¿Qué es un certificado SSL y cómo afecta al SEO?

Un certificado SSL es un archivo digital que cifra la conexión entre el servidor web de tu sitio web y el navegador de quien lo visita, y confirma que el nombre de dominio es el que dice ser. Es lo que convierte el http de tu dirección en https y muestra el candado junto a la URL.

SSL son las siglas de Secure Sockets Layer, o capa de sockets seguros. Aquí ves cómo funciona, cómo obtener un certificado SSL y cómo corregir los avisos más comunes, parte del SEO técnico que se trabaja con casos reales en el Diplomado SEO + AIO de aprendoclub.

Para el SEO, el HTTPS es una señal ligera, pero no tenerlo cuesta más por el lado del usuario. El navegador marca tu sitio como no seguro y, según datos del sector, el 70 % de los usuarios abandona los sitios sin SSL.

¿Cómo funcionan los certificados SSL?

Cuando alguien entra a un sitio con HTTPS, su navegador web le pide al servidor web que se identifique y, si el certificado es válido, ambos acuerdan una clave para cifrar todo lo que se envíen. Su funcionamiento es casi invisible, porque ese saludo ocurre en milisegundos y protege la información en tránsito, de modo que otra persona conectada a la misma red wifi no pueda leer lo que viaja entre el visitante y tu web.

El proceso usa dos claves. La clave pública viaja dentro del certificado y la puede ver cualquiera, mientras que la clave privada se queda guardada en tu servidor. Con ellas se negocia la sesión cifrada y, desde ese momento, el formulario, la contraseña o los datos de la tarjeta de crédito viajan como texto ilegible para terceros, y eso protege la privacidad de tu visitante.

¿Qué hace una autoridad de certificación?

El certificado lo emite una autoridad de certificación, también llamada CA por sus siglas en inglés, que comprueba que quien lo pide controla el dominio. Piensa en el sello de una notaría. El navegador confía en ciertas autoridades, y si el certificado trae su firma, da por buena la identidad del sitio. O sea, no solo cifra, también prueba que hablas con el sitio correcto.

Los propietarios del sitio solicitan el certificado a una CA, directamente o a través de su proveedor de alojamiento web, y esa autoridad decide qué comprobaciones hacer según el tipo de certificado que pidas. Cuanto más completo sea el certificado, más datos de tu empresa tendrás que demostrar.

¿Qué relación hay entre SSL, TLS y HTTPS?

SSL es el protocolo original y TLS es su sucesor, el que se usa hoy, pero seguimos diciendo SSL por costumbre. Al activar un certificado SSL en tu hosting, en realidad estás activando TLS, y por eso verás escrito SSL TLS en muchos paneles. Esta capa de seguridad es una pieza del SEO técnico, igual que la velocidad, el rastreo y la indexación.

El https de tu dirección significa Hypertext Transfer Protocol Secure, la versión segura del protocolo con el que se cargan las páginas web. Funciona porque, por debajo, la conexión se protege con TLS y con el certificado que instalaste.

¿Cómo influye el HTTPS en el posicionamiento de tu web?

El HTTPS es una señal de posicionamiento ligera, pero no tenerlo cuesta más por sus efectos en la confianza del usuario que por el algoritmo. En 2014 Google anunció el uso de HTTPS como señal de ranking y la describió como muy ligera, con efecto en menos del 1 % de las consultas globales y con menos peso que el contenido de calidad.

Entonces no esperes saltar posiciones solo por instalar un certificado SSL. Lo que sí pasa es indirecto. Chrome y otros navegadores marcan como no seguras las páginas sin HTTPS, y quien ve ese aviso suele cerrar la pestaña antes de leer una línea, llegue desde Google o desde redes sociales. Eso puede subir el rebote y bajar registros, consultas y ventas, que es donde duele de verdad.

También entra en juego la confianza, una de las ideas centrales de EEAT. Un sitio que pide un correo electrónico, una contraseña para iniciar sesión o un pago sin cifrado no transmite seriedad a tus clientes y socios, ni a los sistemas que evalúan la calidad de las páginas. Yo lo veo como el mínimo de higiene, no como un truco de posicionamiento.

