Certificado SSL y SEO: qué cambia el HTTPS y cómo migrar sin perder tráfico.

¿Qué es un certificado SSL y qué es HTTPS?

SSL, que hoy técnicamente se llama TLS, es la tecnología que cifra la conexión entre el navegador y tu servidor. HTTPS es el mismo HTTP de siempre, pero sobre esa conexión cifrada. Con un certificado válido, la dirección empieza por https:// y los datos, como un formulario enviado, no pueden leerse ni alterarse en el camino.

Se sigue diciendo "certificado SSL" por costumbre; tu hosting puede llamarlo SSL o TLS. Para efectos de SEO es lo mismo.

¿El HTTPS es un factor de posicionamiento en Google?

Sí, uno pequeño. En agosto de 2014 Google anunció que usaría el HTTPS como señal de posicionamiento y la describió como muy ligera, con efecto en menos del 1% de las consultas globales. Hoy su documentación de experiencia en la página pregunta si las páginas se sirven de forma segura, y aclara que gana el contenido más relevante.

Ese mismo anuncio de 2014 dejó consejos prácticos que siguen vigentes: decidir qué tipo de certificado necesitas (único, para varios dominios o comodín), usar certificados de clave de 2.048 bits, usar URL relativas para los recursos del mismo dominio seguro, no bloquear el sitio HTTPS en el robots.txt y dejar que los buscadores indexen tus páginas, sin noindex. Revisa el anuncio original, HTTPS como señal de posicionamiento (en inglés), y la guía de experiencia en la página, que incluye la pregunta de si tus páginas se sirven de forma segura y advierte que una buena experiencia no garantiza los primeros puestos. En resumen: el HTTPS no salva una página floja, pero un sitio sin él arranca en desventaja frente al visitante.

¿Por qué mi sitio dice No seguro?

Porque carga por HTTP, o porque una página segura carga algunos archivos por HTTP. Desde Chrome 68, en julio de 2018, Chrome marca todos los sitios HTTP como no seguros. Esa etiqueta aparece junto a la dirección y puede hacer que alguien se vaya antes de llenar un formulario o pagar, lo que cuesta más que cualquier efecto en posiciones.

Google anunció el cambio en A secure web is here to stay (en inglés). Si ya tienes certificado y sigues viendo el aviso, casi siempre es contenido mixto, que explico más abajo.

¿Tengo que pagar por un certificado SSL?

Casi nunca. Let's Encrypt es una autoridad certificadora gratuita, automática y abierta, operada por una organización sin ánimo de lucro, y muchos hostings y constructores de sitios instalan un certificado gratis por ti. Los certificados pagos existen para necesidades puntuales, como validar la empresa o tener soporte especial, pero no dan ningún beneficio extra en SEO.

Más información en Let's Encrypt (en inglés). Si tu hosting te cobra por un certificado básico, pregunta por la opción gratuita; la mayoría la tiene en el panel de control.

¿Cómo migrar de HTTP a HTTPS sin perder SEO?

Trátalo como un traslado de sitio con un mapa sencillo: cada URL HTTP redirige con un 301 a la misma URL en HTTPS. Instala el certificado, configura las redirecciones en el servidor, actualiza canonical, enlaces internos y sitemap a HTTPS, corrige el contenido mixto y confirma en Search Console que Google indexa las páginas HTTPS.

• Instala y prueba el certificado en cada versión del dominio que uses (con y sin www).
• Redirige cada URL HTTP a su gemela HTTPS con un 301 del servidor, en un solo salto, sin cadenas.
• Actualiza el canonical para que cada página HTTPS apunte a sí misma.
• Cambia enlaces internos, imágenes y scripts a HTTPS (o a URL relativas).
• Genera de nuevo el sitemap XML con URL en HTTPS y envíalo.
• No bloquees el sitio HTTPS en el robots.txt ni le pongas noindex.
• Revisa Search Console: una propiedad de dominio cubre http y https; con propiedades de prefijo de URL, agrega la de https.
• Vigila los informes de indexación y de rendimiento durante unas semanas.

La guía de traslados de sitio de Google incluye el paso de HTTP a HTTPS como un cambio de URL, pide canonical que apunten a sí mismas y sitemaps actualizados, y aclara que para este cambio no necesitas la herramienta de cambio de dirección. La ayuda de propiedades de Search Console explica que una propiedad de dominio incluye ambos protocolos. Cómo funcionan los 301 lo explico en redirecciones y errores 404, y el sitemap en qué es un sitemap. Si el cambio llega con diseño o URL nuevas, sigue el plan completo de rediseño web sin perder SEO.

¿Qué es el contenido mixto y cómo se corrige?

Hay contenido mixto cuando una página carga por HTTPS pero algunas de sus imágenes, scripts o estilos siguen cargando por HTTP. Los navegadores intentan mejorar los archivos simples, como imágenes, y bloquean los riesgosos, como scripts, muchas veces con un aviso. Se corrige cambiando esas direcciones a HTTPS en la plantilla, la base de datos y los plugins.

web.dev explica el comportamiento de los navegadores en Fixing mixed content (en inglés). En WordPress lo típico son imágenes viejas dentro de las entradas; un buscar y reemplazar cuidadoso en la base de datos, con copia de seguridad, resuelve la mayoría de casos.

Revisar HTTPS, redirecciones e indexación hace parte de todo trabajo de SEO técnico que hago, y los sitios nuevos de diseño y desarrollo web salen en HTTPS desde el primer día. Como consultor SEO, reviso tu configuración en un diagnóstico gratis: agéndalo aquí.

Preguntas frecuentes

Sobre el autor

Juan José Giraldo es consultor SEO en Medellín, Colombia, con más de 5 años de experiencia. Trabaja el SEO técnico y local de más de 600 concesionarios en EE. UU. en Reunion Marketing, agencia de la lista Inc. 5000, y supervisa el SEO de 18 tiendas online en EE. UU. con más de 3 millones de productos en Prontomowers. Ver más · LinkedIn.

Fuentes

1. Google Search Central Blog, HTTPS as a ranking signal (August 2014)
2. Google Search Central, Understanding page experience in Google Search results
3. Google Security Blog, A secure web is here to stay (February 8, 2018)
4. Let's Encrypt, About Let's Encrypt
5. web.dev, Fixing mixed content
6. Google Search Central, Site moves and migrations
7. Search Console Help, Add a website property to Search Console