Un HTTPS (SSL) ayuda a proteger los intercambios entre un servidor y un cliente. Pero, ¿puede impulsar tu posicionamiento SEO? ¿Y cómo organizar la migración de su sitio?
Un HTTPS ayuda a proteger los intercambios entre un servidor y un cliente. Pero, ¿puede impulsar tu posicionamiento SEO? ¿Y cómo organizar la migración de su sitio desde http a https?
El HTTPS, no debes dejarlo escapar. Sea cual sea su nivel de uso de la web (principiante, usuario de Internet, bloguero o profesional digital), inevitablemente te has enfrentado a este protocolo de protección de sitios web.
Son esas cinco letras (HTTPS, junto al candado de seguridad) que aparecen a la izquierda de la barra de la URL en su navegador.
Es aún más importante echar un vistazo de cerca a HTTPS ya que Google lo ha convertido en un criterio clave para su navegador Google Chrome.
El gigante web había anunciado un punto culminante de los sitios protegidos en el protocolo HTTPS. Esto fué suficiente para animar a los administradores web a proteger sus conexiones.
Tres años más tarde, los números hablan por sí mismos: 66% de sitios están en HTTPS en Windows, 64% del tráfico es seguro en Android y más de 75% en Chrome. Además, el 61% de los sitios mejor situados en las posiciones de clasificación de motores de búsqueda de Google estaban en HTTPS a finales de 2017, frente al 37% en al año 2016.
Por supuesto, Google no es el único involucrado. Otros factores han jugado un papel en esta transformación de una web salvaje a una web más civilizada: iniciativas que facilitan el acceso a HTTPS, medidas adecuadas tomadas por otros navegadores, y sigue siendo esencial hacer tres preguntas:
¿Qué es exactamente HTTPS?
¿Debería adoptarse para reforzar los efectos de su referencia natural?
¿Y cómo organizar esta migración a HTTPS?
Para entender completamente lo que es HTTPS, tenemos que volver al HTTP del cual es la continuación. HTTP (abreviatura de Protocolo de transferencia de hipertexto) es un protocolo de comunicación diseñado específicamente para la web. Permite intercambiar datos entre un servidor y un cliente, por ejemplo, entre un sitio web y un navegador.
El problema con HTTP es que estos intercambios están abiertos a todo el mundo, es decir, no están cifrados. Así que no es nada confidencial.
Cualquier persona, técnicamente, puede interferir en la comunicación y recuperar información que está circulando, como alguien que escucha una conversación por teléfono.
En la mayoría de los casos, no es tan malo: si lees un artículo en el sitio web de un periódico, ya que no intercambias datos personales que podrían ser mal utilizados.
Pero las cosas se complican cuando inicias sesión en el sitio web de tu banco: si alguien se apodera de tu información (por ejemplo, tu número de cuenta o acceso), las consecuencias pueden ser graves.
El defecto más importante del protocolo HTTP es su falta de seguridad. Y ahí es donde entra el HTTPS.
El protocolo de transferencia de hipertexto seguro (HTTPS) fue diseñado para abordar el problema de seguridad planteado por su hermano mayor.
HTTPS, en realidad, es sólo un protocolo HTTP al que se ha agregado una capa segura llamada TLS (Transport Layer Security). Actúa como una clave de cifrado que cifra los datos intercambiados entre el servidor y el cliente.
Pasar por un protocolo HTTPS le permite:
Es como si la conversación telefónica se estuviera llevando a cabo en un solo idioma, conocido solo por los interlocutores, lo que impide que el espía que lo escucha entienda nada.
Esto es esencial, ya que permite al usuario asegurarse de que está navegando por el sitio de su banco, por ejemplo, y no en una plataforma creada desde cero para engañarlo.
Es simple: un sitio seguro muestra las letras «HTTPS» en su URL en lugar del simple «HTTP.» En Google Chrome, estas letras aparecen en verde.
Otra prueba de seguridad es la presencia de un candado (verde, normalmente) cerca de la URL. Está a la izquierda en Google Chrome, Mozilla Firefox o IE.
Tenga en cuenta que haciendo clic en el candado (o en un icono que contiene «i» en algunos casos), puede acceder a la información sobre el tipo de certificado utilizado para proteger el sitio.
El protocolo HTTPS pasa por un certificado SSL (Secure Socket Layer) que le permite «poner» la capa TLS de seguridad. Este certificado electrónico se aplica al sitio para proteger los intercambios de datos garantizando su cifrado mediante una clave de cifrado asimétrica. Un sitio protegido por un certificado SSL (o TLS) muestra el famoso candado que demuestra que es seguro.
Para ello, primero debe obtener este certificado: esto es lo que permite activar el protocolo adecuado. Hablamos del certificado SSL o TLS, pero debe tenerse en cuenta que el protocolo SSL ya no es relevante ya que fue reemplazado por TLS, una versión más segura basada en el mismo principio. La frase «certificado SSL» ha permanecido para hacer referencia a todos los certificados de cifrado que activan el HTTPS.
Hay varios tipos de certificados SSL, más o menos seguros:
Estos certificados son emitidos por organismos específicos, las Autoridades de Certificación (AC). Hay un gran número de ellos:
El costo de un certificado de cifrado puede variar desde gratis a varios miles de euros. El precio varía en función de la fiabilidad del certificado, es decir, el nivel de verificación alcanzado antes de su emisión: esta verificación va desde un simple correo electrónico enviado al solicitante hasta una multitud de documentos que deben facilitarse. Pero también varía dependiendo del elegido.
