HTTPS
HTTPS (HyperText Transfer Protocol Secure) es la versión cifrada de HTTP que protege los datos transmitidos entre un sitio web y sus usuarios mediante el cifrado SSL/TLS. Es una señal oficial de posicionamiento de Google desde 2014.
HTTPS (HyperText Transfer Protocol Secure) es la versión cifrada de HTTP que protege los datos transmitidos entre un sitio web y sus usuarios mediante el cifrado SSL/TLS. Es una señal oficial de posicionamiento de Google desde 2014.
Por qué es importante
Google confirmó HTTPS como factor de posicionamiento en 2014. Hoy en día, HTTPS está tan extendido que no tenerlo perjudica el posicionamiento más de lo que tenerlo lo beneficia. A partir de 2026, Chrome aplica "HTTPS por defecto", intentando automáticamente conexiones HTTPS y mostrando advertencias en los sitios HTTP. Sin HTTPS, los sitios pierden la confianza de los usuarios y se enfrentan a tasas de rebote más altas.
HTTPS, SSL y TLS
- HTTP: Protocolo de transferencia de datos web (sin cifrado)
- SSL (Secure Sockets Layer): Protocolo de cifrado original, actualmente obsoleto
- TLS (Transport Layer Security): Sustituto moderno de SSL
- HTTPS: HTTP + cifrado TLS = comunicación segura
El sector todavía usa "certificado SSL" de forma coloquial, pero TLS es el protocolo que se utiliza en realidad.
Qué protege HTTPS
- Cifrado de datos: Los datos de formularios, las credenciales de inicio de sesión y la información de pago no pueden interceptarse durante la transmisión
- Integridad de los datos: Garantiza que los datos transmitidos no se alteren
- Autenticación del servidor: Los certificados SSL/TLS verifican la identidad del sitio
Impacto en el SEO
Señal de posicionamiento: Un factor de posicionamiento confirmado por Google. En igualdad de condiciones, los sitios HTTPS se posicionan por encima de los HTTP.
Rastreo y datos de referencia: Cuando el tráfico pasa de HTTPS a HTTP, se elimina la información del referente, lo que hace que las analíticas queden incompletas.
Confianza del usuario: Chrome, Safari y otros navegadores importantes muestran advertencias de "No seguro" en los sitios HTTP, lo que ahuyenta a los visitantes.
Cómo implementarlo
- Obtén un certificado SSL/TLS de tu proveedor de alojamiento o de una autoridad de certificación (CA)
- Instala el certificado en tu servidor web
- Configura redirecciones 301 de todas las URL HTTP a HTTPS
- Actualiza los enlaces internos, las etiquetas canónicas y los sitemaps para que usen URL HTTPS
- Registra la versión HTTPS en Google Search Console
Sources: