Qué Es HTTPS y Cómo Ayuda al SEO de Tu Web

¿No te has fijado que, al entrar en algunas paginas web, blogs o tiendas online, su dirección URL empieza por «https«, su color es «verde» y pone «es seguro«? Seguramente lo hayas visto pero no le hayas dado importancia, pero he de decirte que es momento de empezar a tomar nota, porque se avecinan cambios importantes en Google (otra vez) y debes estar bien informado sobre el protocolo de encriptación seguro https.

De hecho, una de las razones para escribir esta guía, aparte de informarte sobre este tema, es gracias a un post sobre este mismo tema de Natzir Turrado, un blogger al que te recomiendo seguir y que está harto, como todos los profesionales que nos dedicamos a este sector, de leer la cantidad de afirmaciones sin sentido sobre el SEO y el https (Hypertext Transfer Protocol Secure) que han publicado grandes medios de comunicación a raíz del anuncio que Google hizo recientemente en su blog, “HTTPS como señal de ranking“. Yo estoy totalmente de acuerdo con el.

La realidad es que todo este embrollo no ha empezado por ese artículo. Todo empiezó a cocerse en marzo de 2014, cuando Matt Cutts comentó en el SMX, con palabras textuales,  que “le encantaría que el HTTPS formara parte del algoritmo de ranking este año”. Unos meses después Pierre Far (Search & Trends Analyst en Google) e Ilya Grigorik (Developer Advocate en Google Chrome) dieron una conferencia en el Google I/O titulada “HTTPS Everywhere”, donde ya dejaban claro que íbamos a sufrir un cambio global en la búsqueda.

Lo más interesante de todo es que lo del https se lleva hablando desde hace años y, de repente (gracias a esas mentiras y chorradas que comentaba antes), todo el mundo se pone a decir que si no cambias tu web a un protocolo seguro ¿desapareces? ¡Cuidado amigo! He de informarte que no se acaba el mundo, y que, si decides hacer tú mismo el cambio de http a https puedes estropear el posicionamiento de tu página. Además, no hay pruebas de que vayas a mejorar por dicho cambio.

Cuando digo https (protocolo seguro de transferencia de hipertexto en español) me refiero, simplemente, a la versión segura del conocido http (Hyper Text Transfer Protocol), que seguramente has visto y utilizado de manera habitual. Este protocolo sirve para proteger el envío de datos privados (contraseñas y datos personales) en Internet. Su objetivo es preparar un canal cifrado entre el internauta y el servidor, encriptando los datos por si un amigo de lo ajeno consigue interceptar esa conexión.

Dicho así, tiene que ver poco o nada con el posicionamiento en buscadores ¿Verdad?. La diferencia más importante con la versión http de toda la vida es que puedes realizar transacciones online garantizando una mayor seguridad y privacidad. Si tienes una tienda online, por ejemplo, puedes incluso usarlo en tu página de venta para impulsar las ventas.

Usar una conexión segura https en tu página web tiene, sobre todo, muchos beneficios. Ya no hablo sólo de «asegurar» que la información fluya de una manera seguro, sino que tu página empiece a mejorar sus posiciones en los resultados de búsqueda y aumentar tus ventas. De todas maneras, eso no significa que no tenga algún que otro inconveniente, que es mejor conocer antes de hacer el cambio de http a https.

¿Ventajas de usar https? ¡Muchas y muy interesantes! Entre las más destacadas está el beneficio de encriptar las conexiones dirigidas y provenientes desde tu sitio web para que no puedan ser leídas por ningún tercero o intermediario. No será posible para nadie robar datos que estén fluyendo entre el administrador y los usuarios, pero además de esto, hay muchos más beneficios que tienes que conocer.

Los webmasters deben tomar en cuenta las ventajas, pero teniendo en cuenta siempre las desventajas que pueda traer la instalación de este protocolo de seguridad. Si quieres instalarlo en tu sitio web, primero debemos fijarnos en ciertas cosas. Es muy importante que el hosting sea compatible y te decidas entre comprar un certificado o utilizar alguno gratuito.

¿Conoces la diferencia entre http y https? ¿No? Tranquilo, es algo que suele ocurrir a los usuarios que están menos puestos en estos temas, y es uno de los objetivos de esta guía. Existen dos formas de comunicarnos con los servidores en internet. En la primera, la información entre tu navegador y el servidor viaja sin cifrar mientras que en la segunda se realiza una encriptación punto a punto.

En los navegadores de uso común como Chrome o Firefox, cuando introduces una URL que utiliza https pudes ver un ícono de un candado en la parte posterior de la barra principal. Donde normalmente verías http:// (que ya no ves, porque los navegadores ya no lo muestran), verás que se sustituye con https:// (este sí que lo muestran) y, en el caso de Chrome, se añade el texto «Es seguro«, que confirma que la página usa el protocolo correctamente.

