Plantilla de SEO para HTTPS y seguridad del sitio

Verifique el certificado SSL/TLS

Cuándo usarla: Confirme que su certificado sea válido, confiable y esté correctamente instalado antes de confiar en HTTPS para SEO.

Confirme que su certificado sea válido y confiable

Un certificado dañado o mal configurado activa advertencias del navegador que asustan a los usuarios y detienen en seco a los rastreadores. Empiece por confirmar que lo básico esté correcto.

• Emisor y confianza: el certificado lo emite una autoridad de certificación reconocida y encadena con una raíz de confianza para [Domain].
• Coincidencia del nombre de host: cubre el nombre de host exacto que sirve, incluido [www or non-www] y cualquier subdominio.
• Caducidad: no ha caducado y tiene configurada la renovación automática para [Renewal Date].
• Cadena: los certificados intermedios están instalados para que no haya errores de cadena incompleta.

Abra el sitio en una ventana privada del navegador y compruebe que el candado muestre una conexión válida y segura sin advertencias. Pruebe tanto en escritorio como en móvil, ya que los dispositivos más antiguos pueden rechazar certificados más nuevos.

Acción: ejecute un comprobador SSL externo en [Domain], corrija cualquier problema de cadena o nombre de host y confirme que la renovación esté automatizada para que el certificado nunca caduque silenciosamente.

Forzar HTTPS (redirecciones, una versión canónica)

Cuándo usarla: Redirija todo el tráfico HTTP a HTTPS con 301 y consolide en un único nombre de host canónico.

Envíe todo a una dirección segura

Los motores de búsqueda tratan [http vs https] y [www vs non-www] como URL separadas. Servir la misma página en varias versiones divide las señales y confunde a los rastreadores, así que elija una versión canónica y fuerce todo hacia ella.

1. Elija su único nombre de host canónico, por ejemplo [https://www.example.com].
2. Agregue redirecciones 301 (permanentes) del lado del servidor desde cada URL HTTP a su equivalente HTTPS.
3. Redirija el nombre de host no preferido al canónico en el mismo paso, evitando cadenas de redireccionamiento.
4. Conserve la ruta completa y la cadena de consulta para que cada URL llegue a su coincidencia real, no a la página de inicio.

Configure etiquetas canonical autorreferentes hacia la versión HTTPS y actualice su sitemap, enlaces internos y hreflang a URL HTTPS. En Search Console, agregue y verifique la propiedad HTTPS y envíe el sitemap actualizado.

Evite: bucles de redireccionamiento, cadenas o redirecciones masivas a la página de inicio, que desperdician presupuesto de rastreo y pueden frenar la migración.

Corregir contenido mixto

Cuándo usarla: Busque y corrija páginas que cargan imágenes, secuencias de comandos o estilos a través de HTTP no seguro en una página HTTPS.

Cargue todos los recursos a través de HTTPS

El contenido mixto ocurre cuando una página HTTPS segura carga recursos a través de HTTP no seguro. Los navegadores los bloquean o muestran advertencias, rompiendo el candado y socavando la confianza por la que migró.

• El contenido activo (scripts, hojas de estilo, iframes) suele bloquearse por completo, lo que puede romper el diseño y la funcionalidad.
• El contenido pasivo (imágenes, medios) a menudo se carga, pero degrada la conexión a no segura.

Encuentre problemas abriendo la consola de desarrollador del navegador en [Page URL] y revisando las advertencias de contenido mixto; luego rastree el sitio para descubrir a escala todas las referencias a recursos HTTP.

1. Actualice las URL de recursos [http://] codificadas manualmente a [https://].
2. Use enlaces relativos al protocolo o HTTPS en plantillas, archivos de tema y la base de datos.
3. Confirme que widgets, fuentes y analítica de terceros admitan HTTPS; reemplace cualquiera que no lo haga.

Objetivo: que cada página muestre un candado limpio sin advertencias de consola en escritorio y móvil.

