La página de inicio se sirve por HTTPS, pero carga algunos scripts, hojas de estilo o marcos por HTTP simple. Los navegadores bloquean esos archivos, así que partes de la página pueden dejar de funcionar o verse mal.
Qué significa
Esto se llama contenido mixto activo. Un archivo enviado por HTTP simple puede alterarse por el camino hasta el visitante, y un script o una hoja de estilo controlan toda la página, así que los navegadores se niegan a cargarlo. Los menús, los formularios, el seguimiento o el diseño de la página pueden dejar de funcionar sin que nadie lo note.
Qué lo activa
Una vez por semana, la comprobación Cabeceras de seguridad carga la página de inicio por HTTPS y busca en su HTML scripts, hojas de estilo, archivos precargados, marcos, inserciones y objetos cuya dirección empiece por http://. Si encuentra alguno, se genera este problema de prioridad alta, con el recuento y una dirección de ejemplo, y los propietarios y administradores reciben un aviso una sola vez por correo y chat.
Solo se comprueba el HTML de la página de inicio tal como se sirve, así que no se ven otras páginas ni archivos añadidos después por scripts.
Causas habituales
- Direcciones http:// escritas directamente en el tema, las plantillas o el contenido desde antes de que el sitio web pasara a HTTPS.
- Códigos de inserción antiguos de widgets, mapas o formularios.
- Un CMS cuya dirección del sitio web sigue empezando por http://.
Cómo solucionarlo
- Abre la página de inicio en Chrome, pulsa F12 y busca en la consola los mensajes «Mixed Content», que enumeran cada archivo afectado.
- Cambia cada dirección a https:// y comprueba que el archivo carga así. Si el proveedor no ofrece HTTPS, aloja el archivo en tu propio sitio web o sustitúyelo.
- En un CMS como WordPress, asegúrate de que los ajustes de dirección del sitio web usan https:// y luego busca y sustituye los enlaces http:// antiguos en la base de datos.
Cuándo se resuelve
La comprobación se ejecuta cada semana, así que el problema desaparece en la siguiente comprobación semanal que ya no lo detecte, y su acción desaparece del plan de acción 7 días después.
Si marcas la acción como hecha y el problema se sigue detectando 14 días después, vuelve como «La corrección no funcionó». Consulta Usar el plan de acción.