La seguridad de las transferencias en Internet preocupa a muchas organizaciones, lo que explica el auge del protocolo Secure Sockets Layer o SSL (en castellano, ‘capa de puertos seguros’). Este se indica añadiendo una S final a otro protocolo mucho más conocido, el Hyper Text Transfer Protocol o HTTP, que permite la navegación online. Según la empresa de software para marketing digital Moz, los enlaces encabezados con HTTPS ya ocupan el 50% de la primera página de los resultados de búsqueda de Google.
Cuando aparecen estas siglas en la barra de navegación, el usuario tiene la certeza de que se halla en una zona segura, lo que le proporciona mayor tranquilidad. Esto es especialmente importante al gestionar datos personales o realizar el pago de alguna compra de e-commerce.
El protocolo HTTPS también indica al internauta que se halla efectivamente en el lugar que aparece en la barra de navegación, lo que elimina el riesgo de que se trate de una página falsa.
Estas ventajas explican el impulso de este protocolo seguro, que ha ganado notable visibilidad en la página de resultados de Google (SERP) en apenas unos meses, como se verá a continuación.
El rápido incremento de los enlaces HTTPS
Las cifras muestran un sorprendente auge de las HTTPS. Así se desprende de los datos que recogía hace unos días en el blog de Moz el experto en marketing Peter J. Meyers. Este realizó hace nueve meses un estudio con búsquedas en Google efectuadas a partir de 10.000 palabras clave (keywords). De los resultados, el 30% de los enlaces que aparecían en la página 1 de Google estaban ligados al protocolo de seguridad HTTPS.
A principios de esta misma semana, el dato habría escalado hasta el 50%, en palabras de Meyers. El experto señala que no se han detectado grandes variaciones en los resultados, lo que parece apuntar a que este incremento obedece a una adopción creciente del HTTPS, y no a cambios significativos en el algoritmo de Google.
La plataforma de SEO y marketing Rank Ranger ha corroborado este dato mediante otro sistema de seguimiento y medición, lo que da mayor solidez a esta estadística.
Si continúa este ritmo de crecimiento, el porcentaje de enlaces a páginas seguras en la página 1 de los resultados de búsqueda de Google se situaría en el 65% a finales de este año. Esto sin contar que, ante este escenario, el gigante tecnológico decidiese modificar su algoritmo para premiar los enlaces con HTTPS, ante la generalización de su uso. Gary Illyes, analista de Google, confirmó a Moz vía Twitter que esta modificación no entraba en los planes inmediatos de la compañía.
Lo que en 2018 era una tendencia prometedora, hoy, en 2024, es un estándar ineludible. Según un informe de Statista de 2023, más del 95% de las páginas de la primera página de resultados de Google ya utilizan HTTPS. Este aumento exponencial subraya la importancia crítica que Google y los usuarios otorgan a la seguridad. La predicción de Gary Illyes de que Google no modificaría su algoritmo para premiar HTTPS se ha cumplido en parte; en lugar de un «premio», la ausencia de HTTPS se ha convertido en un «castigo» o, al menos, en un factor que resta confianza y visibilidad.
La seguridad: una asignatura pendiente para muchas páginas top
Aunque resulta difícil de confirmar, la inacción de Google puede responder a que existen importantes sitios web que todavía no han incorporado los resultados seguros. Para muestra, un botón. A continuación, se incluye el top-20 de los sites analizados por Moz, junto a los que figura el número de subdominios seguro que utilizan el protocolo seguro HTTPS.
En esta lista, es especialmente llamativo el caso de e-Bay, uno de los grandes referentes del e-commerce a nivel mundial.
