Google dijo oficialmente que HTTPS es un factor de posicionamiento. Los sitios que usan HTTPS reciben un pequeño impulso frente a los que usan HTTP. Pero el impulso en el posicionamiento no es el motivo principal para usar HTTPS. El motivo real es la confianza. Los visitantes ven un icono de candado en su navegador cuando visitan un sitio HTTPS. Ven un aviso cuando visitan uno HTTP. Uno genera confianza. El otro los hace huir.
¿Qué es HTTPS y cómo funciona?
HTTPS es HTTP con una capa de seguridad. HTTP envía los datos entre tu navegador y el servidor en texto plano. Cualquiera que intercepte la conexión puede leerlos. Contraseñas, tarjetas de crédito, información personal, todo legible.
HTTPS cifra los datos. Lo envuelve todo en un túnel seguro. Solo tu navegador y el servidor pueden leer los datos. Quien intercepta ve un galimatías. HTTPS es la forma de introducir con seguridad tu tarjeta de crédito en una tienda online o tu contraseña en una página de inicio de sesión.
HTTPS requiere un certificado SSL. El certificado demuestra que tu sitio es quien dice ser. Impide que alguien suplante tu sitio y robe datos. Tu proveedor de hosting o una autoridad de certificación emite el certificado.
Tipos de certificados SSL
Los certificados de dominio validado (DV) verifican solo que eres el propietario del dominio. Son los más baratos y los más habituales. Funcionan bien para la mayoría de los sitios.
Los certificados de organización validada (OV) verifican que eres el propietario del dominio y que diriges un negocio legítimo. Cuestan más y muestran el nombre de tu organización a los visitantes. Son útiles para negocios que necesitan generar una confianza extra.
Los certificados de validación extendida (EV) requieren la mayor verificación. Activan la barra de direcciones verde en navegadores antiguos (mostrando el nombre de tu empresa). Son los más caros y hoy son en su mayoría obsoletos (los navegadores modernos no muestran la barra verde).
Los certificados comodín cubren tu dominio y todos sus subdominios (example.com, blog.example.com, shop.example.com). Son útiles si tienes muchos subdominios.
Los certificados multidominio cubren varios dominios distintos. Son útiles si tienes muchos dominios y quieres que un solo certificado los cubra todos.
HTTPS como factor de posicionamiento
Google confirmó que HTTPS es un factor de posicionamiento. Es uno ligero (no tan importante como la calidad del contenido o los backlinks), pero existe. Los sitios que usan HTTPS reciben un impulso muy pequeño frente a los sitios HTTP con contenido idéntico.
El impulso es real pero pequeño. No esperes que tu posición salte por cambiar a HTTPS. Espera una mejora modesta y trata HTTPS como lo correcto de todos modos.
Todos los sitios modernos usan HTTPS. Los visitantes lo esperan. Google lo prefiere. No hay ningún motivo para usar HTTP en 2026. Migrar a HTTPS no es opcional.
Cómo migrar de HTTP a HTTPS
Paso 1: consigue un certificado SSL. Cómpralo a tu proveedor de hosting o a una autoridad de certificación. Muchos proveedores de hosting ofrecen certificados gratuitos.
Paso 2: instala el certificado en tu servidor. Tu proveedor de hosting suele encargarse de esto. Tiene documentación o soporte para ayudarte.
Paso 3: actualiza tu sitio para que use HTTPS. Cambia las URL escritas a mano de http:// a https://. Actualiza enlaces, hojas de estilo, scripts e imágenes. Si usas un CMS, normalmente hay herramientas de migración.
Paso 4: configura redirecciones 301 de HTTP a HTTPS. Redirige http://example.com a https://example.com. Esto indica a los buscadores que el sitio se está moviendo y transfiere la fuerza de posicionamiento.
Paso 5: actualiza Google Search Console. Añade tu nueva propiedad HTTPS. Envía tu sitemap a la versión HTTPS.
Paso 6: actualiza los enlaces internos. Rastrea tu sitio y encuentra los enlaces HTTP que queden. Actualízalos a HTTPS.
Errores habituales en la migración a HTTPS
Si te saltas las redirecciones, pierdes posiciones. Si cambias a HTTPS pero no rediriges el tráfico HTTP, los buscadores ven dos sitios (HTTP y HTTPS) en lugar de uno. Configura de inmediato redirecciones 301 de HTTP a HTTPS.
