¿Qué es HTTPS y por qué lo necesitas?
HTTPS (HyperText Transfer Protocol Secure) es la versión segura del protocolo HTTP. La diferencia técnica es que HTTPS cifra la comunicación entre el servidor y el navegador del visitante. Para un negocio local, lo que importa es lo que esto significa en la práctica:
- Google posiciona mejor las webs con HTTPS frente a las HTTP
- Chrome (el 65% del tráfico web) marca las HTTP como "No es seguro"
- Los formularios de contacto sin HTTPS pueden ser interceptados
- Google Analytics y otras herramientas funcionan mejor en HTTPS
¿Cómo afecta al posicionamiento en Google?
Google añadió HTTPS como factor de posicionamiento en 2014 y ha aumentado su peso gradualmente. En igualdad de condiciones (mismo contenido, misma autoridad de dominio), una web HTTPS posiciona por encima de una HTTP.
Para un negocio local donde la competencia es intensa (varios fontaneros o dentistas compitiendo por las mismas palabras clave), HTTPS puede ser la diferencia entre aparecer en posición 3 o posición 6.
El impacto en conversión es mayor que en posicionamiento
Incluso si Google no penalizara HTTPS, el aviso de "No es seguro" en Chrome destruye la conversión. Un fontanero o dentista sin HTTPS pierde clientes no porque no aparezca en Google, sino porque los visitantes se van antes de llamar.
Cómo activar HTTPS gratis (según tu hosting)
WordPress con cPanel (Hosting24, SiteGround, Raiola, etc.)
- Entra en cPanel → sección "Seguridad" → "SSL/TLS"
- Busca la opción "Let's Encrypt" o "AutoSSL"
- Selecciona tu dominio y haz clic en "Instalar"
- Espera 2-5 minutos y tu web tendrá HTTPS automáticamente
- Activa el redireccionamiento HTTP → HTTPS en el mismo panel
WordPress.com (plan Business o superior)
Ajustes → Privacidad → activa "Forzar HTTPS". Es automático y gratuito.
Web hecha por un diseñador externo
Contacta al proveedor de hosting (no al diseñador). Pide que activen "Let's Encrypt SSL" en tu dominio. Es gratuito y la mayoría de hostings lo hace en menos de 24h sin coste.
Después de activar HTTPS: 3 pasos críticos
- Redirigir HTTP → HTTPS: Para que las URLs antiguas (http://) lleven automáticamente a la versión segura. Sin esto, tendrás dos versiones de tu web y Google puede penalizarte por contenido duplicado.
- Actualizar Google Business Profile: Cambia la URL de tu ficha de Google Maps a la versión HTTPS.
- Actualizar el sitemap: Regenera y envía un sitemap con las URLs HTTPS a Google Search Console.
¿Y si mi web es antigua y el hosting no soporta HTTPS?
Si tu hosting no permite activar Let's Encrypt (algo que ocurre en planes muy básicos o hostings obsoletos), es el momento de migrar. Los hostings actuales incluyen SSL gratuito. La migración no tiene que ser cara ni compleja para una web pequeña de negocio local.