¿ Qué es el protocolo HTTPS ?

Muchos de los sitios que visitamos diariamente están protegidos por HTTPS. Gmail, Twitter, Facebook o Google son sólo unos ejemplos. Nos dicen que es por nuestra seguridad pero, ¿cómo nos protege ese protocolo? ¿Qué ventajas tiene frente a HTTP normal? Y, lo más importante: ¿Cómo funciona?.

Protocolo Https

En la parte superior de esta imagen tenemos resaltado en amarillo la barra de direcciones con su Url https://go-vegan.es. Observamos un candadito verde que nos advierte que esta web es segura ya que tiene instalado un certificado de seguridad SSL bajo protocolo HTTPS.

” Me lo explique, por favor” :).

Cuando visitamos una web que tiene instalado un protocolo de seguridad HTTPS sabemos que estamos accediendo a la web original y no a una copia. Es decir un certificado de seguridad SSL convierte mi web en HTTPS . Sería como nuestro DNI, un documento oficial personal e intransferible que certifica que yo soy Luis Tébar y no otra persona que puede estar suplantando mi identidad.

Por ejemplo,  una de las tiendas online más importantes en Internet; “amazon.es” es visitada por miles de personas diariamente que realizan compras facilitando sus datos personales y bancarios  ( Nombre, apellidos, dirección, teléfono, … tarjeta de crédito, número de cuenta, etc). ¿ Pero existe la posibilidad de desarrollar una web igual ?, la respuesta es . Hay que programarla, buscar un servidor para subirla y registrar un nombre de dominio. Bueno es verdad que no puede registrarse el dominio amazon.es dos veces pero se puede enmascarar la dirección URL para que aparezca amazon.es. Es decir la página fraudulenta esta alojada en el dominio “pepitoperez.es” pero al enmascararla el visitante va a ver “amazon.es”. El usuario seguramente no se de cuenta (a fin de cuentas entiende que ya está en el dominio correcto), y entonces es cuando tendrá un problema.

Y efectivamente en Internet pasa lo mismo. El servidor de “amazon.es” necesita un DNI, un documento oficial que nos asegure que es Amazon y no otra web impostora. Para ello vamos a necesitar una autoridad que nos expida un certificado de seguridad SSL y solo lo hacen si la organización o persona que los solicita puede probar que es propietario del dominio en cuestión.

¿ Necesito el protocolo HTTPS en mi web ?

Como Webmaster puedo realizar un seguimiento de todas las páginas webs y tiendas online que desarrollo a través de Google Search Console y aprovechar los recursos que me ofrece. Mayormente enfocados al SEO o lo que entendemos por posicionamiento orgánico o natural.

Si quieres que te encuentren en la web

Google se ocupa de hacernos llegar a través de e-mail cualquier mejora que considere oportuna en la realización de las webs. Todos los cambios importantes para mejorar la experiencia de usuario :

  • Problemas de acceso al sitio web de los robots  de Google.
  • Errores de página y rastreo.
  • Verificación de propiedades de sitios.
  • Adaptación de contenidos a teléfonos móviles y tablets( responsive design)
  • Instalación protocolo HTTPS ( Certificados de seguridad SSL).
  • Etc …

En España actualmente son muy pocas las webs que tienen instalado este protocolo de seguridad, lo que puede ser una ventaja importante de cara a tus competidores. Y qué decir si tienes una tienda online la gravedad puede ser mucho mayor si no lo tienes implementado. Es el caso algunas webs importantes como “Renfe”.

 

Renfe conexión sitio web no segura

Como podemos comprobar en la dirección Url de la web de Renfe, si pulsamos sobre el icono informativo nos dice que la conexión no es segura y debemos evitar introducir contraseñas o datos confidenciales.
Cuando una web funciona bajo protocolo HTTPS significa que todos los datos van encriptados y por tanto seguros. Este es un aspecto que Google valora enormemente y que ya nos ha hecho llegar a todos los webmasters para evitar penalizaciones en el posicionamiento de las webs que administramos. Cada vez más los principales navegadores como Chrome y Firefox nos informan que una web no es segura, tal y como hemos visto, con la consiguiente pérdida de credibilidad y reputación. Además google premiará con mejor posicionamiento a las Webs con certificado de seguridad SSL instalado.

¿ Cómo cambiar mi web a protocolo HTTPS ?

Cuando tenemos una web “http://miweb.es” y queremos cambiar a ” https://miweb.es”  lo primero de todo es hacer una copia de seguridad antes de iniciar el proceso. Luego adquirir un certificado de seguridad SSL. Instalarlo y configurarlo en tu servidor o hosting. La mayoría de los servidores te van a dar este servicio. Después :

  • Hacer un análisis de redirección de los actuales links a los nuevos
  • Comprobar que funcionan bajo el nuevo protocolo HTTPS,
  • Cambiar las nuevas propiedades en Google search console.
  • Actualizar Url en Google analytics.
  • Etc …

Suelen ser pasos muy técnicos en los que un profesional puede ayudarte a hacerlo adecuadamente.

¿ Cuanto me va a costar ?

Depende 🙂 , en estudio elete tenemos varias soluciones. Desde la más económica a la más profesional. Si eres cliente de estudio elete dependiendo de el tipo de web que tengas : blog, web catálogo, web programación personalizada, web informativa, tienda online … Te aconsejaré la mejor opción y Tú decides.
Añadir que los costes del proceso de cambio de http a https son mayores en una website cuyo desarrollo ha sido programado en HTML, CSS y PHP que los utilizados por CMS como wordpress.

En cualquier caso no dudes en ponerte en contacto conmigo para cualquier pregunta o aclaración sobre instalación de protocolo HTTPS.

Datos de Contacto:

Móvil : 65561717

Formulario de contacto e-mail : aquí.