Herramienta de migración a HTTPS
Lista de verificación para la migración
Todos los pasos importantes para una migración a HTTPS exitosa.
Generador de redirecciones 301
Genera el código de redirección para tu servidor.
Apache (.htaccess)
Nginx (bloque de servidor)
IIS (web.config)
PHP (encabezado)
Verificar certificado SSL
Generá enlaces de análisis directo para tu dominio.
Convertidor de URL HTTP → HTTPS
Pega texto, código o volcados SQL. Todas las URL HTTP se convertirán de forma segura.
Análisis de contenido mixto
Pega código HTML para encontrar recursos no cifrados (imágenes, scripts, CSS).
Warte auf Eingabe...
Generador de Security Headers
Encabezados de seguridad HTTP recomendados para la máxima protección (calificación A+).
Atención: HSTS obliga a los navegadores a usar HTTPS. ¡Asegúrate de que tu certificado sea válido!
Apache (.htaccess)
<IfModule mod_headers.c>
# HSTS - Zwingt HTTPS für 1 Jahr
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
# Verhindert Clickjacking
Header always set X-Frame-Options "SAMEORIGIN"
# Verhindert MIME-Sniffing
Header always set X-Content-Type-Options "nosniff"
# Referrer Information minimieren
Header always set Referrer-Policy "strict-origin-when-cross-origin"
# Permissions Policy (optional)
Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"
</IfModule>
Nginx
# HSTS add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; # Security Headers add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Content-Type-Options "nosniff" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;
Generador de CSR (Certificate Signing Request)
Genera el comando OpenSSL para tu nuevo certificado.
OpenSSL Befehl
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Herramientas recomendadas
Las mejores herramientas gratuitas para webmasters.
Die führende kostenlose, automatisierte und offene Zertifizierungsstelle.
Automatisierter Client zum Beziehen und Erneuern von Let's Encrypt Zertifikaten.
Schneller und einfacher Check der Zertifikats-Kette (Chain of Trust).
Trage deine Domain ein, um HTTPS direkt im Browser hardcodiert zu erzwingen.