Redirecciones HTTP a HTTPS y www: cómo hacerlas

Cómo lo comprueba Posiciona

Pedimos las cuatro variantes de tu dominio (http y https, con y sin www) y seguimos sus redirecciones, hasta 5 saltos. Si todas las que responden acaban en la misma dirección HTTPS, la puntuación es 100. Si no, partimos de 100 y restamos 40 si alguna termina en HTTP, 30 si no coinciden en una sola dirección y 10 más si alguna variante da error o no responde. Si no responde ninguna, 30.

En la nota de Seguridad esta comprobación cuenta como “importante” (peso 3 de 5).

Cómo solucionarlo

1. 1

   Decide tu versión principal: con www o sin www. Las dos valen; lo importante es usar siempre la misma, también en los enlaces internos, el sitemap y la etiqueta canonical.

2. 2

   Comprueba que las cuatro variantes existen: el dominio raíz y www deben apuntar a tu servidor en el DNS, y el certificado debe cubrir los dos nombres. Si no, el navegador mostrará un error antes de llegar a la redirección. Pruébalo tú en el navegador: nuestro análisis sigue las redirecciones aunque el certificado de esa variante no sea válido.

3. 3

   Configura redirecciones 301 de las otras tres variantes a la principal, conservando la ruta: http://tudominio.com/contacto debe llevar a https://www.tudominio.com/contacto, no a la portada.

4. 4

   Intenta que sea un solo salto. Encadenar HTTP → HTTPS → www funciona, pero cada salto añade tiempo de carga.

5. 5

   Haz la redirección en un solo sitio (servidor, CDN o plugin). Si la activas a la vez en Cloudflare y en el servidor con reglas que se contradicen, puedes provocar un bucle de redirecciones.

6. 6

   Compruébalo escribiendo las cuatro variantes en una ventana de incógnito, o con curl -I http://tudominio.com, que muestra el código 301 y la cabecera Location con el destino.

server {
    listen 80;
    server_name tudominio.com www.tudominio.com;
    return 301 https://www.tudominio.com$request_uri;
}
server {
    listen 443 ssl;
    server_name tudominio.com;
    # aquí, un certificado que cubra tudominio.com
    return 301 https://www.tudominio.com$request_uri;
}

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.tudominio.com%{REQUEST_URI} [L,R=301]

Preguntas frecuentes

Guías relacionadas

• Certificado SSLQue el certificado HTTPS sea válido, corresponda a tu dominio y no esté a punto de caducar.
• HSTSQue la web envíe la cabecera Strict-Transport-Security con al menos un año e includeSubDomains.
• Etiqueta canonicalQue la página indique su URL canónica y que, en tiendas, no apunte a rutas de colección.