El certificado SSL (o TLS, su versión más moderna, aunque todo el mundo sigue llamándolo SSL por costumbre) es lo que permite que tu web se cargue bajo HTTPS en vez de HTTP, y en la práctica se traduce en ese candado que aparece junto a la dirección en el navegador. Su función técnica es cifrar la conexión entre el navegador de la visita y tu servidor, para que nadie pueda interceptar esa información por el camino.
Durante años se pensó que esto solo importaba para webs que manejaban pagos o datos muy sensibles. Ya no es así: cualquier web sin HTTPS, incluida una landing informativa sin formularios, recibe hoy una advertencia visible de "no seguro" en Chrome y en la mayoría de navegadores modernos, justo en la barra de direcciones, donde cualquier visitante la ve antes de leer una sola palabra de tu contenido.
El impacto que tiene más allá de la seguridad
Google confirmó hace años que HTTPS es una señal de posicionamiento, aunque de peso relativamente pequeño comparada con otros factores. El impacto real y medible suele ser indirecto: una advertencia de "no seguro" en el navegador genera desconfianza inmediata, y esa desconfianza se traduce en abandono de la página, lo que sí afecta a métricas de comportamiento que Google sí tiene en cuenta de forma más directa.
Cómo saber si tu web ya lo tiene bien configurado
No basta con que la home cargue en HTTPS: hay que comprobar que todas las páginas internas lo hacen, que no quedan recursos (imágenes, scripts) cargándose todavía por HTTP dentro de una página HTTPS (lo que genera el aviso de "contenido mixto"), y que existe una redirección automática de la versión HTTP a la HTTPS, para que nadie llegue por error a la versión insegura a través de un enlace antiguo.
¿Cuesta dinero tener HTTPS?
Hoy, en la mayoría de los casos, no: la mayoría de proveedores de hosting incluyen certificados gratuitos (como los de Let's Encrypt) que se renuevan automáticamente sin intervención manual. Los certificados de pago siguen existiendo y ofrecen alguna garantía o validación extendida adicional, pero para la inmensa mayoría de webs, incluidas tiendas online de tamaño pequeño y medio, el certificado gratuito es más que suficiente.
Preguntas frecuentes
¿Mi web necesita HTTPS aunque no tenga formularios ni tienda?
Sí. Cualquier navegador moderno marca como "no seguras" las webs sin HTTPS, sea cual sea su contenido, y eso afecta a la confianza del visitante desde el primer segundo.
¿Qué pasa si migro de HTTP a HTTPS en una web ya posicionada?
Técnicamente es un cambio de URL (de http:// a https://), así que hay que hacerlo con redirecciones 301 bien configuradas para no perder el posicionamiento acumulado. Hecho correctamente, el impacto es mínimo o incluso positivo a medio plazo.
¿El certificado gratuito es tan seguro como el de pago?
En términos de cifrado, sí: la tecnología subyacente es la misma. Los certificados de pago añaden capas de validación de identidad de la empresa (útiles sobre todo para bancos o grandes marcas), pero el nivel de cifrado que protege la conexión es equivalente.