1) en.wikipedia.org – 100,0%
2) www. amazon.com – 99,9%
3) www. facebook.com – 100,0%
4) www. yelp.com – 99,7%
5) www. youtube.com – 99,6%
6) www. pinterest.com – 100,0%
7) www. walmart.com – 100,0%
8) www. tripadvisor.com – 99,7%
9) www. webmd.com – 0,2%
10) allrecipes.com – 0,0%
11) www. target.com – 0,0%
12) www. foodnetwork.com – 0,0%
13) www. ebay.com – 0,0%
14) play.google.com – 100,0%
15) www. bestbuy.com – 0,0%
16) www. mayoclinic.org – 0,0%
17) www. homedepot.com – 0,0%
18) www. indeed.com – 0,0%
19) www. zillow.com – 100,0%
20) shop.nordstrom.com – 0,0%
La lista presentada, aunque histórica, ilustra un punto crucial: incluso grandes actores del mercado tardaron en adoptar el HTTPS. Hoy, ver un sitio de e-commerce como eBay sin HTTPS sería impensable. Esta evolución demuestra que la presión de Google y la conciencia del usuario han forzado un cambio masivo. En nuestra experiencia en ZDS Digital, la migración a HTTPS es ahora uno de los primeros pasos en cualquier estrategia SEO seria, especialmente para sitios que manejan transacciones o datos sensibles.
Por qué adoptar el protocolo HTTPS cuanto antes
Más allá de los posibles beneficios en términos de SEO que pueda comportar la adopción de HTTPS, existen otras razones para apostar decididamente por este protocolo seguro. El navegador de Chrome empezará a marcar las páginas que no lo incorporen como no seguras, en el caso de aquellas que soliciten alguna contraseña o la numeración de la tarjeta de crédito.
A medida que se generalice la adopción del HTTPS, es posible que se incremente la presión por parte de Google para que se incorpore este protocolo de seguridad. Por lo tanto, es aconsejable que los nuevos sitios web lo incluyan desde el primer momento (sobre todo, si se trata de páginas en las que se va a facilitar información confidencial). Los certificados de seguridad resultan bastante baratos y apenas entrañan riesgos.
Impacto Directo en la Experiencia de Usuario y Conversión
La marcación de «No seguro» en navegadores como Chrome genera desconfianza y puede impactar directamente en las tasas de rebote y conversión. Un estudio de GlobalSign en 2023 reveló que el 84% de los usuarios abandonarían una compra online si detectaran que la página no es segura. Para un e-commerce, esto se traduce en pérdidas significativas. La velocidad de carga, a menudo ligada a la configuración del servidor y la optimización del sitio, también puede mejorar con HTTPS, ya que permite el uso de HTTP/2, un protocolo más eficiente.
HTTPS como Factor Clave en el E-E-A-T y Helpful Content
En el SEO actual, donde el E-E-A-T (Experiencia, Expertise, Autoridad, Confiabilidad) y los Helpful Content Updates de Google son primordiales, la seguridad HTTPS es un pilar fundamental. Un sitio web que no es seguro no puede considerarse confiable, lo que socava su autoridad y expertise a los ojos de Google. El algoritmo busca ofrecer a los usuarios contenido útil y seguro, y HTTPS es un requisito básico para cumplir con la parte de «seguro». En ZDS Digital, siempre enfatizamos que la seguridad es el cimiento sobre el cual se construye una estrategia de contenido exitosa.
La Importancia de los Core Web Vitals y HTTPS
Los Core Web Vitals, que miden la experiencia del usuario en la página, también se ven indirectamente afectados por HTTPS. Si bien HTTPS no es un Core Web Vital en sí mismo, un sitio seguro tiende a tener una mejor infraestructura y, por lo tanto, un mejor rendimiento. La nueva métrica INP (Interaction to Next Paint), que reemplaza a FID (First Input Delay) a partir de marzo de 2024, evalúa la capacidad de respuesta de una página. Un certificado SSL bien implementado y una configuración de servidor optimizada pueden contribuir a una carga más rápida y una interacción más fluida, mejorando así el INP.
GA4 y la Privacidad de Datos
Con la transición completa a Google Analytics 4 (GA4) y un enfoque creciente en la privacidad de datos (RGPD, CCPA), HTTPS es más crucial que nunca. GA4 está diseñado para ser más resistente a los cambios en la privacidad, pero la recopilación de datos de usuarios en un entorno no seguro es una práctica de riesgo y puede llevar a sanciones. Un sitio HTTPS asegura que los datos transmitidos entre el usuario y el servidor, incluyendo los datos de analíticas, estén cifrados y protegidos, lo cual es fundamental para cumplir con las normativas actuales y futuras de privacidad.
