FmindGuía de seguridad
Enviar a los visitantes al sitio seguro (redirección HTTPS)
Los visitantes que escriben su dirección sin «https://» pueden quedarse en una página sin cifrar, donde lo que leen o escriben (como los datos de un formulario de contacto) puede ser visto o alterado, por ejemplo en una red wifi pública.
Quién puede ayudarle
Su proveedor de alojamiento o su desarrollador web
Inspeccionar antes de cambiar
Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.
- Ejecute esta petición de solo lectura sobre la dirección exacta guardada, sin seguir redirecciones, y compare el estado y la URL siguiente con la dirección HTTPS esperada. Que un navegador pase a HTTPS por sí solo (debido a HSTS) no equivale a una redirección del servidor.
curl -q --connect-timeout 5 --max-time 10 --max-filesize 131072 --proto '=http' --silent --show-error --output /dev/null --write-out 'HTTP %{http_code}\nNext URL: %{redirect_url}\n' 'http://YOUR_HOSTNAME/'Qué hacer
Primero, asegúrese de que todo su sitio funciona con HTTPS, incluidos los formularios y el proceso de pago. Después, pida a su proveedor de alojamiento o a su desarrollador que active la redirección de HTTP a HTTPS, que a menudo es un único ajuste en el panel de alojamiento o en Cloudflare. Compruebe que las páginas no entran en un bucle de redirecciones y conserve una forma de revertir el ajuste.
Cómo verificar el cambio
En una ventana privada, escriba su dirección empezando por http://: debería llegar a la versión https:// de la misma dirección. Después, vuelva a ejecutar esta comprobación: este punto debería indicar «Correcto».
Qué puede establecer esta comprobación
Solo seguimos la redirección de su página de inicio; no se prueban otras páginas, enlaces ni áreas con inicio de sesión.