Hoa Isabel,
Actualmente estamos revisando tu sitio web y vemos todo carga de forma correcta, vemos que tienes configurado de forma correcta la versión del dominio https tanto en la URL del sitio como en la URL del home, estamos revisando y vemos que ya está cargando de forma correcta.
Comprueba nuevamente en incógnito si el sitio carga de forma correcta la versión https, de manera general puedes forzar el https del sitio web utilizando un plugin como -> https://wordpress.org/plugins/really-simple-ssl/
También tenemos algunas alternativas adicionales que mencionan en este enlace como:
-> https://www.webempresa.com/blog/activar-ssl-https-en-wordpress.html
-> https://www.webempresa.com/blog/como-forzar-https-desde-el-archivo-htaccess.html
Verifícalo y nos comentas cómo ha ido todo.
Un saludo.
Entonces de que sirve tener el Certificados SSL gratuitos con Let's Encrypt activado que ofreceis, si ahora tengo que montar toda una historia descargando un nuevo plugin? No entiendo esto.
Si es cierto que de incognito ya no sale el aviso, pero si un cliente entra normal el aviso sigue saliendo y crea inseguridad y se va de la web.
Hola Isabel,
Disculpa la confusión sobre el plugin. Te explico un poco: el plugin de Really Simple SSL no te otorga un certificado SSL para tu sitio web; este lo gestionas solo en tu cuenta de hosting, ya sea comprando uno o, como comentas, obteniendo el certificado Let's Encrypt, lo cual ahora mismo está activo y funcionando de forma correcta. He comprobado en otros navegadores y se muestra sin errores.
Este plugin que te menciono lo que hace es ayudar a las redirecciones en tu sitio web, toma en cuenta que actualmente hay dos protocolos para acceder a un sitio uno mediante http y otro con https y este ultimo es el que carga el certificado, en ocasiones los sitios web no redireccionan correctamente el dominio de http a https de forma correcta, esto no quiere decir que el sitio no sea seguro o que el certiicado no sea valido simplemente la redirecciòn automatica para el dominio no funciona.
Es aqui donde interviene el plugin, el plugin lo que ayuda es asegurarte que cualquier usuario siempre tenga la version de tu dominio con https, basicamente lo que hace es forzar la redirecciòn a este protocolo.
No es requerido no oblitatorio usarlo, solo es una herramienta mas que puede ayudarte a evitar este tipo de inconvenientes, ademas del plugin existen otros metodos de redireccion sin plugin el cual puedes usar añadiendo algunas reglas en tu archivo .httaccess, esta guia y paso a paso puedes localizarlas en los enlaces que te comparti anteriormente:
-> https://www.webempresa.com/blog/como-forzar-https-desde-el-archivo-htaccess.html
Como te comento, esto no está indicando que no tienes certificado o no tienes uno válido; son solo medidas adicionales que puedes tomar para asegurarte de que tu dominio siempre resuelva con https.
Un Saludo