HTTPS / SSL se refiere a la conexión HTTP cifrada que se establece mediante TLS y un certificado que el navegador valida.
Significado y límites
HTTPS protege la conexión frente a muchos riesgos de nivel de red, mientras que la autorización de la aplicación, el tratamiento de los datos de entrada y la configuración del servidor requieren sus propios controles.
Obtén e instala un certificado para los nombres de host públicos, redirige HTTP a las URL HTTPS canónicas, actualiza las referencias internas y luego prueba la cadena del certificado, las redirecciones y la carga de recursos. Mantén los endpoints que no son de producción fuera de los enlaces públicos.
Cómo inspeccionarlo
Revisa el panel de seguridad del navegador, los nombres del certificado y su caducidad, las redirecciones de HTTP a HTTPS, las advertencias de contenido mixto, las etiquetas canonical y las URL del sitemap. Prueba una página representativa, no solo la portada.
En una migración a HTTPS, haz un pequeño inventario de nombres de host: el host raíz, la variante con www, los hosts localizados y cualquier host de recursos que cargue la página representativa. Prueba cada variante HTTP para que tenga una única redirección permanente directa a su equivalente HTTPS e inspecciona después, en el navegador, el nombre del certificado, su caducidad y la cadena. Carga la página con las herramientas de desarrollo abiertas para encontrar imágenes, fuentes, scripts o llamadas a API que sigan cargándose por HTTP.
Límites, verificación y errores habituales
El icono del candado no demuestra que el contenido sea correcto, que un vendedor sea de fiar ni que una cuenta esté segura. Indica solo que hay una conexión protegida con el host indicado.
Comprueba las etiquetas canonical, las anotaciones hreflang, las entradas del sitemap y los enlaces internos cuando la regla de redirección esté activa. Un certificado puede ser válido mientras un canonical siga apuntando a HTTP o un recurso falle en el navegador. El criterio práctico de aceptación es un conjunto de rutas renderizadas de forma coherente y segura, con los controles de seguridad de la aplicación no relacionados evaluados por separado.