Este día me ha dado a la tarea de actualizar el sitio luego de algún tiempo de negligencia y hasta ahora me di cuenta que Blogger ofrece la posibilidad de hacer un upgrade de la conexión a HTTPS, lo que me puede traer muchos beneficios ante Google y otros sitios web.Todos puede hacer este proceso, pero el problema llega cuando al hacer la conversión aparece una advertencia de que la conexión no es segura.
Si tratas de modificar la plantilla, aparecerá la siguiente advertencia:
La edición de la plantilla de manera que combine HTTP y HTTPS puede afectar la seguridad y la experiencia del usuario en tu blog cuando este se ve a través de una conexión HTTPS.
Antes de ver el problema vamos a ver como hacemos la conversión.
Como convertir un blog HTTP a HTTPS
1. Vamos a Configuración - Básica:
El resultado del cambio
Para el caso de Firefox, habrá tres íconos para advertir de una conexión insegura en la barra de direcciones, si no usamos HTTPS aparecerá un candado gris y una raya roja, el candado gris y verde con una advertencia dependiendo de la seguridad de tu web, el candado verde es de un sitio verificado, pero la advertencia anuncia contenido inseguro de clase HTTP, por ejemplo: Un script o una imagen con una dirección que empieza en HTTPS, si es gris el candado, hay un elemento dentro de la página inseguro, además de que no es una conexión segura.
1. Vamos a Plantilla - Editar HTML:
Advertencia, no use esto dentro de <!DOCTYPE> o las direcciones dentro de la etiqueta <html>.
Archivos de Javascripts
La parte más complicada es que no todos los scripts en nuestras plantillas estarán almacenadas en un servidor con soporte HTTPS, la manera de comprobar esto es por ejemplo; En la dirección http://ajax.googleapis.com/ajax/libs/jquery/1.3.1/jquery.min.js si la copiamos y pegamos en la barra de direcciones veremos que funcionará tanto en https como en http. Así que cambiarla a https://ajax.googleapis.com/ajax/libs/jquery/1.3.1/jquery.min.js no dará ningún problema.
Sin embargo, si no es posible obtener un archivo Javascript en un servidor HTTPS (Usa Google Drive) tendrán que retirar el script o insertarlo en el código fuente.
La manera de insertar javascript dentro de cualquier sección entre <head> y </head> es usar CDATA para que la API de Blogger no detecte la ejecución en plantilla:
<script type='text/javascript'>Si utiliza el script de ShareThis, debe ir a la página web de Sharethis y tomar nuevamente el complemento que tiene la opción de HTTPS remover el viejo, insertar //<![CDATA[ y //]]>.
//<![CDATA[
Contenido del script.
//]]>
</script>
Los Gadgets contienen Scripts, enlaces e imágenes que están fuera de la plantilla, si bien no es necesario actualizar los enlaces o vínculos, por fuerza deben modificar, actualizar o remover cualquier Script o imagen que no estén almacenados en una dirección https.
1. Vamos a Diseño y vamos a modificar todos los complementos con scripts e imágenes bajo https, si no hay alternativa y son de terceros, es mejor eliminar cualquier Script que no esté almacenado en una dirección HTTPS:
Recuerden que en los Gadgets no es necesario usar CDATA para envolver el Script.
El resultado
Deberemos ver el candado verde sin advertencias en la barra de direcciones y esto debe comprobarse en los tres navegadores (Edge, Chrome y Firefox).
Una película que ha roto a divido a los fans muchos culparán a sus director por querer reparar Los últimos Jedi, no es su culpa al final.
La historia de Manji, un guerrero samurái sin señor que ha sido condenado con la inmortalidad...
Del autor de Konosuba, Genzo Shibata es un luchador japonés que es transportado a un mundo de fantasía, quien está obsesionado con los seres peludos.
Película lanzada directo a video que nos cuenta una historia que parecería sacada de la Dimensión desconocida.
Comentarios y Consultas
Los mensajes serán revisados a veces. No te olvides que soy una persona, no se trata de faltar al respeto, todos tenemos opiniones, no hay que enojarse.
Puedes marcar Notificarme para recibir la notificación de la respuesta.