Para verificar si tu sitio web está correctamente configurado con HTTPS, puedes seguir estos pasos:
1. Revisión directa en el navegador
- Abre tu sitio web en un navegador (como Chrome, Firefox o Edge) y revisa la barra de direcciones.
- Si ves un candado antes de la URL, significa que el sitio está protegido con HTTPS.
- Haz clic en el candado para obtener más detalles y verificar que la conexión es segura.
- Si el candado muestra algún error o advertencia, puede ser señal de que algunos recursos (como imágenes o scripts) aún están cargándose con HTTP, lo que se llama mixed content.
2. Herramientas de diagnóstico en línea
Puedes utilizar herramientas en línea gratuitas para analizar el estado de HTTPS en tu sitio web:
- SSL Labs (Qualys SSL Labs): https://www.ssllabs.com/ssltest/
- Esta herramienta realiza un análisis exhaustivo del certificado SSL, identificando problemas de configuración y mostrando el nivel de seguridad de tu sitio.
- Why No Padlock: https://www.whynopadlock.com/
- Permite detectar contenido mixto, que es una de las razones por las que HTTPS podría no funcionar correctamente en ciertas páginas.
- SSL Checker: https://www.sslshopper.com/ssl-checker.html
- Esta herramienta revisa la validez del certificado SSL y proporciona información sobre la configuración y expiración del certificado.
3. Consola de herramientas para desarrolladores en el navegador
- Presiona
F12o haz clic derecho y selecciona Inspeccionar en tu navegador para abrir las herramientas de desarrollador. - En la pestaña de Consola, revisa si hay mensajes de advertencia sobre mixed content, que indican elementos cargados con HTTP en una página HTTPS.
- En la pestaña Network, puedes filtrar por "All" o "Security" para ver si todas las solicitudes están utilizando HTTPS.
4. Configuración en el panel de tu hosting
- Revisa en el panel de tu hosting que el certificado SSL esté instalado y activo para tu dominio.
- Asegúrate de que haya redirección de HTTP a HTTPS activada. Esto asegura que cualquier intento de cargar tu sitio con HTTP sea automáticamente redirigido a HTTPS.
5. Uso de Google Search Console
- Google Search Console puede informarte sobre problemas de seguridad y ofrecer advertencias si detecta problemas de configuración de HTTPS.
- Además, puedes solicitar a Google que recrawlee tu sitio para asegurarse de que esté indexado correctamente bajo HTTPS.
6. Revisión de contenido mixto en WordPress (si aplica)
- Si usas WordPress, asegúrate de que la URL del sitio en Ajustes > Generales esté configurada con HTTPS.
- Usa plugins como Really Simple SSL para forzar la carga de todos los recursos a través de HTTPS y eliminar contenido mixto.
Con estas herramientas y métodos, podrás confirmar si tu sitio web está completamente protegido por HTTPS o si requiere algún ajuste.