Lighthouse: El Faro Identificador de Elementos NO Seguros

Como hemos comentado recientemente en un artículo, en verano, Google marcará como NO seguras las webs que no tengan un certificado de seguridad SSL.

El caso es que conseguir el ansiado candado verde de “Es seguro” a veces puede resultar complicado, ya que a pesar de haber emitido un certificado de seguridad SSL gratuito y haber hecho los “cambios necesarios”, pueden seguir quedando elementos no seguros en la página web, es decir, recursos que sigan cargando por HTTP en lugar de HTTPS.

La forma más sencilla para detectar esto es sin en la parte superior izquierda del navegador aparece “No es Seguro” en vez de “Es Seguro” con el candado verde.

Es Seguro / No es Seguro

Certificados de Seguridad SSL (de pago)

En Hostinet disponemos de varios Certificados SSL de pago. Puedes consultar en la siguiente tabla sus precios y características:

  • ESSENTIALS SSL29´95 / año
  • ESSENTIAL SSL WILDCARD99´95 / año
  • TRUE BUSINESS ID149´95 / año
  • EV SSL199´95 / año
  • TRUE BUSINESS ID Wildcard499´95 / año
  • ESSENTIALS SSL29´95/año
  • ESSENTIAL SSL WILDCARD99´95/año
  • TRUE BUSINESS ID149´95/año
  • EV SSL199´95/año
  • TRUE BUSINESS ID Wildcard499´95/año
    • Empresa perteneciente a SymantecEmpresa perteneciente a SymantecEmpresa perteneciente a SymantecEmpresa perteneciente a SymantecEmpresa perteneciente a Symantec
    • Para obtenerlo se necesita una extensiva documentación y este tipo de certificados se emite solo para empresas.

Anexo:
Cómo Instalar Certificado RapidSSL en el Servidor
Cómo Instalar Certificado RapidSSL en cPanel (Planes Distribuidores y VPS)
Cómo Instalar el Certificado RapidSSl Wildcard en el Servidor

Nota: La principal diferencia entre un Certificado SSL de Pago y un Certificado SSL Gratuito es que el de pago cuenta con una garantía monetaria detrás del mismo, obviamente este respaldo económico no lo ofrece un Certificado SSL Gratuito, pero con ambos Certificados SSL se puede obtener el candado verde sin problemas.

Extensión de Google Chrome: Lighthouse

Para ver cuáles son los elementos que cargan de forma NO segura se puede utilizar la siguiente extensión de Google Chrome: Lighthouse.

Se trata de una herramienta automatizada de código abierto que nos puede ayudar en la tarea. Lighthouse tiene más funcionalidades, pero a nosotros solo nos interesa la de poder ver las rutas de donde se encuentran los elementos NO seguros.

En este artículo vamos a indicar los pasos necesarios para ello:

Desde el propio navegador Google Chrome, instalamos la extensión de Chrome de Lighthouse. Después, nos dirigimos hasta la página web que queramos “analizar” y hacemos click en el ícono de Lighthouse (lighthouse icon) que se encuentra en la barra de herramientas de Chrome, en la parte superior derecha.

lighthouse icono

Ahora, click en el botón de “Options” de la izquierda.

lighthouse options

A continuación, marcamos solo la opción de “Progressive Web App”. Y pulsamos el botón de “Ok”.

lighthouse options progressive web app ok

Tras ello, volvemos a la venta de la extensión Lighthouse (estando en la página que queremos analizar), y pinchamos en la opción de la derecha “Generate report”.

lighthouse generate report

Esto nos generará un informe, aunque tendremos que esperar unos instantes para que el “faro identificador de elementos no seguros” -como nosotros lo hemos denominado- haga su trabajo.

lighthouse faro identificador

Cuando se genere el informe, si hacemos click en la tercera opción: “Does not use HTTPS: xx insecure requests found”, se nos indicará cuantos recursos no están cargando de forma segura por https. Para ver cuáles son las rutas completas de estos recursos, bastaría con pulsar en “Insecure URLs:”, lo cual nos mostraría el nombre de los archivos en sí, pero para poder ver la ruta completa como decimos lo único que tendríamos que hacer es pasar el ratón por encima. En la siguiente captura de pantalla queda todo más claro:  

lighthouse elementos NO seguros

Gracias a la Extensión Lighthouse podrás saber qué contenido es el que provoca que en tu web no salga el candado verde.

¿Problemas en WordPress?

En caso de tener WordPress y que se muestre lo de “No es Seguro”; desde Hostinet recomendamos solucionarlo por la vía rápida mediante el plugin Really Simple SSL, que fuerza a que todo el contenido mixto de WordPress cargue por https, no importa sin son imágenes, estilos, vídeos, ect. 1 click 1 candado verde y todo el contenido pasa a cargar con HTTPS.

