Cuando entras en una web y el navegador te avisa de que "la conexión no es segura", lo más normal es que te vayas. Eso es exactamente lo que pasa con una web sin SSL: Chrome y Firefox muestran un aviso de seguridad que asusta a los visitantes y los hace salir antes de leer nada.
Si tu web empieza por http:// en vez de https://, tienes un problema que hay que solucionar cuanto antes.
Qué es el SSL y qué hace exactamente
SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la comunicación entre el navegador del visitante y tu servidor. Cuando está activo, la URL de tu web empieza por https:// y aparece un candado en la barra del navegador.
Lo que hace en la práctica: cualquier dato que el visitante envíe desde tu web (un formulario de contacto, sus datos personales, información de pago) viaja cifrado y no puede ser interceptado. Sin SSL, esos datos viajan en texto plano.
Tres razones para tener HTTPS sí o sí
- Confianza: el 85% de los usuarios no completaría una compra o enviaría sus datos en una web sin candado. El aviso de "conexión no segura" es inmediato y disuasorio.
- SEO: Google usa HTTPS como factor de posicionamiento desde 2014. Una web sin SSL parte con desventaja frente a sus competidores que sí lo tienen.
- Obligación legal: si tu web recibe datos personales (formulario de contacto, registro de usuarios), el RGPD exige que esa información se transmita de forma segura.
¿Cuánto cuesta el SSL?
En la mayoría de hostings modernos, el certificado SSL básico es gratuito. Hostinger, por ejemplo, incluye SSL gratis en todos sus planes. Si tu hosting actual te cobra por el SSL o no lo incluye, puede ser un buen momento para cambiar de proveedor.
Existe también SSL de pago para empresas que necesitan mayor nivel de validación (bancos, tiendas grandes), pero para una web de negocio local el SSL gratuito es más que suficiente.
¿Cómo sé si mi web tiene SSL?
Entra en tu web desde el navegador. Si la URL empieza por https:// y hay un candado o el texto "Es seguro" junto a la dirección, está bien. Si ves http:// o un aviso de "No es seguro", tu web no tiene SSL activo y necesitas solucionarlo.
Importante: tener el certificado SSL instalado no es suficiente si la web carga imágenes o scripts por http://. Eso se llama "contenido mixto" y el navegador sigue mostrando el aviso de inseguridad. Hay que asegurarse de que todos los recursos carguen por https://.
¿Tu web no tiene HTTPS o muestra avisos de seguridad?
Te lo reviso y lo soluciono. Normalmente es rápido.
Hablemos por WhatsApp →Escrito por Jesus Escobar · Diseñador web en Écija, Sevilla · Ver más artículos