¿Qué es el HTTPS y qué significa el candado del navegador?

El HTTPS es la versión cifrada de la conexión entre tu web y el navegador de quien la visita: impide que nadie por el camino pueda leer o modificar lo que se envía. El candado que aparece junto a la dirección es la señal visual de que ese cifrado está activo y de que el certificado del dominio es válido.

¿Cómo consigo el certificado HTTPS gratis?

Prácticamente todos los hostings actuales incluyen certificados gratuitos de Let's Encrypt, que se activan desde el panel de control en un par de clics y se renuevan solos. Si tu proveedor te cobra por un certificado básico, es motivo suficiente para plantearte cambiar: para una web normal no hay ninguna razón para pagar por él.

¿Afecta el HTTPS al posicionamiento en Google?

Sí. Google lo utiliza como factor de posicionamiento desde hace años y, más importante todavía, Chrome marca las webs sin HTTPS con un aviso de "No es seguro" junto a la dirección. Ese aviso hace que muchos visitantes se vayan antes de ver el contenido, así que el daño real llega por partida doble: pierdes posiciones y pierdes confianza.

¿Basta con activar el certificado para tener bien el HTTPS?

No, falta el paso que más se olvida: redirigir todo el tráfico de http:// a https://. Si no lo haces, conviven dos versiones de tu web, Google las trata como contenido duplicado y algunos visitantes siguen entrando por la versión insegura. Comprueba después que no queden recursos internos (imágenes o scripts) cargándose por http, porque eso rompe el candado aunque el certificado esté bien.

Web «No es seguro»: cómo poner el candado HTTPS gratis

Abre tu web y mira a la izquierda de la dirección, en la barra del navegador. ¿Ves un candado pequeño? ¿O ves un aviso que dice "No es seguro"? Si es lo segundo, cada visitante que llega a tu web recibe una advertencia de que tu página no es de fiar antes de leer una sola palabra. Y muchos se van ahí mismo.

La buena noticia: arreglarlo es gratis y, en la mayoría de los casos, cuestión de minutos.

Qué es el HTTPS (y qué es ese candado)

El HTTPS es la versión segura de la conexión entre tu web y quien la visita. Cifra la información que viaja entre ambos, de modo que nadie por el camino pueda leerla o manipularla. El candado que ves en el navegador es la señal visible de que esa conexión segura está activa.

Para que tu web tenga HTTPS necesita un certificado SSL: un documento digital que verifica tu web y activa el cifrado. Sin él, el navegador muestra el temido "No es seguro".

Por qué te importa (tres razones)

1. Google lo premia desde hace años

Google confirmó en 2014 que el HTTPS es un factor de posicionamiento. Como recordamos en qué es el SEO técnico, es de las pocas señales que Google ha reconocido abiertamente. Una web sin HTTPS parte con desventaja.

2. Los visitantes desconfían

Ponte en su lugar: entras en una web y el navegador te avisa de que "no es segura". ¿Le das tu email? ¿Tu tarjeta? La mayoría se va. Ese aviso destruye la confianza en el segundo cero, antes de que tu contenido tenga ninguna oportunidad.

3. Sin él, no puedes recibir datos con garantías

Si tu web tiene formularios de contacto, login o cualquier campo donde el usuario escriba información, el HTTPS es imprescindible para protegerla. Sin cifrado, esos datos viajan expuestos.

Cómo conseguir el candado gratis, paso a paso

Aquí está la clave que mucha gente no sabe: el certificado SSL puede ser gratis. Existe una entidad llamada Let's Encrypt que emite certificados sin coste, y casi todos los hostings la integran. No tienes que pagar los certificados de 50-100 € al año que a veces intentan venderte.

El proceso depende de tu situación:

Tu caso	Qué hacer
Hosting moderno (la mayoría)	Suele incluir SSL gratis activable con un clic en el panel. Busca "SSL" o "Let's Encrypt" en tu panel de hosting
WordPress	Un plugin como "Really Simple SSL" activa y configura todo automáticamente
No encuentras la opción	Contacta con el soporte de tu hosting y pide "activar el certificado SSL gratuito". Es una petición rutinaria
Constructores (Wix, Squarespace…)	Viene activado por defecto, no tienes que hacer nada

El paso que se olvida: redirigir todo a HTTPS

Activar el certificado no basta. Hay que asegurarse de que toda tu web use la versión segura y que la versión antigua (http://) redirija a la nueva (https://). Si no, puedes acabar con dos versiones de tu web conviviendo — una segura y otra no —, lo que además crea el problema de contenido duplicado que confunde a Google.

La mayoría de plugins y paneles de hosting hacen esta redirección automáticamente al activar el SSL. Conviene comprobarlo: escribe tu web con http:// delante y verifica que te lleva a la versión con candado.

Cómo comprobar que quedó bien

Entra en tu web y confirma que aparece el candado, no el aviso de "No es seguro".
Prueba a entrar con http://tudominio.com y verifica que te redirige automáticamente a https://.
Navega por varias páginas: el candado debe mantenerse en todas. Si en alguna desaparece, suele ser por una imagen o recurso que aún carga por la versión antigua (se llama "contenido mixto" y se corrige fácil).

El HTTPS es la primera capa de seguridad, no la única. Si quieres ir un paso más allá, te contamos los errores de seguridad invisibles que también afectan a tu web.

Resumen

El HTTPS no es opcional en 2026: lo premia Google, lo esperan tus visitantes y lo necesitas para recibir datos con garantías. Y lo mejor es que conseguirlo es gratis gracias a Let's Encrypt, que casi todos los hostings integran. Si tu web todavía muestra "No es seguro", es de las cosas más rápidas y rentables que puedes arreglar hoy mismo.

¿Tu web muestra el candado o el aviso de "No es seguro"?

En SeoSinDrama revisamos tu certificado, tus redirecciones y todo lo que pueda estar restándote seguridad y confianza. Sin tecnicismos, sin humo, sin drama.

Auditar mi web ahora →

Un candado gratis que tardas cinco minutos en activar puede ser la diferencia entre que un visitante se quede o se vaya asustado.