Si te estás preguntando si cambiar tu sitio web a HTTPS, aquí no hay una, sino dos buenas razones para hacerlo.
Por un lado, está la razón de seguridad. El HTTPS ayuda a hacer de la Web un lugar más seguro para todos, profesionales y usuarios de Internet por igual, ofreciendo protección contra ataques de “hackers”.
Por desgracia, hazaña muy común, que tiene como objetivo interceptar las comunicaciones entre dos interlocutores digitales con el fin de recopilar datos personales. Todo sin ser visto. Esto permite que tus datos bancarios o identificadores sean recogidos por un hacker que puede usarlo fraudulentamente.
HTTPS es la mejor manera de abordar esta deficiencia de seguridad. Por lo tanto, es vital para los profesionales que ofrecen sitios web en los que circulan datos, ya sea rellenar un simpe formulario, registrarse para abrir una cuenta personal, o realizar un pago por una compra registrando tus datos de la tarjeta de crédito.
No hace falta decir que los sitios desprotegidos no son muy populares a los ojos de los usuarios de Internet, que a su vez están cada vez más preocupados por la protección de sus datos.
Por otro lado, está la razón del posicionamiento SEO. En Google, estamos haciendo campaña para hacer de la web un territorio más seguro: ya no se trata de incentivar para pasar a HTTPS a sólo plataformas de riesgo (el protocolo ha sido idealizado, en la base, para asegurar los sitios de los bancos).
Ahora, hoy en día es algo que se ha extendido a todos los sitios web para hacerlos seguros y para mejorar el posicionamiento web, ya que Google lo establece como uno de sus parámetros fundamentales para mostrar sitios web en sus resultados de búsquedas.
Google tiene la intención de resaltar gradualmente, en Google Chrome, sitios que no son seguros. En otras palabras, un sitio se marcará a los usuarios como no seguros. Esto afecta negativamente la confianza de los visitantes.
Así que estas son dos buenas razones para cambiar de HTTP a HTTPS.
Comencemos revisando la cronología de los eventos:
En resumen, hasta la fecha, el paso a HTTPS no actúa como un trampolín principal en términos de posicionamiento web en buscadores. Esto no quiere decir que los beneficios no sean atractivos, ya que la obtención de un buen certificado SSL puede tener impactos indirectos en el posicionamiento natural:
Dicho esto, no es imposible que el impulso de Google para sitios seguros sea más notable en el futuro.
En términos prácticos, la respuesta es sí, pero una migración de su sitio a HTTPS con la esperanza de una ganancia web de posicionamiento en buscadores puros no es razonable.
Como se suele decir “todo ayuda”, pero no esperes tener una mejora “brutal” en tu posicionamiento web sólo por instalar un certificado de seguridad, así que el SSL claramente, no es una manera de impulsar tus páginas para que puedan subir a las posiciones de clasificación de los motores de búsqueda ya que dependerá de otras técnicas SEO.
No obstante, hay muchas otras razones para hacerlo, como hemos visto anteriormente. Tanto para asegurar los intercambios con los usuarios de Internet como para mejorar su imagen de marca. Se trata principalmente de sitios comerciales, pero recuerda que no sólo para esos sitios, cualquier sitio que recoja algún tipo de información: nombre, email, teléfono, etc…
Tenga en cuenta que un cambio de HTTP a HTTPS es similar a la migración de sitios web.
En términos prácticos, aquí está cómo hacerlo:
Una vez que la migración a HTTPS es efectiva, tienes que pensar en las comprobaciones finales:
Surge la pregunta de qué certificado elegir al cambiar a HTTPS y proteger las conexiones. Pero la respuesta depende de la naturaleza de su sitio, tanto como sus necesidades de seguridad…
Para un sitio típico donde no se intercambian datos personales, un certificado SSL gratuito es más que suficiente (Type Let’s Encrypt). No necesitas más.
Para un sitio web corporativo, es mejor optar por un certificado de validación de dominio (DV) u validación organizativa (OV).
Estos certificados cuestan de unas pocas decenas de euros a unos pocos cientos de euros al año. La diferencia entre los dos radica en la autenticación: el DV no identifica al solicitante del certificado, a diferencia del OV que es por lo tanto un poco más seguro. Sin embargo, en este punto, usted tiene que ponerse en el lugar del usuario: ¿Realmente necesitas esta protección extra?
Para un sitio de comercio electrónico, las cosas son diferentes: usted tiene que garantizar la seguridad de sus clientes a lo largo del proceso de la compra.
Aquí, es el Certificado de Validación Extendida (EV) el que resulta imprescindible. Muestra una barra verde en el navegador, lo que permite a los usuarios saber inmediatamente que están navegando en un sitio con una protección óptima. Todo es bueno para tu marca.
Los certificados de varios dominios se aplican a los sitios que necesitan certificar varios nombres de dominio.
Espero haber aclarado tus dudas sobre los certificados HTTPS (o quizás te he generado algunas más, jajaja).
En definitiva, instala en tu web el HTTPS porque al final, todo van a ser ventajas.
C/José María Garrido Lopera 3
18008 Granada
(+34) 666 60 48 59