HTTPS y certificado SSL: qué son y por qué son obligatorios

HTTPS ya no es opcional

HTTPS con certificado SSL/TLS cifra datos entre navegador y servidor. Google marca sitios HTTP como "No seguro", los navegadores limitan APIs modernas y los usuarios asocian candado verde con legitimidad. Para formularios y e-commerce es requisito básico de confianza.

Qué protege (y qué no)

SSL protege confidencialidad e integridad en tránsito: lo que el usuario envía no debería ser interceptado en camino. No sustituye firewall, parches ni contraseñas fuertes en servidor. Es capa esencial, no única.

Tipos de certificados

• DV (Domain Validation): gratuito vía Let's Encrypt; suficiente para mayoría corporativa.
• OV/EV: validación organizacional; útil en banca/fintech con requisitos de compliance.
• Wildcard: subdominios bajo mismo dominio.

Implementación correcta

Instala certificado, fuerza redirect 301 HTTP→HTTPS, corrige mixed content (recursos http en página https), actualiza sitemap y canonicals a https, verifica Search Console propiedad https y renueva antes de expiración (automatiza ACME).

Impacto SEO y rendimiento

HTTPS es señal de ranking ligera pero acumulativa. HTTP/2 y HTTP/3 suelen requerir HTTPS. Overhead de TLS es mínimo con hardware moderno y CDN; no es excusa para quedarse en HTTP.

Señales de problemas SSL

Advertencias de certificado expirado, nombre de dominio no coincide, mixed content bloqueando formularios, cadena intermedia incompleta. Monitorea con herramientas SSL Labs y alertas 30 días antes de vencimiento.

Tras migraciones o cambios de hosting, valida HTTPS en todas las variantes: con y sin www, subdominios de campaña y entorno staging si es indexable. Un solo subdominio en HTTP puede filtrar credenciales de pruebas internas.

Preguntas frecuentes

¿Tu sitio aún carga en HTTP? Corrígelo con nosotros al desarrollar páginas web seguras.