifrar.
Los certificados duran cada vez menos
Los certificados TLS públicos van hacia vidas útiles mucho más cortas, lo que hace imprescindible la renovación automática. Si usas Let’s Encrypt con certbot, prueba ahora la renovación:
sudo certbot renew --dry-runLas correcciones de redirecciones y contenido mixto están en la guía de HTTPS.
¿Necesitas una auditoría TLS más profunda?
Los propietarios verificados obtienen una revisión completa de protocolos y cifrados en el análisis profundo. Para un examen puntual solo de TLS, Qualys SSL Labs es la herramienta de referencia, y la recomendamos.
Preguntas frecuentes
¿Cómo sé cuándo caduca mi certificado SSL?
Haz el análisis gratuito: muestra los días que quedan y avisa de los certificados que están a punto de caducar. Una cuenta gratuita lo vuelve a revisar cada mes.
¿Por qué no aparece el candado si tengo un certificado?
Normalmente por contenido mixto: algo de la página, a menudo una imagen o un script, todavía se carga por http://. El análisis lo muestra para que corrijas la URL.
¿Debo activar HSTS?
Sí, cuando todas las páginas y subdominios que usas funcionen por HTTPS. Empieza con un max-age corto y súbelo a un año cuando estés seguro.
Guías con soluciones para copiar y pegar
HTTPS y contenido mixto
Fuerza HTTPS con una sola redirección 301, corrige los avisos de contenido mixto, evita los bucles de redirección de Cloudflare y actualiza los enlaces http:// antiguos de WordPress con WP-CLI.
GuíaHSTS
Qué hace HSTS, por qué empezar con un max-age corto, cuándo usar includeSubDomains y preload, con líneas para copiar y pegar en nginx, Apache y Cloudflare.
GuíaCabeceras de seguridad
Cabeceras de seguridad HTTP para copiar y pegar en nginx, Apache (.htaccess), Cloudflare y WordPress: HSTS, X-Content-Type-Options, protección de marcos, Referrer-Policy y Permissions-Policy.
GuíaRevisar tu certificado SSL
Revisa tu configuración SSL/TLS en seis pasos: cadena de confianza, nombres que coinciden, caducidad y renovación automática, solo TLS 1.2/1.3, redirección de HTTP a HTTPS y HSTS. Comandos y configuración para nginx y Apache.
Más análisis gratuitos
Conoce tu nota antes que nadie.
Empieza gratis. Planes de pago desde 12 $ al mes, o un informe único por 29 $. Ver precios