Si tu sitio web todavía muestra HTTP en lugar de HTTPS, estás en un problema. Google lo penaliza, Chrome lo marca como «No seguro» y los visitantes lo ven antes de ver cualquier cosa de tu sitio.
En esta guía te explicamos qué es un certificado SSL, por qué importa tanto y cómo activarlo en cPanel en menos de 5 minutos.
¿Qué es SSL?
SSL significa Secure Sockets Layer. Es un protocolo de seguridad que cifra la información que viaja entre el navegador del visitante y tu servidor. Cuando SSL está activo, la dirección de tu sitio cambia de http:// a https:// y aparece el candado en la barra del navegador.
Hoy en día la mayoría usa TLS (Transport Layer Security), que es la versión actualizada de SSL. Pero en el mundo del hosting todos lo siguen llamando SSL, así que los términos se usan de manera intercambiable.
¿Qué diferencia hay entre HTTP y HTTPS?
La diferencia es simple pero crítica:
- HTTP: la información viaja en texto plano. Cualquiera que intercepte la conexión puede leer lo que se transmite: formularios, contraseñas, datos de tarjetas.
- HTTPS: la información viaja cifrada. Aunque alguien intercepte los datos, solo ve ruido ininteligible.
Para un sitio que solo muestra contenido informativo podría parecer menor. Pero si tienes formularios de contacto, tienda online, o área de clientes, HTTPS no es opcional.
Por qué Chrome marca los sitios sin SSL como «No seguro»
Desde 2018, Google Chrome muestra el aviso «No seguro» en la barra de dirección de cualquier sitio HTTP. No importa si tu sitio lleva años funcionando y es perfectamente confiable. Si no tiene SSL, Chrome lo advierte.
El impacto es directo: los visitantes ven esa advertencia antes de ver cualquier contenido tuyo. Muchos simplemente cierran el sitio. La tasa de rebote aumenta y las conversiones caen.
Firefox hace lo mismo. En dispositivos móviles también aparece el aviso. No hay forma de evitarlo que no sea activar SSL.
Cómo afecta SSL al posicionamiento en Google
En 2014, Google confirmó oficialmente que HTTPS es un factor de posicionamiento. Un sitio con SSL tiene ventaja sobre uno sin SSL cuando compiten por las mismas palabras clave.
No es el factor más determinante —el contenido y los enlaces siguen siendo más importantes— pero en búsquedas donde dos sitios están parejos, el SSL puede ser el desempate.
Además, los sitios sin HTTPS no pueden usar funcionalidades modernas del navegador como geolocalización, notificaciones push o cámaras. Eso limita el desarrollo futuro de tu sitio.
Tipos de certificado SSL
- Let’s Encrypt (gratuito): el más usado en hosting compartido. Renovación automática cada 90 días. Más que suficiente para la gran mayoría de sitios.
- DV (Domain Validation): certificados pagados con validación básica. Funcionan igual que Let’s Encrypt pero tienen respaldo de una CA comercial.
- OV y EV: para empresas que necesitan mostrar el nombre de la organización en el certificado. Bancas, instituciones financieras, sitios gubernamentales.
Para un blog, sitio corporativo, tienda online o portal de clientes, Let’s Encrypt es suficiente. No necesitas pagar por SSL.
Cómo activar SSL en cPanel con Let’s Encrypt
El proceso toma menos de 5 minutos:
- Entra a tu cPanel
- Busca la sección Seguridad y haz clic en SSL/TLS o en Let’s Encrypt SSL (según la versión de cPanel)
- Selecciona el dominio para el que quieres activar el certificado
- Haz clic en Instalar
- Espera unos segundos mientras se genera e instala el certificado
Una vez instalado, tu sitio ya está disponible en HTTPS. Pero todavía hay un paso más.
Forzar HTTPS en WordPress
Tener el certificado instalado no significa que todos los visitantes usen HTTPS automáticamente. Si alguien escribe http://tudominio.cl, puede que siga llegando por HTTP.
Para forzar HTTPS en WordPress, puedes hacerlo de tres formas:
- Desde WordPress: en Ajustes → General, cambia ambas URLs de
http://ahttps:// - Desde .htaccess: agrega una redirección permanente (301) al inicio del archivo
- Desde Cloudflare: si usas Cloudflare, activa la opción «Always Use HTTPS» en la sección SSL/TLS
Lo más simple para la mayoría es cambiarlo directamente en WordPress y dejar que un plugin como Really Simple SSL se encargue del resto.
¿Y el contenido mixto?
Cuando activas HTTPS, puede aparecer el error de contenido mixto: el sitio está en HTTPS pero carga algunas imágenes o scripts por HTTP. El navegador lo bloquea y el candado no aparece.
Para solucionarlo, el plugin Really Simple SSL reemplaza automáticamente las referencias HTTP en el contenido. También puedes hacerlo manualmente buscando en la base de datos con la herramienta Better Search Replace.
SSL en AltaHosting
En AltaHosting todos los planes incluyen SSL gratuito con Let’s Encrypt. La renovación es automática, no tienes que hacer nada. Y si necesitas ayuda para activarlo o resolver un problema de contenido mixto, el soporte está disponible para ayudarte.
No hay excusa para no tener HTTPS. Google lo exige, los usuarios lo esperan y el proceso es gratuito.
