Un certificado caducado o mal instalado hace que el navegador muestre un aviso de «no seguro», y eso espanta a cualquier cliente antes de que lea una sola línea.
Esta herramienta valida el certificado como lo haría un navegador. También comprueba la versión de TLS, la redirección a HTTPS, el contenido mixto y las cabeceras de seguridad: HSTS, CSP, protección contra clickjacking y el resto.
El resultado es una nota de A+ a F y un bloque .htaccess con lo que te falta, listo para copiar.
Revisamos el certificado y las cabeceras de seguridad. Tarda unos 10 segundos.
Conectando por HTTPS
Copia este bloque al principio del archivo .htaccess de la raíz de la web. Haz antes una copia del archivo por si algo no va bien.
Tu servidor parece Nginx, que no usa .htaccess. Pásale estas cabeceras a tu hosting para que las añada en su configuración.
¿Prefieres no tocar el servidor? En el mantenimiento web me encargo del certificado, las cabeceras y las actualizaciones para que tu web esté siempre protegida.
Ver el mantenimiento web¿A qué email te enviamos el informe?
Lo verás aquí mismo al momento, con el código listo para copiar. Además te suscribimos a la newsletter, que puedes dejar cuando quieras.
Al continuar aceptas la política de privacidad.