Qué es

Tu sitio no le dice a los navegadores que usen siempre una conexión segura (HTTPS). Sin este header, un visitante que escribe la dirección http:// simple, o hace clic en un link viejo http://, puede terminar en una conexión insegura primero, que un atacante en la misma red podría interceptar.

Cómo solucionarlo

Agregá el header Strict-Transport-Security (HSTS) en tu servidor o CDN para que los navegadores siempre actualicen a HTTPS en este dominio. Si no estás seguro cómo, instalá el Plugin de WordPress: su pestaña de Seguridad aplica arreglos como este automáticamente.

En profundidad

Tu sitio web no les está indicando a los navegadores de los visitantes que siempre usen la conexión segura HTTPS, lo que significa que alguien podría potencialmente acceder a tu sitio a través de una conexión desprotegida si escribe la dirección sin la "s" en "https" o sigue un enlace antiguo que no la tiene. Cuando los datos viajan a través de una conexión desprotegida, alguien que esté en la misma red que tu visitante, como en una cafetería, podría teóricamente interceptar información sensible como contraseñas o números de tarjetas de crédito. Esta protección es especialmente importante porque muchos visitantes no piensan en si están en una conexión segura o no. Para solucionar esto, necesitás agregar lo que se llama un encabezado HSTS a tu servidor, que es una instrucción simple que les dice a todos los navegadores "siempre usá HTTPS para este sitio web, sin excepciones". Si usás una empresa de hosting como Bluehost, SiteGround o WP Engine, frecuentemente podés habilitar esto en su panel de control bajo configuración de seguridad, o pedirle al equipo de soporte que lo active por vos. Si sos menos técnico, instalar un plugin de seguridad de WordPress como Wordfence o All In One WP Security & Firewall puede agregar esta protección automáticamente sin que tengas que tocar ningún código.