HTTPS

HTTPS son las siglas de Hypertext Transfer Protocol Secure: la versión segura del protocolo con el que tu navegador se comunica con una web. Todo lo que se envía entre el visitante y el servidor, desde un formulario de contacto hasta los datos de pago, va cifrado. Así nadie puede leerlo por el camino ni modificar el contenido sin que se note. Lo reconoces por el «https://» en la barra de direcciones y, en la mayoría de los navegadores, por un candado o un símbolo similar.

El cifrado funciona con un certificado SSL/TLS asociado a tu dominio. Antes era un extra de pago; hoy la mayoría de los proveedores de hosting y creadores de webs lo ofrecen gratis, a menudo con renovación automática.

¿Por qué HTTPS es imprescindible para tu empresa?

En primer lugar, por la confianza. Navegadores como Chrome y Firefox muestran en las páginas sin HTTPS un aviso de «No seguro», sobre todo en formularios. Un visitante que lo ve en la web de una gestoría o de una tienda online se va enseguida.

En segundo lugar, por Google. Desde 2014, HTTPS forma parte oficialmente de las señales de experiencia en la página. Google lo describe como una señal ligera: no convierte de repente una página floja en una buena, pero no tenerlo es un retraso innecesario. En tercer lugar, es una cuestión de privacidad y legislación. Quien trata datos personales debe protegerlos adecuadamente según el RGPD, y el tráfico cifrado es una parte básica de ello.

Pasar de HTTP a HTTPS

Una joyería de Córdoba tiene una web antigua que todavía funciona con HTTP. En la migración, lo que suele fallar son los detalles. Un plan paso a paso seguro:

1. Instala un certificado válido para todas las variantes de tu dominio, con y sin www.
2. Redirige cada URL HTTP con una redirección 301 a la versión HTTPS de exactamente la misma página.
3. Ajusta los enlaces internos, imágenes y scripts para que apunten directamente a HTTPS.
4. Actualiza tus etiquetas canonical y tu sitemap con las nuevas URL.
5. Añade la versión HTTPS en Google Search Console y sigue la indexación.

Errores frecuentes

• Contenido mixto: la página carga por HTTPS, pero una imagen o un script todavía por HTTP. Los navegadores a veces lo bloquean o muestran un aviso.
• Certificado caducado: los visitantes ven una pantalla de advertencia completa. La renovación automática lo evita.
• Cadenas de redirecciones: de HTTP a HTTPS, luego a www y luego a una URL nueva. Es mejor un único paso directo.
• Redirigir solo la página de inicio: cada URL antigua debe llevar a su propia equivalente nueva, no a la portada.

HTTPS y la búsqueda con IA

Buscadores con IA como Perplexity o ChatGPT Search no hacen público cuánto peso dan a la seguridad. Aun así, HTTPS es hoy el estándar de una web fiable, y a un sitio con errores de certificado puede costarles más llegar a los rastreadores, o directamente no llegan. Si quieres aparecer como fuente en respuestas de IA, asegúrate primero de que cada página carga de forma segura y sin problemas. Forma parte del panorama más amplio del SEO técnico: una base sólida sobre la que construir lo demás.

Si no tienes claro que todas tus páginas, imágenes y redirecciones funcionen correctamente por HTTPS, un análisis SEO técnico de tu web saca a la luz rápidamente el contenido mixto y las redirecciones erróneas.