AI Search y la Confianza del Contenido
La proliferación de la búsqueda basada en inteligencia artificial, con herramientas como ChatGPT, Perplexity AI o la propia SGE (Search Generative Experience) de Google, subraya la necesidad de contenido confiable y seguro. Estas IAs se entrenan y basan sus respuestas en fuentes de información que consideran autorizadas y seguras. Un sitio HTTPS es un indicador básico de esta confiabilidad. Si una IA detecta un sitio como «no seguro», es menos probable que lo utilice como fuente, afectando la visibilidad indirecta de su contenido en los resultados generados por IA.
Cómo Implementar HTTPS: Quick Wins y Errores Comunes
Pasos Clave para una Migración Exitosa a HTTPS:
- Adquirir un Certificado SSL: Existen opciones gratuitas como Let’s Encrypt o de pago con diferentes niveles de validación (DV, OV, EV). Para la mayoría de las PYMES, un certificado DV es suficiente.
- Instalar el Certificado en el Servidor: Su proveedor de hosting puede ayudarle con esto.
- Actualizar Todos los Enlaces Internos: Asegúrese de que todos los enlaces internos de su sitio apunten a la versión HTTPS.
- Redirecciones 301: Implemente redirecciones 301 de HTTP a HTTPS para todas las URLs. Esto es crucial para mantener el valor SEO y evitar contenido duplicado.
- Actualizar Recursos Externos: Revise imágenes, scripts, CSS y otros recursos que puedan estar cargándose desde URLs HTTP.
- Actualizar Google Search Console y Google Analytics: Informe a Google del cambio de protocolo. En GA4, asegúrese de que la configuración de su propiedad refleje la URL HTTPS.
- Actualizar Sitemap.xml y Robots.txt: Asegúrese de que estos archivos apunten a las URLs HTTPS.
Errores Comunes a Evitar:
- Contenido Mixto (Mixed Content): Cuando elementos (imágenes, scripts) se cargan vía HTTP en una página HTTPS. Esto puede generar advertencias de seguridad en el navegador.
- No Implementar Redirecciones 301 Correctamente: Resulta en pérdida de autoridad de enlace y problemas de indexación.
- Olvidar Actualizar Enlaces Canónicos: Los enlaces canónicos deben apuntar a la versión HTTPS de la página.
- Ignorar la Velocidad de Carga: Aunque HTTPS es seguro, una mala configuración puede ralentizar el sitio. Optimice sus recursos.
- No Monitorear Después de la Migración: Use herramientas como Google Search Console para detectar errores de rastreo o indexación.
Herramientas Recomendadas para la Migración y Monitoreo:
- Screaming Frog SEO Spider: Para rastrear su sitio y detectar contenido mixto, enlaces HTTP internos y errores de redirección.
- Sitebulb: Ofrece auditorías técnicas exhaustivas, incluyendo checks de seguridad SSL.
- Google Search Console: Fundamental para monitorear el estado de indexación, errores de rastreo y rendimiento en los resultados de búsqueda después de la migración.
- SSL Labs SSL Server Test: Para verificar la configuración de su certificado SSL y la seguridad de su servidor.
- Cloudflare: Ofrece CDN y certificados SSL gratuitos (flexible o completo) que facilitan la implementación de HTTPS.
El Futuro de la Seguridad Web y el SEO
Mirando hacia 2026 y más allá, la seguridad web seguirá evolucionando. Veremos un aumento en la adopción de protocolos de seguridad más avanzados, como TLS 1.3, y una mayor integración de la seguridad a nivel de la aplicación. Google continuará priorizando la experiencia del usuario y la confianza, lo que significa que HTTPS no solo será un requisito, sino una base sobre la cual se construirán las futuras métricas de calidad y ranking. Para las empresas, invertir en una sólida infraestructura de seguridad es una estrategia de negocio esencial para la credibilidad y la sostenibilidad a largo plazo.
¿Quieres incorporar protocolos seguros a tu web?
¿Tienes en mente crear una web y te gustaría que fuera realmente segura para los usuarios? ¿Quieres conseguir para ella una buena visibilidad en los resultados de búsqueda de Google cuanto antes?
Si es así, escríbenos o llámanos sin compromiso al (+34) 93 532 93 78 o al (+34) 654 20 61 16. En B2 Performance, tu agencia de marketing digital en Barcelona, analizaremos las características de tu negocio y te orientaremos y apoyaremos para la creación de páginas web o blogs eficaces y rentables. ¡Esperamos tu llamada!
