Errores comunes relacionados con la seguridad de su sitio web con el SSL

Bases de conocimiento

KB0053162

Errores comunes relacionados con la seguridad de su sitio web con el SSL


Icons/System/eye-open Created with Sketch. 1059 visualizaciones 11.01.2024 Web / Alojamiento web
Información sobre la traducción

Esta traducción ha sido generada de forma automática por nuestro partner SYSTRAN. En algunos casos puede contener términos imprecisos, como en las etiquetas de los botones o los detalles técnicos. En caso de duda, le recomendamos que consulte la versión inglesa o francesa de la guía. Si quiere ayudarnos a mejorar esta traducción, por favor, utilice el botón «Contribuir» de esta página.

Objetivo

En este tutorial encontrará algunos ejemplos de situaciones relativas a la seguridad de su sitio web con el SSL.

OVHcloud pone a su disposición servicios cuya configuración, gestión y responsabilidad recaen sobre usted. Por lo tanto, usted deberá asegurarse de que estos funcionen correctamente.

Esta guía le ayudará a realizar las tareas más habituales. No obstante, si necesita ayuda, le recomendamos que contacte con un proveedor especializado. Nosotros no podremos asistirle. Para más información, consulte la sección "Más información" de esta guía.

Descubra cómo evitar los errores habituales de seguridad de su sitio web con el SSL

Requisitos

Procedimiento

Contenido mixto (mixed content)

¿Su sitio web no carga elementos externos, como los botones Facebook y X/Twitter? ¿Las interacciones en sus páginas web no funcionan como cuando accede a su sitio web en HTTP? Probablemente se deba a que el sitio web contiene contenido mixto.

En los últimos años, los navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge/Internet Explorer impiden que los sitios web en HTTPS carguen elementos de página si se puede acceder a ellos a través de una URL en HTTP. De este modo, la confidencialidad que proporciona el protocolo HTTPS no se ve comprometida por un elemento cargado en HTTP.

En la mayoría de los casos, se trata de scripts externos de otros sitios web, como las redes sociales. En ese caso, solo tiene que sustituir en sus scripts las URL "HTTP" por URL "HTTPS" para poder cargar estos scripts.

Algunos sitios web utilizan Content Delivery Network (CDN) para alojar, por ejemplo, librerías Javascript (como JQuery). Si las CDN entregan la librería con una URL en HTTP, su sitio web puede verse afectado por el mixed content.

¿Cómo sé si afecta a mi sitio web?

Las herramientas de depuración proporcionadas por Mozilla Firefox y Google Chrome pueden indicarle si su sitio web contiene elementos bloqueados debido a contenido mixto. La documentación disponible en la Mozilla Developer Network explica cómo utilizar estas herramientas para identificar el contenido mixto.

Contenido duplicado (duplicate content)

"Duplicar contenido" significa tener el mismo contenido en varias URL diferentes. Los motores de búsqueda lo ven como un intento de mejorar el posicionamiento orgánico (SEO). Por lo tanto, penalizan a los sitios web con contenido duplicado.

Para evitar esta situación, le recomendamos que, cuando su sitio web funcione correctamente en HTTPS, redirija el contenido "HTTP" hacia "HTTPS". Esto permitirá que sus visitantes sean redirigidos automáticamente a la dirección de su contenido web en HTTPS y que solo haya una dirección disponible para ese mismo contenido.

A continuación ofrecemos un ejemplo de redirección que puede añadir a un archivo ".htaccess", en la raíz de su sitio web (sustituyendo la URL https://www.yourdomain.tld por la suya):

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.tld/$1 [R,L]

Más información

Para servicios especializados (posicionamiento, desarrollo, etc.), contacte con partners de OVHcloud.

Interactúe con nuestra comunidad de usuarios.

Artículos relacionados