Redirección HTTP a HTTPS en WordPress
Una web WordPress no solo debe cargar con HTTPS activo, también debe redirigir automáticamente cualquier acceso por HTTP hacia su versión segura. Es un estándar técnico mínimo de coherencia y seguridad.
Que valida este criterio tecnico
Este criterio comprueba que cualquier acceso al dominio mediante HTTP sea redirigido automáticamente a la versión HTTPS correspondiente.
En un sitio correctamente configurado, no deben coexistir versiones accesibles bajo HTTP y HTTPS. La redirección garantiza que todo el tráfico se consolide bajo conexión segura.
El objetivo es asegurar coherencia técnica y evitar duplicidades o accesos inseguros a la versión pública del sitio.
Por que es un estandar en una entrega profesional
Activar HTTPS no es suficiente si el dominio sigue respondiendo por HTTP sin redirección. En ese caso, existen dos versiones accesibles del mismo contenido.
Esta situación puede generar problemas de seguridad, incoherencias técnicas y señales contradictorias para motores de búsqueda.
En una entrega profesional, la versión segura debe ser la única accesible públicamente. La redirección automática es parte del estándar mínimo de calidad técnica.
Que ocurre cuando no existe redireccion a HTTPS
Si el dominio permite acceso simultáneo por HTTP y HTTPS, se producen inconsistencias que afectan tanto a seguridad como a posicionamiento.
- Acceso a versiones no seguras del sitio.
- Duplicidad potencial de contenido.
- Señales incoherentes para motores de búsqueda.
- Riesgo de contenido mixto en determinadas configuraciones.
- Percepción de configuración técnica incompleta.
Aunque el sitio tenga certificado válido, la ausencia de redirección automática indica una implementación incompleta del entorno seguro.
Que considera PreFlight como correcto
PreFlight considera correcto que cualquier acceso por HTTP sea redirigido automáticamente a la versión HTTPS equivalente.
- Condicion que se valida: redirección automática de HTTP a HTTPS sin inconsistencias.
- Que no se acepta: coexistencia pública de versiones HTTP y HTTPS.
- Que se considera riesgo: accesos inseguros o respuestas inconsistentes según el protocolo utilizado.
El criterio no analiza configuraciones específicas de servidor. Se limita a verificar que la versión pública consolidada del sitio es la segura.
Recomendaciones generales
- Comprobar la redirección tras activar un certificado SSL.
- Validar el comportamiento después de migraciones o cambios de dominio.
- Evitar mantener versiones accesibles bajo distintos protocolos.
- Incluir esta validación en el checklist técnico de entrega.
- Revisar periódicamente la coherencia del dominio principal.