Errores comunes relacionados con la seguridad de su sitio web con el SSL
Descubra cómo evitar los errores comunes de seguridad de su sitio web con el SSL
Objetivo
En este tutorial encontrará algunos ejemplos de situaciones relativas a la seguridad de su sitio web con el SSL.
Información sobre la administración de los servicios de OVHcloud y cómo encontrar la asistencia adecuada
Al utilizar las guías de OVHcloud, tenga en cuenta las siguientes condiciones:
- Las instrucciones pretenden ofrecer el mayor detalle posible, pero no pueden cubrir todos los casos de uso individuales. Es posible que deba adaptar las acciones descritas a sus necesidades.
- El ecosistema de OVHcloud está diseñado para ofrecer flexibilidad y libertad de elección. Por lo tanto, los clientes son responsables de la configuración correcta y segura de sus servicios. Para evitar la pérdida de datos, recomendamos encarecidamente aplicar estrategias de copia de seguridad a todos sus datos importantes.
- Nuestras guías y tutoriales pueden hacer referencia a software o servicios de terceros en combinación con las soluciones de OVHcloud. El soporte técnico de OVHcloud no incluye la configuración de sistemas o productos fuera de nuestra responsabilidad. Esto incluye, entre otros:
- Sistemas operativos e interfaces de usuario (Windows, Debian, Plesk, etc.).
- Cualquier otro software de terceros (clientes FTP, software de correo electrónico, etc.).
- Servicios ofrecidos por otros proveedores (DNS, API, interfaces de usuario, etc.).
Para recibir la asistencia adecuada ante cualquier problema, siga estas recomendaciones:
- ¿Busca asesoramiento personalizado o desea tratar un tema que no se aborda en detalle en nuestra documentación?
Únase a la comunidad de OVHcloud para buscar su tema y contactar con otros usuarios. - ¿Necesita informar de un incidente relacionado con su servicio de OVHcloud o tiene dificultades en el área de cliente de OVHcloud?
Cree una solicitud de soporte en nuestro centro de ayuda. - ¿Necesita asistencia profesional para su proyecto o ayuda con tareas fuera de nuestro ámbito de soporte?
Visite nuestro portal de partners para encontrar expertos familiarizados con las soluciones de OVHcloud. - ¿Busca información más detallada sobre nuestros niveles de soporte y Professional Services?
Visite nuestras páginas web sobre los niveles de soporte de OVHcloud y los OVHcloud Professional Services.
Puede participar en la mejora de nuestra documentación:
- ¿Desea enviar comentarios para mejorar una guía o informar de información insuficiente en una página concreta?
Utilice los botones «¿Le ha resultado útil esta página?» al final de la página para hacérnoslo saber. - ¿Desea proponer una actualización concreta de la documentación?
Utilice la función «Editar esta página», disponible al final de la página y en la barra lateral.
Descubra cómo evitar los errores habituales de seguridad de su sitio web con el SSL
Requisitos
- Tener un alojamiento web de OVHcloud.
- Haber registrado al menos un dominio.
Procedimiento
Contenido mixto (mixed content)
¿Su sitio web no carga elementos externos, como los botones Facebook y X/Twitter? ¿Las interacciones en sus páginas web no funcionan como cuando accede a su sitio web en HTTP? Probablemente se deba a que el sitio web contiene contenido mixto.
En los últimos años, los navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge/Internet Explorer impiden que los sitios web en HTTPS carguen elementos de página si se puede acceder a ellos a través de una URL en HTTP. De este modo, la confidencialidad que proporciona el protocolo HTTPS no se ve comprometida por un elemento cargado en HTTP.
En la mayoría de los casos, se trata de scripts externos de otros sitios web, como las redes sociales. En ese caso, solo tiene que sustituir en sus scripts las URL "HTTP" por URL "HTTPS" para poder cargar estos scripts.
Algunos sitios web utilizan Content Delivery Network (CDN) para alojar, por ejemplo, librerías Javascript (como JQuery). Si las CDN entregan la librería con una URL en HTTP, su sitio web puede verse afectado por el mixed content.
¿Cómo sé si afecta a mi sitio web?
Las herramientas de depuración proporcionadas por Mozilla Firefox y Google Chrome pueden indicarle si su sitio web contiene elementos bloqueados debido a contenido mixto. La documentación disponible en la Mozilla Developer Network explica cómo utilizar estas herramientas para identificar el contenido mixto.
Contenido duplicado (duplicate content)
"Duplicar contenido" significa tener el mismo contenido en varias URL diferentes. Los motores de búsqueda lo ven como un intento de mejorar el posicionamiento orgánico (SEO). Por lo tanto, penalizan a los sitios web con contenido duplicado.
Para evitar esta situación, le recomendamos que, cuando su sitio web funcione correctamente en HTTPS, redirija el contenido "HTTP" hacia "HTTPS". Esto permitirá que sus visitantes sean redirigidos automáticamente a la dirección de su contenido web en HTTPS y que solo haya una dirección disponible para ese mismo contenido.
A continuación ofrecemos un ejemplo de redirección que puede añadir a un archivo ".htaccess", en la raíz de su sitio web (sustituyendo la URL https://www.yourdomain.tld por la suya):
Más información
Para servicios especializados (posicionamiento, desarrollo, etc.), contacte con partners de OVHcloud.
Interactúe con nuestra comunidad de usuarios.