Seguridad del sitio web y HTTPS

Por qué es importante la seguridad

La seguridad de los sitios web hace tiempo que dejó de ser un mero detalle técnico. Desde 2018, Google ha marcado los sitios sin HTTPS como "no seguros", los navegadores muestran advertencias sobre ellos y una parte de los visitantes abandonan dichos sitios inmediatamente. Una conexión cifrada (SSL/TLS) es la base absoluta hoy en día: protege los datos que viajan entre el visitante y el servidor, y es uno de los factores de clasificación confirmados.

Más allá del certificado en sí, la verdadera resiliencia de un sitio está determinada por un conjunto de encabezados de seguridad. Estos le indican al navegador cómo comportarse: si el sitio puede estar incrustado en un marco (clickjacking), cómo aplicar estrictamente HTTPS o desde qué fuentes puede cargar scripts y estilos.

Qué comprobamos en esta zona

• Validez y correcto despliegue del certificado SSL/TLS y cumplimiento de HTTPS (redireccionamiento desde HTTP).
• HSTS (Strict-Transport-Security): aplica la conexión cifrada a nivel del navegador.
• X-Frame-Options y Content-Security-Policy: protección contra clickjacking e inyección de código.
• Opciones de tipo de contenido X, política de referencia y política de permisos.
• Cookies y GDPR: presencia de un banner de consentimiento de cookies, un enlace a la política de privacidad y configuración segura de cookies (Secure, HttpOnly, SameSite).

Cómo funciona en herramientas SEO

La herramienta recupera los encabezados de respuesta del servidor y la página misma, luego evalúa cada punto por separado, desde el certificado hasta los encabezados individuales y las cookies. Para cada hallazgo, verá su estado (OK/advertencia/problema), una explicación de por qué es importante y una forma concreta de solucionarlo, que a menudo incluye una configuración de muestra para Apache o Nginx.

Obtiene su puntuación de seguridad en una sola pantalla y sabe inmediatamente dónde tiene un punto débil el sitio y cómo cerrarlo en unos momentos.