¿Qué dice Google?
En su guía de experiencia en la página, Google incluye servir la web por HTTPS entre los aspectos que ayudan a una buena experiencia. No es un factor que por sí solo te suba al primer lugar, pero no tenerlo te deja en desventaja y, sobre todo, baja la confianza del visitante.
Lo que hay que revisar después de activarlo
- Que
http://redirija con un 301 ahttps://. - Que la versión con
wwwy la sinwwwlleven a una sola, también con 301. - Que no haya cadenas de redirecciones (http → www → https → sin www).
- Que imágenes y scripts carguen por HTTPS (si no, aparece «contenido mixto»).
- Que las etiquetas canónicas y el sitemap usen la URL con HTTPS.
- Que la propiedad de Search Console cubra la versión HTTPS.
¿Puedo perder posiciones al cambiar a HTTPS?
Si las redirecciones están bien hechas, el cambio suele ser neutro a corto plazo y positivo después. Los problemas aparecen cuando quedan dos versiones accesibles, cuando las redirecciones son temporales (302) o cuando el sitemap sigue apuntando a http. Google trata el cambio como una migración; su guía de cambios de URL recomienda mantener las redirecciones al menos un año.
Errores frecuentes en negocios pequeños
- Certificado vencido porque nadie recibió el aviso de renovación.
- Certificado instalado pero sin redirección: la web sigue abriendo en http.
- Formularios que envían datos por http.
- Logos o imágenes enlazados con http desde el tema.
HSTS: el paso extra
HSTS es una cabecera que le dice al navegador que tu sitio solo funciona con HTTPS, incluso si alguien escribe http. Se activa desde el hosting o la CDN (en Cloudflare, en la configuración de certificados). Antes de activarlo, confirma que todo el sitio funciona bien en HTTPS, porque los navegadores lo recuerdan por el tiempo que indiques.
Preguntas frecuentes
¿El certificado gratuito sirve igual que el pago?
Para el SEO y la seguridad básica, sí; los pagos agregan validación de empresa o garantías comerciales.
¿Cómo sé si mi web tiene certificado?
Si aparece el candado y la dirección empieza por https.
¿Debo volver a enviar el sitemap?
Sí, con las URLs en https.
¿Y si mi web usa www?
Elige una versión y redirige la otra; las dos deben llevar HTTPS.