SSL y HTTPS: por qué tu web no vende sin ellos
El candado del navegador no es un detalle técnico: es la primera señal de confianza que ve alguien que no te conoce. Sin él, muchos ni siquiera leen tu oferta.
Si tu web pide un correo, un teléfono o un pago sin HTTPS, el navegador va a decírselo al visitante con un aviso bastante alarmante. Y ese visitante se va.
Qué hace realmente el certificado
Hace dos cosas. Cifra la información que viaja entre el navegador y tu servidor, de forma que nadie por el camino pueda leerla. Y verifica que el servidor al que te conectas es realmente el dueño de ese dominio.
Lo que no hace: no protege tu web de ser hackeada, no valida que tu negocio sea legítimo y no mejora tu posicionamiento por sí solo. Es cifrado en tránsito, ni más ni menos.
El problema del contenido mixto
Es el fallo más común después de activar HTTPS. La página carga por HTTPS pero dentro hay imágenes, scripts u hojas de estilo enlazadas con HTTP. El navegador detecta la mezcla y el candado desaparece o muestra un aviso.
Cómo encontrarlo: abre tu web, pulsa F12 y mira la consola. Los avisos de «mixed content» te dicen exactamente qué archivo está causándolo.
La causa casi siempre es contenido antiguo con URLs absolutas escritas en HTTP dentro de la base de datos. Se arregla con una búsqueda y reemplazo que respete los datos serializados.
Redirige todo a HTTPS
No basta con que HTTPS funcione: hay que forzar que todo el tráfico vaya por ahí. Si tu web responde tanto en HTTP como en HTTPS, tienes contenido duplicado a ojos de Google y visitantes navegando sin cifrar.
Una redirección 301 permanente de HTTP a HTTPS resuelve ambos problemas a la vez.
Sobre los certificados de pago
Un certificado gratuito de Let's Encrypt cifra exactamente igual de bien que uno de doscientos euros. La diferencia está en el nivel de validación de la organización y en las garantías comerciales, cosas que solo importan a bancos y grandes comercios.
Para el 99% de los negocios, el certificado gratuito y automático es la opción correcta. En nuestros planes se emite y se renueva solo, así que nunca te vas a encontrar con un aviso por caducidad.
Comprobación rápida
- Abre tu web escribiendo la dirección sin https y confirma que redirige.
- Comprueba que el candado aparece en todas las páginas, no solo en la de inicio.
- Revisa especialmente la página de checkout y las de formulario.
- Mira la consola en busca de avisos de contenido mixto.
