Contenido mixto (recursos http:// en página https)
Una página servida por HTTPS que carga scripts, hojas de estilo o imágenes por HTTP.
- dominios que cargan recursos por HTTP en páginas HTTPS en alguna de sus páginas41de 319 dominios con titularidad probada · hasta 400 páginas por dominio
Por qué entonces
No es una decisión de diseño: es la cicatriz de una migración. Cuando el sitio pasó a HTTPS, alguien actualizó el servidor pero no todas las rutas escritas a mano dentro de las plantillas.
Qué pasó
Los navegadores dejaron de tolerarlo. Los recursos activos —scripts y estilos— se bloquean directamente desde hace años.
Por qué está mal hoy
La página se ve rota: faltan estilos, no funcionan menús o desaparecen imágenes. Y el candado del navegador se degrada, lo que transmite desconfianza justo donde menos conviene.
En lo público
Es de los defectos más baratos de arreglar y más visibles para el ciudadano. Suele bastar con cambiar http:// por // o por https:// en unas pocas plantillas.
El arreglo
Corregir las rutas y, como red de seguridad, la cabecera Content-Security-Policy con upgrade-insecure-requests.
Esta ficha explica la tecnología; los casos concretos, con su cita y su procedencia, viven en las piezas.