Tipos de certificado SSL según validación y cobertura

Los certificados se clasifican por cuánto verifica la autoridad de certificación sobre ti y por cuántos dominios cubren. Si te preguntas si tu web necesita un certificado SSL, la respuesta corta es sí, cualquier sitio que reciba datos lo necesita, y lo que cambia es el tipo. Conocer ambas clasificaciones te evita pagar de más.

Según el nivel de validación

La validación de dominio (DV) solo comprueba que controlas el dominio, por lo general con un correo electrónico o un registro DNS, y puede emitirse en minutos. La de organización (OV) exige un proceso de validación sustancial, con documentos que prueban que la empresa existe. La validación extendida EV es la más rigurosa y costosa, y puede tardar hasta una semana porque incluye documentos y hasta una llamada telefónica de verificación.

Un EV SSL encaja con sitios que manejan datos sensibles, como bancos o tiendas con pagos propios. Eso sí, el cifrado es el mismo en los tres, la diferencia está en cuánto se comprueba tu identidad. Para un blog o una web de servicios yo empezaría con el de dominio y subiría de nivel solo si tu negocio lo pide.

Según los dominios que cubren

El de un solo dominio protege una dirección. El wildcard o comodín cubre el dominio y sus subdominios sin límite de cantidad, por ejemplo el blog y la tienda. El multidominio protege varios dominios distintos con un único certificado. Elige según lo que vas a tener dentro de un año, no solo según lo que tienes hoy, porque cambiar de certificado después implica volver a instalarlo y comprobarlo todo.

¿Cómo saber si tu sitio tiene HTTPS activo?

Basta con mirar la barra de direcciones, pero conviene comprobar también la fecha de vencimiento y que la versión sin https redirija a la segura. Revisar esto toma cinco minutos y evita sorpresas el día que el certificado caduque justo antes de una campaña.

Haz estas comprobaciones en orden:

1. Abre tu sitio y mira si la dirección empieza por https y si aparece el candado.
2. Haz clic en el candado y abre los detalles del certificado, ahí ves quién lo emitió y hasta cuándo es válido.
3. Escribe la versión con http en el navegador y confirma que te lleva a la versión con https.
4. Pasa tu dominio por una prueba como la de Qualys SSL Labs, que Google recomienda para revisar la configuración.

Después, entra a Search Console. Si registras tu sitio como propiedad de dominio, agrupa las versiones http y https, y puedes comprobar que tus páginas se indexan con la versión segura, sin que Google reparta las señales entre dos direcciones distintas de la misma página.

¿Cómo obtener un certificado SSL sin perder SEO?

Lo más simple es obtener un certificado desde el panel de tu alojamiento web, y lo importante viene después, cuando redirigimos y actualizamos todo para que Google vea una sola versión del sitio. La mayoría de los hostings ofrece certificados gratuitos o de pago que se activan con unos clics, y existen autoridades como Let's Encrypt que emiten certificados sin costo.

El precio va desde gratuito hasta cientos de dólares, según el tipo y el nivel de validación. Si lo haces a mano, generas una solicitud de certificado con una clave de 2048 bits, como recomienda Google, la envías a la autoridad y luego instalas el archivo en el servidor. Guarda una copia de la clave privada en un lugar seguro, porque sin ella el certificado no sirve.

Los certificados caducan, así que, sea cual sea el proveedor, anota la fecha o confirma que tu hosting los renueva solo. Un certificado vencido equivale a no tener ninguno, y los visitantes ven el mismo aviso.

Al migrar de http a https cambia la URL de cada página, y ahí se pierde posicionamiento si no ordenas los cambios. Revisa estos puntos:

• Redirección 301 de cada página http a su equivalente https, sin cadenas largas.
• Canonical y sitemap con las direcciones https.
• Sin bloquear el sitio https en el robots.txt ni usar noindex.
• Propiedad https registrada en Search Console.
• Enlaces internos actualizados a la versión segura.

¿Qué hacer cuando el navegador dice sitio no seguro?

Primero identifica por qué sale el aviso, porque casi siempre viene de un certificado vencido, de un dominio que no coincide o de contenido que se carga sin cifrar. El mensaje cambia según el navegador, pero la causa suele ser una de estas.