Olvidar Google Search Console es un asesino silencioso. Añade tu propiedad HTTPS y vuelve a enviar tu sitemap. Google necesita volver a rastrear y reindexar tu sitio bajo el nuevo protocolo. Sin este paso, tu sitio sigue siendo parcialmente invisible para los buscadores.
Los enlaces internos que apuntan a páginas HTTP confunden a los buscadores. Rastrea tu sitio y encuentra todos los enlaces HTTP que queden. Actualízalos a HTTPS. Los protocolos mezclados (unos HTTP y otros HTTPS) crean contenido duplicado y reparten las señales.
Usar un certificado para el dominio equivocado activa avisos del navegador. Si eres propietario de example.com pero usas un certificado para test.example.com, los visitantes ven mensajes de seguridad alarmantes. Usa el certificado correcto, el que coincide con tu dominio real.
Si dejas caducar tu certificado, tu sitio se apaga. Los certificados SSL duran un año. Configura la renovación automática para que tu certificado esté siempre al día. Un certificado caducado rompe tu sitio por completo (los navegadores bloquean el acceso del todo).
HTTPS y la velocidad de la página
HTTPS es algo más lento que HTTP por la carga extra del cifrado. La diferencia suele ser minúscula (milisegundos). Los servidores y los navegadores modernos lo optimizan mucho.
No te preocupes por perder velocidad con HTTPS. El beneficio de seguridad compensa el pequeño coste en velocidad. Y la seguridad (HTTPS) es un factor de posicionamiento, así que cualquier pérdida de velocidad se compensa con la ganancia de posicionamiento.
Si te preocupa la velocidad, céntrate en las imágenes, la caché y el tiempo de respuesta del servidor. Estos importan mucho más que el protocolo HTTP frente a HTTPS.
Preguntas frecuentes
¿Cuánto impulso da HTTPS al posicionamiento?
Google dice que es una señal de posicionamiento ligera. Los estudios del mundo real muestran que el impulso es real pero pequeño. No esperes que tus posiciones salten. HTTPS es la expectativa básica en 2026. No tenerlo es una penalización. Tenerlo es lo normal. El impulso viene de tener bien las señales de seguridad y confianza, no de un enorme impulso de HTTPS. Con el creador de webs de WEMASY, puedes montarlo directamente en tu web.
¿Puedo usar un certificado SSL gratuito?
Sí. Existen autoridades de certificación que ofrecen certificados SSL gratuitos. Muchos proveedores de hosting ofrecen certificados gratuitos como parte de tu plan de hosting. Los certificados gratuitos funcionan igual de bien que los de pago para el SEO y la seguridad. El único inconveniente es que quizá tengas que renovarlos con más frecuencia. Los certificados gratuitos son perfectos para la mayoría de los sitios.
¿Perjudicará mi posicionamiento cambiar a HTTPS?
No, si lo haces bien. Configura redirecciones 301 de HTTP a HTTPS. Envía tu versión HTTPS a Google Search Console. Actualiza tus enlaces internos. Hecho correctamente, no pierdes posiciones. Puede que recibas un pequeño impulso. Hecho de forma incorrecta (sin redirecciones, sin actualizar GSC), perderás posiciones temporalmente hasta que Google vuelva a rastrear y reindexar tu sitio bajo el nuevo protocolo.
¿Cada cuánto tengo que renovar mi certificado SSL?
La mayoría de los certificados SSL duran un año. Tienes que renovarlos cada año. Configura la renovación automática para no tener que acordarte. Si tu certificado caduca, tu sitio deja de funcionar (los navegadores muestran avisos de seguridad y bloquean el acceso). No dejes que caduque.
¿Ralentiza HTTPS mi sitio?
HTTPS añade una carga extra por el cifrado, pero el impacto es minúsculo (unos pocos milisegundos). Los navegadores y los servidores modernos lo optimizan mucho. El beneficio de seguridad supera con mucho el pequeño coste en velocidad. Céntrate en otras mejoras de velocidad (optimización de imágenes, caché, tiempo de respuesta del servidor) para conseguir mayores ganancias.
¿Puedo usar el mismo certificado en varios dominios?
Sí, con certificados multidominio o comodín. Los certificados comodín cubren subdominios (example.com y todos los *.example.com). Los certificados multidominio cubren dominios distintos (example.com, test.com, shop.com). Los certificados de un solo dominio cubren solo un dominio. Elige el tipo que se ajuste a tus necesidades.