Certificado SSL y HTTPS: qué es y cómo saber si tu web lo tiene

Por Álvaro Camus27 de octubre de 20263 min de lectura

Si alguna vez tu navegador te avisó que un sitio “no es seguro”, viste lo que pasa cuando falta un certificado. Hoy es un requisito básico, tanto para quienes visitan tu web como para Google. Te explicamos qué es, qué ha dicho Google al respecto y cómo comprobar en pocos minutos si tu sitio lo tiene.

Qué es un certificado SSL y qué es HTTPS

HTTPS es la versión segura del protocolo con el que se envían las páginas web: la conexión entre el navegador y tu sitio viaja cifrada, de modo que nadie en el camino puede leer ni alterar lo que se envía, por ejemplo una contraseña o los datos de un formulario. Para activarlo, tu sitio necesita un certificado, que además confirma que el dominio es realmente el que dice ser. Se le sigue llamando “certificado SSL” por costumbre, aunque la tecnología que se usa hoy se llama TLS.

Qué ha dicho Google sobre HTTPS

• El 7 de agosto de 2014, Google anunció que empezaba a usar HTTPS como señal de posicionamiento. En ese momento explicó que era una señal muy liviana: afectaba a menos del 1% de las búsquedas a nivel mundial y pesaba menos que otras, como el contenido de calidad. También adelantó que podría reforzarla más adelante.
• En diciembre de 2015 anunció que indexaría por defecto las páginas HTTPS.
• En julio de 2018 informó que Chrome pasaba a marcar las páginas HTTP como no seguras.
• En 2022, al lanzar su informe de HTTPS en Search Console, Google explicó que este informe forma parte de las señales de experiencia de página, que incluyen los Core Web Vitals, la compatibilidad con móviles y la seguridad.

La lectura honesta es esta: tener HTTPS no te llevará al primer lugar de los resultados, pero no tenerlo es una desventaja clara. Tus visitantes verán una advertencia y tu sitio partirá con menos confianza.

Cómo saber si tu web ya lo tiene

1. Mira la barra de direcciones. La dirección debe comenzar con https:// y mostrar el ícono de candado (o el de conexión segura que use tu navegador).
2. Prueba la versión sin cifrar. Escribe http:// antes de tu dominio. Lo correcto es que el navegador te lleve solo a la versión https. Prueba también con y sin www.
3. Revisa que no haya contenido mixto. Si una página https carga imágenes o scripts desde direcciones http, el navegador puede bloquearlos o mostrar advertencias. La consola de las herramientas para desarrolladores del navegador te avisa cuando ocurre.

Además, haz clic en el candado: ahí puedes ver quién emitió el certificado y hasta cuándo es válido.

Qué tipo de certificado necesitas

Cuando Google impulsó la adopción de HTTPS, recomendó decidir primero qué tipo de certificado hace falta:

• De un solo dominio: protege una dirección, por ejemplo tuempresa.cl.
• De varios dominios: cubre varias direcciones distintas con un mismo certificado.
• Comodín (wildcard): cubre un dominio y todos sus subdominios, como tienda.tuempresa.cl o blog.tuempresa.cl.

Para un sitio único normalmente alcanza con el primero.

Qué hacer después de activarlo

• Comprueba que todas las páginas carguen por HTTPS y que la versión http redirija a https.
• Si usas WordPress, revisa que la dirección del sitio esté configurada con https:// (Ajustes → Generales).
• Busca contenido mixto en imágenes, scripts y hojas de estilo.
• Anota la fecha de vencimiento: los certificados caducan y, si el tuyo vence, tus visitantes verán una advertencia. Pregunta a tu proveedor si lo renueva de forma automática.
• Si usas Search Console, revisa su informe de HTTPS, que muestra qué páginas se sirven de forma segura.

En Conex tenemos una guía para activar SSL en tu sitio, y nuestros planes de hosting incluyen SSL gratis.

Información revisada el 27 de octubre de 2026 en las fuentes citadas.

Fuentes

• Google Webmaster Central Blog: HTTPS as a ranking signal (2014)
• Google Search Central Blog: Indexing HTTPS pages by default (2015)
• Google Search Central Blog: HTTP pages marcadas como no seguras en Chrome (2018)
• Google Search Central Blog: The new HTTPS report in Search Console (2022)