Made on
Tilda
· Categoría: SEO técnico
HTTPS es la versión segura del protocolo HTTP: cifra la comunicación entre el navegador y la web con un certificado TLS, conocido como SSL. Google lo usa como señal de posicionamiento desde agosto de 2014, y Chrome marca como «No seguro» las páginas HTTP desde julio de 2018 (Google).
HTTPS no hace segura una web por completo: cifra la conexión, pero no protege de contraseñas débiles, plugins vulnerables ni malware.
Lista de comprobación de HTTPS
HTTPS cifra los datos que viajan entre el navegador y el servidor con el protocolo TLS, de modo que nadie en medio de la conexión puede leerlos ni modificarlos.
Para activarlo, la web necesita un certificado emitido por una autoridad de certificación, que demuestra que el dominio es quien dice ser. El navegador lo comprueba y muestra el candado junto a la dirección.
HTTPS SEO: Google anunció en agosto de 2014 que usaría HTTPS como señal de posicionamiento, aunque ligera; hoy forma parte de las señales de experiencia de página (Google).
El efecto más visible es otro: desde julio de 2018, con Chrome 68, el navegador muestra «No seguro» en las páginas HTTP, lo que espanta a los usuarios y afecta a la conversión. En formularios y pagos, sin HTTPS los navegadores muestran avisos aún más fuertes.
Un certificado SSL puede ser gratuito: Let's Encrypt, una autoridad sin ánimo de lucro, emite certificados gratuitos y automáticos que usan la mayoría de alojamientos y constructores.
Plataformas como Tilda, WordPress.com o Shopify activan HTTPS de forma automática al conectar un dominio. Los certificados de pago con validación de organización aportan más información sobre la empresa, pero no posicionan mejor.
El contenido mixto aparece cuando una página HTTPS carga recursos por HTTP —imágenes, scripts, hojas de estilo—, y el navegador los bloquea o muestra la página como no segura.
Es el error más común tras una migración: las URL antiguas siguen escritas con http:// dentro del código, del CMS o de la base de datos. Se detecta con la consola del navegador o con un rastreador.
Cómo pasar de HTTP a HTTPS sin perder tráfico:
HSTS (HTTP Strict Transport Security) es una cabecera que indica al navegador que la web solo debe abrirse por HTTPS, incluso si el usuario escribe http://, y evita un paso de redirección en cada visita.
Se activa cuando la migración a HTTPS está completa y probada: si después hubiera que volver a HTTP, los navegadores que ya guardaron la regla no podrían abrir la web durante el tiempo indicado.
La comprobación básica es abrir la web con http:// y ver que redirige con 301 a https://, con el candado en el navegador y sin avisos en la consola.
Después conviene revisar que todas las versiones —con y sin www, con http y https— terminan en una sola URL canónica, y que Search Console no muestra páginas HTTP indexadas. La lista de esta página resume las comprobaciones.
Los navegadores y los asistentes de IA tratan las webs sin HTTPS con más desconfianza: Chrome las marca como «No seguro» y bloquea formularios y descargas inseguras, lo que reduce las conversiones antes incluso de leer el contenido.
Para un negocio, el candado es también una señal de confianza ante el cliente, igual que unos datos de contacto completos o un aviso legal: forma parte de la «T» de confianza de E-E-A-T.
El error más habitual es activar HTTPS sin redirigir las URL HTTP, con lo que Google ve dos versiones de cada página y reparte las señales.
| Parámetro | HTTP | HTTPS |
|---|---|---|
| Cifrado | No | Sí, con TLS |
| Aviso en Chrome | «No seguro» desde 2018 | Candado |
| Señal de Google | No | Sí, ligera, desde 2014 |
| Coste | — | Gratis con Let's Encrypt |
HTTPS es un requisito básico, no una ventaja competitiva: casi todas las webs del top 10 lo tienen. Activarlo no hará que una página suba sola si el contenido o los enlaces no acompañan.
La versión cifrada del protocolo HTTP.
Es una señal ligera de Google desde 2014 y evita el aviso «No seguro».
Puede ser gratis con Let's Encrypt.
Recursos cargados por HTTP dentro de una página HTTPS.
Con certificado, redirecciones 301 y actualizando enlaces, canonical y sitemap.
TLS es el protocolo actual; SSL es el nombre antiguo que se sigue usando.
Una cabecera que obliga al navegador a usar siempre HTTPS.
No de forma apreciable: con HTTP/2, que requiere HTTPS en los navegadores, las webs suelen cargar más rápido.
Los de Let's Encrypt duran 90 días y se renuevan de forma automática en la mayoría de alojamientos.
¿Quieres aplicarlo a tu web? Estrategia 360 hace auditoría seo en Barcelona y en remoto.
Fuentes: Google, HTTPS como señal de posicionamiento (agosto de 2014) · Google Chrome, aviso «No seguro» en HTTP (julio de 2018) · Let's Encrypt
Escrito por Alena Shakina, CEO de Estrategia 360 · Conoce al equipo