Fuentes bloqueadas por CORS policy

Que tal Gustavo,

He revisado tu sitio y no pude ver las alertas que nos compartes, posiblemente tomo su tiempo en tomar los ajustes que hiciste en el archivo htaccess sin embargo pude ver que tienes contenido mixto lo que significa que en la vista de tu sitio con https hay elementos en http, te dejo captura como referencia

Saludos

Hola

El código que tiene tu .htaccess lo agregó algún plugin o lo hiciste manualmente?

Creo que en lugar de agregar tendrías que quitar ese código, especialmente sino tienes un conocimiento certero de qué cosas cargará tu sitio.

El problema con esto es que en el futuro puedes instalar un plugin o en una actualización que cambie sus recursos externos usados y tendrás nuevamente problemas de restricciones de carga de recursos.

Saludos.

@bruno-vichetti, he abierto una ventana de incognito y me siguen apareciendo dichos mensajes de error en la consola, ¿a qué puede deberse que a ti no te aparezcan?, ¿cómo puedo eliminar dichos errores block by policy?.

Respecto al contenido mixto que comentas, a mi no me aparece...

Saludos,

@bruno-vichetti, he abierto una ventana de incognito y me siguen apareciendo dichos mensajes de error en la consola, ¿a qué puede deberse que a ti no te aparezcan?, ¿cómo puedo eliminar dichos errores block by policy?.

Respecto al contenido mixto que comentas, a mi no me aparece...

Adjunto captura

https://drive.google.com/file/d/17SdU2j9rWgmjj1LYMcmiNY8zjv7ZJMay/view?usp=sharing

Saludos,

@jmarreros, he instalado yo dicho código y estoy de acuerdo con lo que comentas, pero necesitaría solucionar los errores de block by CORS policy que comentaba, como le he comentado a tu compañero, siguen apareciendo... te adjunto captura . Podrías indicarme como puedo solucionarlos?

https://drive.google.com/file/d/17SdU2j9rWgmjj1LYMcmiNY8zjv7ZJMay/view?usp=sharing

Saludos,

Que tal Gustavo,

Vamos en orden, primero que nada en tus capturas donde ves el error, la dirección de tu sitio lo muestra como "no seguro", en mi caso al revisarlo si fue bajo el certificado de seguridad (URL con https= https://www.casa10castello.es )

Seguido de ello para solventar el contenido mixto que tienes actualmente en el sitio debes verificar dos cosas

1-Que la dirección de tu sitio tenga el https, esto lo puedes verificar desde las opciones Ajustes -> Generales te dejo captura de referencia

2-Agregar el siguiente código a tu archivo htaccess

<ifModule mod_headers.c>
Header always set Content-Security-Policy "upgrade-insecure-requests;"
</IfModule>

Además podemos agregar otro código para que todo el contenido del sitio que este bajo http sea redirigido a https

RewriteEngine On 
	RewriteCond %{ENV:HTTPS} !on [NC] 
	RewriteCond %{HTTP_HOST} ^casa10castello.es$ [OR] 
	RewriteCond %{HTTP_HOST} ^www.casa10castello.es$
	RewriteRule ^(.*)$  https://www.casa10castello.es/$1  [R=301,L,NE]

Nos comentas, Saludos