HSTS y encabezados de seguridad

Cuándo usarla: Agregue HSTS junto con encabezados de respuesta de seguridad adecuados para reforzar el sitio y HTTPS.

Refuerce la conexión con encabezados inteligentes

Una vez que HTTPS sea sólido, los encabezados de seguridad indican a los navegadores cómo tratar su sitio y reducen los riesgos de degradación e inyección. Agréguelos a nivel de servidor o CDN.

• HSTS: Strict-Transport-Security obliga a los navegadores a usar solo HTTPS. Empiece con un max-age corto, confirme que nada se rompa, luego auméntelo y considere includeSubDomains para [Domain].
• Content-Security-Policy: restringe qué fuentes pueden cargar scripts y estilos, lo que limita el cross-site scripting.
• X-Content-Type-Options: configúrelo en nosniff para impedir la detección automática de tipos MIME.
• Referrer-Policy & X-Frame-Options: controlan la fuga de referentes y el clickjacking mediante marcos.

Habilite HSTS solo después de que cada página, subdominio y recurso se sirvan de forma fiable a través de HTTPS, porque la política es persistente y difícil de revertir rápidamente.

Acción: implemente primero los encabezados en staging, pruebe cada uno y use una herramienta de escaneo de encabezados para confirmar que estén presentes y correctamente configurados en producción.

Comprobaciones de malware y sitios pirateados

Cuándo usarla: Detecte spam inyectado, malware o alteraciones del sitio que puedan activar advertencias y hundir las clasificaciones.

Detecte compromisos antes que Google

Un sitio pirateado puede servir spam oculto, malware o redirecciones que arruinan la confianza y las clasificaciones, a veces sin ningún cambio visible en el front-end. HTTPS protege los datos en tránsito, pero no impide una intrusión, así que compruébelo activamente.

• Problemas de seguridad de Search Console: revise este informe para [Property]; Google marca aquí malware, contenido engañoso y URL pirateadas.
• Revisión manual: busque su sitio en Google para detectar páginas inesperadas, palabras clave farmacéuticas o de spam y resultados en idiomas extranjeros que nunca publicó.
• Análisis de archivos y base de datos: busque scripts inyectados, usuarios administradores desconocidos y archivos principales modificados.

1. Si aparece una alerta, elimine el contenido malicioso y cierre el punto de entrada, como plugins obsoletos o contraseñas débiles.
2. Actualice todo el software y rote las credenciales de [Accounts].
3. Solicite una revisión en Search Console una vez que el sitio esté limpio.

Consejo: configure alertas para enterarse rápido de los problemas, no semanas después.

Auditoría y supervisión

Cuándo usarla: Cree un cronograma repetible para volver a verificar HTTPS, los certificados y la seguridad para que los problemas nunca vuelvan a surgir.

Mantenga HTTPS en buen estado con el tiempo

La seguridad no es una migración única. Los certificados caducan, las páginas nuevas se publican con recursos HTTP y los scripts de terceros cambian, así que cree una auditoría recurrente para detectar los problemas a tiempo.

• Supervisión de certificados: haga seguimiento de la caducidad para [Domain] y confirme que la renovación automática se complete correctamente antes de cada fecha límite.
• Barridos de contenido mixto: vuelva a rastrear después de lanzamientos importantes para detectar nuevos recursos no seguros.
• Comprobaciones de redirección: confirme que HTTP siga redirigiendo con 301 a la versión HTTPS canónica sin nuevos bucles ni cadenas.
• Verificación de encabezados: vuelva a escanear para comprobar que HSTS y los encabezados de seguridad sigan presentes después de cambios en el servidor.

1. Revise los informes de problemas de seguridad y cobertura de Search Console con una frecuencia establecida de [Frequency].
2. Registre cada hallazgo y asigne un responsable en [Tracker].
3. Vuelva a probar después de cada corrección para confirmar que se mantiene.

Resultado: un sitio que permanece seguro, completamente indexado en HTTPS y libre de advertencias que dañen la confianza.