InspectWP Logo

Verificador de contenido mixto para tu web

Por favor, introduce una URL válida (https://www.ejemplo.com).
Autenticación básica HTTP Para sitios web protegidos por contraseña (.htaccess)
Función del plan Premium
Mejorar plan

Recursos HTTP inseguros en tu página HTTPS, detectados automáticamente

Test de contenido mixto, 100% online y gratis
Miles de propietarios de webs confían en InspectWP para comprobar su HTTPS

¿Qué comprueba el verificador de contenido mixto?

Imágenes, scripts y hojas de estilo cargados por http://

Fuentes, iframes, vídeos y peticiones en segundo plano por HTTP

Recursos que los navegadores bloquearían o pasarían a HTTPS sin avisar

Formularios que envían sus datos a una dirección http://

Redirección de HTTP a HTTPS ausente

Cabeceras HSTS y Content Security Policy

Cómo funciona la comprobación de contenido mixto

De la URL a una lista de todos los recursos inseguros en 4 pasos

  1. 1 Paso 1

    Introduce la URL

    Indica la dirección de la página que quieres comprobar. Sin instalación y sin registro.

  2. 2 Paso 2

    Cargar la página

    Abrimos la página en un navegador real, ejecutamos su JavaScript y registramos cada una de las peticiones.

  3. 3 Paso 3

    Filtrar las peticiones inseguras

    Se marcan todos los recursos cargados por http://, los formularios con un destino inseguro y la falta de redirección a HTTPS.

  4. 4 Paso 4

    Corrige el origen

    Usa la lista de URLs para corregir las direcciones en tu contenido, tema o plugins, y después vuelve a lanzar la comprobación.

Estos son los problemas de HTTPS que detectamos

Cuatro tipos de contenido inseguro y cómo los tratan los navegadores

  • Contenido mixto activo

    Bloqueado por el navegador

    Scripts, hojas de estilo, iframes y peticiones en segundo plano por HTTP. Podrían modificar la página entera, por eso los navegadores no los cargan en absoluto. El resultado visible es un diseño roto o funciones que faltan.

  • Contenido mixto pasivo

    Forzado a HTTPS o bloqueado

    Imágenes, audio y vídeo por HTTP. Los navegadores actuales intentan cargarlos automáticamente por HTTPS. Si el archivo no está disponible allí, simplemente falta en la página.

  • Formulario con destino inseguro

    Aviso al enviar

    Un formulario cuyo atributo action apunta a una dirección http:// envía sin cifrar datos como nombres, direcciones de correo electrónico o contraseñas.

  • Página sin redirección a HTTPS

    No es seguro

    La página se puede abrir por http:// y no se redirige a HTTPS. Quien llega a través de un enlace antiguo usa entonces toda la página sin cifrar.

Las causas más frecuentes y cómo solucionarlas

Seis puntos de partida, desde los ajustes de WordPress hasta la cabecera del servidor

Dirección de WordPress y Dirección del sitio
Si una de las dos direcciones en Ajustes › Generales sigue empezando por http://, el propio WordPress genera enlaces inseguros. Cambia ambas a https://.
Enlaces antiguos en la base de datos
Las imágenes y los enlaces de las entradas se guardan como URLs absolutas. Tras el cambio a HTTPS hay que sustituirlos con una herramienta de buscar y reemplazar que también gestione datos serializados.
Tema, page builder y plugins
Las direcciones http:// fijas en archivos del tema, ajustes de sliders o cachés del builder sobreviven a un reemplazo en la base de datos. Corrígelas en su origen y vuelve a generar el CSS del builder.
Recursos externos
Fuentes, scripts o contenido incrustado de terceros que se integraron hace años con http://. Hoy casi todos los proveedores admiten HTTPS, así que basta con cambiar la dirección.
upgrade-insecure-requests
La directiva CSP upgrade-insecure-requests indica a los navegadores que soliciten todos los recursos por HTTPS. Es útil como red de seguridad, pero no sustituye a limpiar las direcciones reales.
HSTS
La cabecera Strict-Transport-Security hace que los navegadores usen HTTPS para tu dominio desde la primera petición. Actívala solo cuando toda la web funcione de forma fiable por HTTPS.
Verificador de contenido mixto: encuentra recursos HTTP inseguros

Detecta el contenido mixto antes de que el navegador muestre una advertencia

El contenido mixto (mixed content) se produce cuando una página se sirve por HTTPS pero carga recursos individuales por HTTP sin cifrar. ¿El resultado? El candado desaparece, faltan imágenes o scripts y, en el peor de los casos, el navegador muestra «No es seguro». El verificador de contenido mixto de InspectWP carga tu página en un navegador real y registra cada una de las peticiones. Todas las URLs que empiezan por http:// aparecen en el informe, así ves exactamente qué imagen, script u hoja de estilo causa el problema.

También vemos lo que tu navegador te oculta

Los navegadores modernos no se limitan a mostrar el contenido mixto. Bloquean los scripts y las hojas de estilo inseguros e intentan cargar por su cuenta las imágenes inseguras por HTTPS. Si abres tu página tú mismo, todo puede parecer correcto aunque la causa siga estando en tu HTML. Nuestro crawler desactiva deliberadamente esta actualización automática y permite el contenido inseguro. Así, el informe incluye los recursos que un navegador normal bloquearía o corregiría sin avisar, incluidos los que solo aparecen después de ejecutarse JavaScript. Además comprobamos si tus formularios envían datos a una dirección HTTP y si la página redirige a HTTPS o no.

Test de contenido mixto: recursos que los navegadores bloquean o pasan a HTTPS

Miles de propietarios de sitios web confían en InspectWP

Los números hablan por sí solos

0+
Sitios web analizados
0+
Plugins detectados
0+
Temas detectados

Preguntas frecuentes sobre el verificador de contenido mixto

Qué es el contenido mixto, por qué aparece y cómo eliminarlo

Contenido mixto significa que una página servida por HTTPS carga parte de su contenido por HTTP sin cifrar. Puede ser una imagen, un script, una hoja de estilo, una fuente o un iframe. La conexión queda entonces cifrada solo en parte, y los navegadores reaccionan bloqueando contenido o mostrando una advertencia de seguridad.

Más herramientas útiles

Estas comprobaciones cubren temas relacionados

No se ha podido guardar tu suscripción. Por favor, inténtalo de nuevo.
Tu suscripción se ha realizado con éxito.

Boletín

Suscríbete a nuestro boletín para mantenerte al día.

Utilizamos Sendinblue como nuestra plataforma de marketing. Al completar y enviar el formulario, reconoces que la información que has proporcionado será enviada a Sendinblue para su tratamiento de acuerdo con las Condiciones de uso.