Centro de Ayuda
Inicio Certificados SSL

Qué es el contenido mixto y cómo activar el cifrado SSL en todo el sitio web

Para certificados SSL gestionados por IONOS

Aquí te mostramos cómo reconocer y eliminar contenido mixto y activar el cifrado para todo el contenido de tu sitio web.

Si en tu sitio web no todo el contenido está completamente protegido, aparece una advertencia de contenido mixto en el navegador. Una entrega completamente encriptada de todo el contenido del sitio web a través de HTTPS puede ser reconocida en la línea de dirección del navegador por el candado verde.

¿Qué es el contenido mixto?

El contenido mixto se produce cuando un sitio web cifrado a través de HTTPS entrega contenido parcialmente no cifrado a través de HTTP. Los elementos tipicamente considerados como contenido mixto son imágenes, archivos de audio y vídeo, iFrames, archivos y objetos CSS y JavaScript.

Existen dos tipos de contenido mixto

  • Contenido pasivo mixto: contenido web que no influye en otras partes de un sitio web, sino que simplemente se entrega al usuario que visite la página. Esto incluye imágenes, vídeos, archivos de audio y subrecursos de objetos incrustados en un sitio web.

  • Contenido activo mixto: contenido web que forma parte del Modelo del Objeto Documento (DOM) de un sitio web. Este tipo de contenido mixto puede modificar el comportamiento de la página HTTP. Esto incluyen enlaces, scripts (como JavaScript), objetos de solicitud XML http, iFrames, archivos CSS que funcionan con URL y atributos de datos de objetos.

A tener en cuenta: Si estás usando WordPress Standard o un plan de alojamiento de WordPress de IONOS, por favor sigue las instrucciones de la Comunidad (en inglés).

Remover y reemplazar el contenido mixto

La mejor manera de evitar problemas de contenido mixto es ofrecer todo el contenido a través de HTTPS en lugar de HTTP. Así es como funciona:

  • Utiliza la herramienta en línea Why No Padlock para comprobar qué contenido en tu sitio web provoca la advertencia de contenido mixto.
  • Reemplace todas las rutas que empiecen por http:// por https://.
    Dependiendo del sistema de gestión de contenidos utilizado, es suficiente ajustar la ruta del sitio web en el archivo de configuración del sistema. Si las rutas absolutas se almacenan en la base de datos, es necesario ajustarlas directamente en la base de datos. Por favor, haz una copia de seguridad de la base de datos antes. Algunas plataformas CMS ofrecen plugins para este propósito. Comprueba el sitio del fabricante para ver si hay un plugin disponible.
  • Si los enlaces pertenecientes al sitio web han sido cambiados de HTTP a HTTPS, debes configurar una redirección permanente 301. Un redireccionamiento 301 es un redireccionamiento permanente del lado del servidor que informa al motor de búsqueda de Google de que el contenido solicitado se ha movido permanentemente.
    Añade las siguientes líneas al archivo .htaccess:

    # Ejemplo RewriteRule:
    #
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{SERVER_PORT} 80
    RewriteRule ^(.*)$ https://www.tu-dominio.mx/$1 [R,L]
    </IfModule>

  • Realizar modificaciones en Google Webmasters y Google Analytics
    Teóricamente, las variantes HTTP y HTTPS son dos sitios web diferentes. También debes registrar la variante HTTPS en Google Webmasters (herramienta para webmasters) después de la conversión.
    Si tu navegador sigue mostrando la advertencia de contenido mixto, puede deberse a imágenes, contenido iFrame, archivos CSS y JavaScript de sitios externos que simplemente no se ofrecen a través de HTTPS. Desafortunadamente, no hay una solución generalmente válida para este caso.

Contenido