Ahora, ¿de qué forma se realiza esta función exactamente y qué la hace más segura? La respuesta es que el sitio web que tiene https dispone de un certificado digital para codificar la sesión para que, de esa forma, como te comentaba antes, puedas garantizar al usuario que la información que envíe desde esa página no será interceptada ni manipulada por terceros. Ese certificado digital de seguridad es conocido como SSL (Secure Sockets Layer). Una vez que lo tengas correctamente instalado, verás el candado en la barra de direcciones URL.

Pero también pueden estar instalados bajo el concepto de Certificados de Validación Extendida, donde los usuarios no solo verán el candado, sino que la barra entera se vuelve de color verde (esto generalmente sucede en los navegadores más comunes). El principal objetivo del certificado SSL es permitir que la comunicación no pueda ser interceptada ni modificada por elementos no autorizados, es decir, se trata de un protocolo de seguridad para que nuestros datos naveguen de seguros por la red. Podemos destacar tres partes principales:

Una vez que tienes claro qué es un certificado SSL y su razón de ser para un sitio web que utiliza un protocolo seguro https, es momento de que conozcas los diferentes tipos de certificados digitales y cómo las entidades de certificación determinan si el certificado es válido o no.

Ya tienes claro qué tipo de certificado SSL prefieres para tu sitio web. Llega el momento de contratarlo y validarlo. El primer paso sería elegir un proveedor de certificados de calidad y, si puede ser, a buen precio. Mi recomendación es contratarlo con DonDominio, porque si eliges la opción de «Certificado de Dominio», podrás tener tu sitio web con https por 4,95€/año (faltaría añadir el IVA). Bueno, bonito y barato (es el que yo uso en todas mis páginas y en la de mis clientes). De todas maneras, si tienes dudas, siempre puedes usar su asistente para certificados SSL.

Una vez que accedas a su página, elige la opción de «Dominio único» (aunque no suele ser habitual, si tienes subdominios, estos no estarán incluidos) y sigue los pasos. Añade al carrito esa opción y empieza a rellenar todos tus datos. Una vez que lo hayas hecho recibirás un email en tu buzón de correo para verificar la dirección de correo electrónico. Una vez que realices esta acción, tu certificado SSL estará listo para instalarlo en tu servidor.

Let’s Encrypt es una nueva iniciativa de software libre que ha creado una entidad de certificación gratuita. Busca que Internet sea más seguro poniendo al alcance de todo el mundo la posibilidad de encriptar sus conexiones. Pero, ¿Cómo es posible que sea gratis? ¡Muy fácil! Lo que han hecho es poner vías automáticas de validación para poder emitirte certificados de forma gratuita.

Está claro que pasar a https puede impulsar las ventas de un ecommerce y aumentar la confianza que tienen tus usarios tu sitio web, además de ser un sistema que ofrece cierta seguridad, pero hay muchos otros beneficios SEO que pueden aprovechar las personas que quieren usar este conexiones seguras https.

Pues la respuesta no es sencilla. Sí, si tienes las herramientas y el conocimiento y no si lo haces «porque todo el mundo lo está haciendo». Te repito que es un proceso en el cual te puedas cargar el posicionamiento de tu sitio web, ya que requiere de una serie de pasos claves para su buen funcionamiento. Además, dependiendo del tamaño de la web, vas a necesitar de un mejor hosting (o sino el rendimiento y la velocidad e carga irán a peor).

Algo que me parece bastante gracioso de todo esto es escuchar a Matt Cutts en Mayo de 2011 diciendo que ¡no le ve sentido el cambio de una web a HTTPS a menos que sea necesario! Y que si se hace, se haga con mucho cuidado y testeándolo en pequeñas zonas de tu sitio porque puedes tener problemas en tu posicionamiento.

¡Vale! ¡cepto barco! Es algo antiguo y los años en Internet es como los años de los perros. Pero, ¿Que me dices si te digo que John Mueller (en febrero de este año) diciendo que migrar a HTTPS NO afecta a los rankings? ¿Es para reír o llorar? Todo lo que hace Google es por alguna razón y siempre con el objetivo de llenar su arcas a costa de la “privacidad”.

Mi consejo es que, si vas a ser parte de la marea y optar por la migración a un protocolo https siempre debes someterlo a una completa revisión, para ver si es realmente razonable para tu sitio web como negocio. La seguridad y confianza que tendrás en tu sitio web también te ayudarán a vender más, así que evalúa si te conviene hacer este esfuerzo, que en realidad no trae tantos beneficios.