Abres tu web y, al lado de la dirección, Chrome pone «No seguro». Tus clientes también lo ven. No significa que te hayan hackeado, pero espanta a cualquiera que vaya a dejarte su teléfono en el formulario.
Qué significa
Que tu web se carga por HTTP, sin cifrar, en vez de por HTTPS. Con HTTP, cualquiera en la misma red (una wifi pública, por ejemplo) podría ver o modificar lo que se envía entre el visitante y tu web. Con HTTPS la conexión va cifrada [3].
Desde cuándo pasa
Google lo anunció el 8 de febrero de 2018: desde Chrome 68, en julio de 2018, todas las páginas HTTP se marcan como «No seguro» [1][2]. En octubre de 2018, con Chrome 70, el aviso pasó a ponerse en rojo al escribir datos en una página HTTP [3]. Así que si tu web sigue sin HTTPS, lleva años mostrando ese aviso.
Tu web no deja de funcionar: Chrome no bloquea las webs HTTP, solo cambia el indicador [2]. Pero el aviso está ahí para todos tus visitantes.
Las causas más habituales
- No hay certificado SSL instalado. Es lo más común en webs antiguas.
- El certificado ha caducado. Los gratuitos se renuevan cada pocos meses y, si la renovación automática falla, caducan.
- Hay certificado pero no se fuerza HTTPS. Si alguien escribe la dirección sin «https», entra por la versión insegura.
- Contenido mixto: la página va por HTTPS pero carga imágenes o scripts por HTTP.
- El certificado no cubre el dominio, por ejemplo vale para tuweb.es pero no para www.tuweb.es.
Cómo se arregla
- Instalar un certificado. Let's Encrypt los da gratis y la mayoría de hostings lo activan con un clic.
- Redirigir todo el tráfico HTTP a HTTPS con una redirección 301.
- Corregir los enlaces internos e imágenes que aún apunten a «http://».
- Comprobar que la renovación automática funciona.
Puedes comprobar tu web ahora con el analizador gratuito. Si prefieres que lo arregle yo, va incluido en el arreglo exprés 48 h, junto con el móvil, el botón de llamada y lo básico para Google.
¿Quieres que mire tu caso?
Revisión gratuita y por escrito, o comprueba tu web ahora con el analizador.
Pedir revisión gratuita Analizar mi web- [1] Chromium Blog — A secure web is here to stay (8/2/2018): https://blog.chromium.org/2018/02/a-secure-web-is-here-to-stay.html
- [2] Chromium — Marking HTTP As Non-Secure: https://www.chromium.org/Home/chromium-security/marking-http-as-non-secure/
- [3] Google — A milestone for Chrome security: marking HTTP as «not secure» (24/7/2018): https://blog.google/products-and-platforms/products/chrome/milestone-chrome-security-marking-http-not-secure/