Escáner Gratis de Contenido Mixto

El contenido mixto se produce cuando una página HTTPS carga recursos (imágenes, scripts, estilos) a través de HTTP, lo que los navegadores bloquean o sobre lo que advierten.

El contenido mixto activo (scripts, hojas de estilo) es bloqueado por los navegadores. El pasivo (imágenes, vídeo) muestra una advertencia.

Sí, totalmente gratis.

Por supuesto. El Escáner de Contenido Mixto procesa todo en tu navegador, del lado del cliente. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el Escáner de Contenido Mixto es totalmente adaptable y funciona en smartphones y tabletas. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna app.

No hace falta ninguna cuenta ni registro. Simplemente abre el Escáner de Contenido Mixto en tu navegador y empieza a usarlo de inmediato. No hay barreras de registro ni restricciones de uso.

Solo tienes que introducir tu entrada en el campo correspondiente, ajustar las opciones a tu gusto y la herramienta la procesará al instante. Luego puedes copiar el resultado al portapapeles o descargarlo.

El Escáner de Contenido Mixto funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

Un certificado SSL válido solo asegura la conexión de tu propia página; no puede arreglar los subrecursos que todavía se cargan por HTTP sin cifrar. Si una sola imagen, script, hoja de estilos o fuente de la página apunta a una URL "http://", el navegador marca toda la página como contenido mixto y puede quitar el candado o mostrar la etiqueta "No seguro". Los recursos activos, como scripts y hojas de estilo, suelen bloquearse directamente, lo que puede romper gráficos, sliders y analítica, mientras que los pasivos, como las imágenes, simplemente degradan la señal de confianza de la conexión. El certificado está haciendo su trabajo; la fuga está en tu marcado. Pega el código fuente HTML de tu página en este escáner y obtendrás la lista de cada recurso inseguro con su tipo de elemento, número de línea y URL HTTP exacta, para que encuentres qué te está costando el candado seguro y lo corrijas.

La forma más rápida es inspeccionar el HTML real que envía tu página. Abre la página, haz clic derecho, elige Ver código fuente de la página (o toma la salida ya renderizada de tu framework), luego pega el marcado completo en este escáner y haz clic en Escanear contenido mixto. La herramienta compara por patrones cada elemento que carga recursos —imágenes, scripts, hojas de estilo, iframes, objects, embeds, video, audio, fuentes, acciones de formulario y URLs HTTP dentro de declaraciones CSS url() y background— y reporta cada uno con su tipo de elemento, el número de línea en tu código fuente y la URL HTTP responsable. Ese número de línea te permite ir directo al problema en tu editor en lugar de buscar a ciegas. Los resultados se dividen en activos (bloqueados) y pasivos (advertencia) para que sepas qué se está rompiendo frente a qué solo degrada la seguridad. Usa el botón Copiar todas las URLs para obtener de una vez todos los enlaces inseguros y hacer una pasada de buscar y reemplazar.

Ambas corrigen el contenido mixto, pero funcionan en niveles distintos. Una URL relativa al protocolo elimina el esquema por completo: escribes "//example.com/file.js" y el navegador carga el recurso con el mismo protocolo que use la propia página, de modo que una página HTTPS lo obtiene automáticamente por HTTPS. Es una edición enlace por enlace y asume que el host realmente sirve el archivo de forma segura. La directiva de Content-Security-Policy "upgrade-insecure-requests" es una cabecera para todo el sitio que indica al navegador que reescriba en silencio cada petición de subrecurso HTTP a HTTPS antes de obtenerlo, lo que la convierte en una red de seguridad rápida durante una migración a HTTPS. La solución más limpia a largo plazo sigue siendo cambiar "http://" por "https://" directamente donde exista la versión segura. Este escáner muestra las tres soluciones en cuanto detecta incidencias, y el botón Copiar todas las URLs facilita una pasada masiva de buscar y reemplazar.

Solo escanea el HTML que pegas; no obtiene ni rastrea la URL en vivo. La herramienta analiza tu marcado localmente en el navegador, comparándolo con elementos conocidos de carga de recursos y referencias CSS para encontrar enlaces "http://" inseguros. Este diseño mantiene todo privado: el código fuente de un sitio de staging interno, una página aún no publicada o un proyecto de cliente nunca sale de tu dispositivo, sin subida, almacenamiento ni cuenta requerida. La contrapartida es que el escáner ve exactamente lo que hay en el marcado que proporcionas y nada más. Si los recursos se inyectan mediante JavaScript después de la carga, Ver código fuente de la página podría no incluirlos, así que pega el DOM completamente renderizado (por ejemplo, desde el panel Elements de tu navegador o la salida del servidor de tu framework) para obtener los resultados más completos. Pega arriba tu código fuente completamente renderizado para detectar cada referencia insegura.

Indirectamente, sí. Google trata HTTPS como una señal de posicionamiento y muestra advertencias de seguridad a los usuarios, así que una página marcada como "No seguro" puede perjudicar el clic y la confianza aunque la URL siga posicionando. El riesgo mayor es funcional: el contenido mixto activo, como scripts y hojas de estilo bloqueados, puede romper diseños, widgets interactivos y analítica, lo cual daña la experiencia de usuario, las métricas de interacción y cualquier seguimiento del que dependas para medir el rendimiento SEO. Los problemas pasivos no rompen la página, pero te cuestan el candado que señala un sitio seguro. Limpiar cada recurso inseguro es simplemente parte de implementar HTTPS correctamente. Este escáner separa los hallazgos activos (bloqueados) de los pasivos (advertencia) y te da la línea exacta y la URL de cada uno, para que resuelvas primero los problemas que rompen la página y luego pulas el resto antes de publicar.