Contenido mixto (recursos http:// en página https)
Una página servida por HTTPS que carga scripts, hojas de estilo o imágenes por HTTP.
El candado de la barra de direcciones promete que lo que se ve viene cifrado. Cuando la página se pide cifrada pero luego trae dentro imágenes o programas por el canal abierto, esa promesa deja de cubrir todo lo que hay en pantalla. El navegador resuelve el conflicto a su manera: bloquea el trozo abierto. El resultado que ve el visitante no es un aviso, es un mapa que no carga.
- 2015empieza a ser lo normal
- hoysigue siéndolo
Por qué entonces
No es una decisión de diseño: es la cicatriz de una migración. Cuando el sitio pasó a HTTPS, alguien actualizó el servidor pero no todas las rutas escritas a mano dentro de las plantillas.
Qué pasó
Los navegadores dejaron de tolerarlo. Los recursos activos —scripts y estilos— se bloquean directamente desde hace años.
Por qué está mal hoy
La página se ve rota: faltan estilos, no funcionan menús o desaparecen imágenes. Y el candado del navegador se degrada, lo que transmite desconfianza justo donde menos conviene.
En lo público
Es de los defectos más baratos de arreglar y más visibles para el ciudadano. Suele bastar con cambiar http:// por // o por https:// en unas pocas plantillas.
El arreglo
Corregir las rutas y, como red de seguridad, la cabecera Content-Security-Policy con upgrade-insecure-requests.
§ 1Lo que el archivo cuenta
- dominios que cargan recursos por HTTP en páginas HTTPS en alguna de sus páginas40de 309 dominios leídos a fondo · hasta 400 páginas por dominio
§ 2Dónde aparece
De los 27 dominios leídos a fondo que la servían, 4 llevan en el nombre una sede electrónica, un trámite o un organismo de alto tránsito —el 15 %—, y 23 no llevan ninguna de esas señales. Sobre los 309 leídos a fondo, esa proporción es del 36 %. El cuerpo administrativo que más aparece entre ellos es Administración General del Estado, con 9 de los 27, y el reparto entero va debajo, con la regla de familias del museo delante.
- lleva «sede» en el nombre del dominio4
- el nombre del dominio nombra un trámite0
- organismo de alto tránsito0
- el nombre no dice ni sede ni trámite23
Cuerpo administrativo, con la regla de familias del museo: Administración General del Estado 9 · Comunidades autónomas 2 · Diputaciones y cabildos 3 · Ayuntamientos 5 · Sin clasificar 8.
Cómo se prueba de quién es cada uno, con la regla de procedencia del museo: titularidad probada 25 · sede electrónica declarada 2. «Titularidad probada» quiere decir dominio .gob.es —que solo se asigna a órganos del Estado— o certificado de una autoridad de certificación que exige acreditar la condición de organismo. Los 309 dominios leídos a fondo están todos dentro del perímetro del atlas. Lo defendible es que esto se sirve bajo un dominio de la Administración, que es lo que ese certificado acredita.
§ 3Qué dominios la servían
De los 309 dominios leídos a fondo, 27 tienen en su ficha al menos una cita comprobada de esta tecnología, tomada de lo que sirvieron entre el 23 y el 26 de septiembre de 2026. Cada nombre lleva a esa cita.
- archivo.cordoba.es
- biblioteca.cordoba.es
- ceuta.es
- chebro.es
- correo.sevilla.org
- cultura.cordoba.es
- cultura.dip-caceres.es
- datos.oepm.es
- diphuelva.es
- dipuleon.es
- getafe.es
- industria.gob.es
- malaga.eu
- medioambiente.cuenca.es
- mincotur.gob.es
- sede.comercio.gob.es
- sede.gobiernodecanarias.org
- sede.oepm.gob.es
- sede.vigo.org
- toledo.es
- turismo.euskadi.eus
- turismo.gob.es
- www.ceuta.es
- www.chtajo.es
- www.diphuelva.es
- www.getafe.es
- www.mincotur.gob.es
Base: 309 dominios leídos a fondo de los 2.172 del archivo · medido el 28 de septiembre de 2026. Es una regla propia —la señal comprobada de la ficha de cada dominio— y por eso puede dar una cifra distinta de las de arriba, que cuentan otra cosa sobre otra base: ninguna de estas cifras se suma con otra. Los otros 1.863 dominios no se han leído entero, así que de ellos no consta ni que sí ni que no. La lista va por orden alfabético; no es una clasificación ni un orden de mérito.
§ 4La distancia
- desde que dejó de mantenerse, en 20206 añosel año 2020 es el que da el corpus del museo, no una medida del archivo
La distancia es lo único que esta sala calcula sola: los años entre el final de la época que le da el corpus del museo y la fecha en que la captura la encontró sirviendo. Ninguno de los dos extremos se ha inventado aquí, y cada renglón dice de dónde sale. Lo que no se escribe es desde cuándo existe la forma de hoy de hacer lo mismo: esa fecha necesitaría una fuente que el museo no guarda, y una fecha que no se puede citar no se publica, por evidente que parezca a quien ya lo sepa.
§ 5En las piezas
Una ficha de tecnología explica el cacharro; una pieza cuenta un caso concreto, con su dominio y su cita. Aquí no hay ninguna pieza escrita sobre esta tecnología: la lista de las que sí lo están se hace a mano, leyéndolas, y cada pareja lleva la frase de la pieza que la justifica. Lo que sí hay son piezas que salen de un dominio que la servía cuando se capturó el archivo. Eso es un cruce medido entre las dos salas y nada más, y se escribe con estas palabras para que no se lea como otra cosa.
Piezas que salen de un dominio que la servía
- Autoridad válida: un ministerio de 2011
- ¿Para qué todo este código??
- Untitled 5
- Un hueco de 468 por 60
- XHTML 1.0 válido
- Son las últimas versiones
- Web site created using create-react-app
Estas 7 piezas salen de un dominio que servía esta tecnología cuando se capturó el archivo. No tratan de ella: es un cruce medido entre las dos salas, y se dice así para que no se lea como otra cosa.
Esta ficha explica la tecnología; los casos concretos, con su cita y su procedencia, viven en las piezas.