• El certificado SSL caducó y nadie lo renovó.
• Está emitido para otra dirección, por ejemplo cubre el dominio sin www y tu sitio responde con www.
• La autoridad que lo emitió no es reconocida o la instalación quedó incompleta.
• La página tiene contenido mixto.
• El sitio no tiene HTTPS.

Si ves una pantalla completa que dice que tu conexión no es privada, entra a los detalles del certificado y revisa la fecha y el dominio. Si el error es de vencimiento, renueva. Si es de dominio, pide uno que cubra todas las versiones de tu dirección. Puedes pedirle a una IA que te explique el código del error, pero confirma la causa en los detalles del certificado. Este tipo de fallos es de los errores de SEO técnico que más rápido se corrigen.

¿Cómo corregir el contenido mixto en tu web?

El contenido mixto ocurre cuando una página que carga por HTTPS pide imágenes, scripts u hojas de estilo por HTTP, y por eso el navegador le quita el candado. Es el motivo más común del aviso en sitios que ya tenían certificado y migraron sin revisar el contenido antiguo.

Para encontrarlo, abre la página, entra a las herramientas para desarrolladores del navegador y mira la consola, que lista cada recurso que se pide sin cifrar. Anota qué archivos son y de dónde vienen, porque suelen ser imágenes viejas del blog, un script externo o una fuente cargada con el enlace completo en http.

Corrígelo cambiando esas direcciones a https o, en recursos de tu propio dominio, usando rutas relativas, como sugiere Google. En un gestor de contenidos, haz una copia de seguridad antes de reemplazar direcciones de forma masiva. Si un recurso externo no soporta https, sustitúyelo o aloja tú el archivo. Cuando termines, vuelve a abrir la consola y confirma que no queda ningún aviso.

Un certificado SSL bien instalado protege a quien te visita y evita que el navegador espante a quien llega desde Google. No te va a subir solo, pero sin él tu SEO técnico queda incompleto. Si quieres aprender a revisar esto y el resto de tu sitio con método, empieza por el Diplomado SEO + AIO de aprendoclub.

Preguntas frecuentes

¿Qué pasa si mi web no tiene SSL?

Los navegadores muestran el sitio como no seguro y los datos que envían tus visitantes viajan sin cifrar, incluidos formularios y contraseñas. Muchos usuarios abandonan la página al ver el aviso. En el SEO el efecto directo es pequeño, pero pierdes confianza, registros y ventas, y eso sí se nota.

¿Cuál es la diferencia entre SSL y TLS?

SSL es el protocolo original de cifrado y TLS es su versión más moderna y segura, la que se usa hoy en la práctica. El nombre SSL quedó por costumbre, por eso seguimos hablando de certificado SSL aunque la conexión funcione con TLS. Para ti, en el día a día, es lo mismo.

¿Un certificado SSL mejora el posicionamiento?

Google lo usa como señal de ranking desde 2014, pero la describió como ligera y con menos peso que el contenido de calidad. Instalarlo no te hará subir por sí solo. Lo que sí hace es evitar el aviso de sitio no seguro, que afecta a la confianza y a la experiencia del usuario.

¿Cuánto cuesta un certificado SSL?

El precio va desde gratuito hasta cientos de dólares. Hay certificados gratuitos, como los de Let's Encrypt o los que incluyen muchos hostings, y otros de pago, con validación de organización o extendida y cobertura de varios dominios. Compara en tu hosting qué incluye tu plan antes de comprar uno aparte, porque a veces ya lo tienes.

¿Cuánto tarda en emitirse un certificado SSL?

Depende de la validación. Uno de validación de dominio puede emitirse en minutos, porque solo se comprueba que controlas el dominio. El de organización requiere más revisión y el de validación extendida puede tardar hasta una semana, ya que la autoridad revisa los documentos de tu empresa antes de emitirlo.

¿Es seguro pagar en una web con SSL?

El certificado protege el trayecto de los datos, como los de una tarjeta de crédito, pero no garantiza que el negocio sea honesto, porque una web fraudulenta también puede tener candado. Además, procesar pagos en línea exige cumplir normativas de protección de datos. Antes de pagar, revisa el dominio, busca opiniones y confirma que haya políticas y datos de contacto claros.