Really Simple SSL

Si el informe muestra que solo se trata de algunas imágenes, en principio, borrándolas de la biblioteca de medios de WordPress y volviéndolas a subir debería funcionar, pero lo más efectivo es utilizar el plugin que hemos indicado con anterioridad.

 


 


 

Hosting WordPr€ss SSD
¡Al M€jor Pr€cio!

  • Hosting especializado en WordPress con discos nvmeWordPress 12´00 / mes
  • Hosting especializado en WordPress con discos nvmeWordPress 107´99 / mes
  • Hosting especializado en WordPress con discos nvmeWordPress 5011´99 / mes
  • Hosting especializado en WordPress con discos nvmeWordPress 7513´99 / mes
  • Hosting especializado en WordPress con discos nvmeWordPress 12´00/mes
  • Hosting especializado en WordPress con discos nvmeWordPress 107´99/mes
  • Hosting especializado en WordPress con discos nvmeWordPress 5011´99/mes
  • Hosting especializado en WordPress con discos nvmeWordPress 7513´99/mes
    • Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Almacenamiento en disco duro ultra rápido SSDAlmacenamiento en disco duro ultra rápido SSDAlmacenamiento en disco duro ultra rápido SSDAlmacenamiento en disco duro ultra rápido SSDAlmacenamiento en disco duro ultra rápido SSDAlmacenamiento en disco duro ultra rápido SSD
    • El espacio en disco es la suma del espacio que ocupan los archivos que forman la web y el correo electrónico.
    • La transferencia de datos mensual es la cantidad total de información que se descargan los visitantes de nuestra web en cada acceso más nuestro uso a través de FTP y correo.
    • Ideado para sacar el máximo partido a tu WordPress
    • Aumenta la velocidad de tu web + Info
    • Tras evaluación de nuestro equipo de migraciones
    • Te ayudamos vía email y teléfono en todas tus consultas sobre hosting web
    • Elige la versión de PHP que necesites
    • Certificado SSL autofirmadoCertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUI
    • Contrata tu hosting web y consigue dominios gratisUna vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Migramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a Hostinet
    • Ideado para sacar el máximo partido a tu WordPress
    • Te ayudamos vía email y teléfono en todas tus consultas sobre hosting web
    • Hosting específicamente preparado para sacar el máximo rendimiento a tu Wordpress
    • Contrata tu hosting web y consigue dominios gratisUna vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Cada dominio alojado muestra un contenido único y diferente del resto
    • Aparcando un dominio secundario en el alojamiento de nuestro dominio principal conseguimos que ambos dominios resuelvan indistintamente con la misma página que tenemos colgada.
    • Cuentas de correo gestionables a través de POP, IMAP y servicio Webmail
    • Tus buzones de correo y mails limpios de virus y con un potente filtro antispam
    • Centro de datos en Madrid (España)
    • Opción de contratación de certificados SSL. Se requiere Ip dedicada.Puedes contratar tu certificado SSL por solo 14.95 € al año AQUIPuedes contratar tu certificado SSL por solo 14.95 € al año AQUIPuedes contratar tu certificado SSL por solo 14.95 € al año AQUIPuedes contratar tu certificado SSL por solo 14.95 € al año AQUIPuedes contratar tu certificado SSL por solo 14.95 € al año AQUI
    • Bases de datos MySQL disponibles para su uso en cada alojamiento web
    • Supeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamiento
    • ¿Quieres realizar desarrollos con Python? En Hostinet innovamos dia a dia en tu beneficio y por ello te presentamos como última novedad en todos nuestros servidores Web la posibilidad de desplegar tus aplicaciones con Python directamente desde el Plesk de tu Hosting.
    • ¿Quieres desarrollar tus aplicaciones con Ruby? En Hostinet te presentamos como última novedad en todos nuestros servicios de Hosting Web la posibilidad de desplegar tus aplicaciones con Ruby on Rails directamente desde el panel de control Plesk.
    • El fichero .htaccess permite modificar diferentes variables en la configuración de nuestra cuenta de alojamiento en el servidor.
    • El módulo mod_rewrite permite crear direcciones URL alternativas a las dinámicas generadas por la programación de nuestros sitio web (blog, foro, portal…), de tal modo que sean más legibles y fáciles de recordar
    • Te ayudamos vía email y teléfono en todas tus consultas sobre hosting web. Soporte en español por personal de Hostinet.
    • Completa recopilación de tutoriales sobre Hosting, Dominios y Wordpress
    • 30 dias para probar tu servicio de Hosting y si no te convence el servicio... te devolvemos el dinero!!
    • Copia diaria incremental realizada por HostinetCopia diaria incremental realizada por HostinetCopia diaria incremental realizada por HostinetCopia diaria incremental realizada por Hostinet
    • Podrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento web
    • Precio para nuevas altas. Contratación anual.

Recuerda que puedes dejar tu opinión sobre este artículo en nuestras redes sociales:
Facebook y Twitter @hostinet