La experiencia de la página importa: HTTPS para usuarios y clasificación

¿Sabía que más del 95% de las páginas web de EE. UU. cargadas en Google Chrome ahora están encriptadas? Eso es bueno para los sitios web y los usuarios. Pero no tan bueno para el 5% que no ha migrado de HTTP a HTTPS.

Este artículo es parte de nuestra serie sobre la experiencia de la página. Destaca por qué HTTPS es importante para todos, pero especialmente para que pueda equipar sus páginas web para calificar para un aumento de clasificación en Google. Un sitio seguro es una señal de clasificación en la actualización de la experiencia de la página de Google que se lanzó a mediados de 2021. (Sugerencia: encontrará más información sobre los factores de clasificación de la experiencia de la página al final de esta publicación.

En esta publicación (y asegúrese de ver los otros artículos de esta serie al final de este):

• ¿Qué es HTTPS?
• ¿Por qué es importante HTTPS?
• ¿Cómo se cambia a HTTPS?

¿Qué es HTTPS?

HTTPS, o protocolo seguro de transferencia de hipertexto, protege los datos que se intercambian entre un navegador web (como Chrome) y un servidor web (que almacena, procesa y entrega sus páginas web a un usuario).

Crédito de la imagen: "¿Qué es https?" por TutorialsTeacher.com

Como muestra la ilustración, la diferencia entre HTTP y HTTPS es que los datos no están encriptados en HTTP. HTTPS ayuda a proteger contra los ataques que pueden ocurrir mientras los datos están en tránsito.

Ejemplos de ataques podrían ser:

• Una violación de datos confidenciales como contraseñas, números de tarjetas de crédito e información de salud.
• Instalación de malware en la computadora del usuario
• Contenido falso servido al usuario en lugar del contenido que quería
• Estudiar las actividades generales de navegación de los usuarios para finalmente descubrir la identidad de un usuario.

HTTPS surgió en los años 90 y originalmente se aplicaba al procesamiento de información de tarjetas de crédito. Pero a medida que empresas como Google comenzaron a impulsar la navegación web segura, HTTPS se convirtió en el estándar de oro para los sitios web.

El objetivo de Google es lograr el 100 % de cifrado en todos sus productos y servicios.

¿Por qué es importante HTTPS?

HTTPS es importante porque ayuda a proteger su sitio web y a los visitantes de su sitio web de posibles malhechores. HTTPS crea una buena experiencia de usuario, ayuda a infundir confianza en su sitio web y protege sus ingresos.

HTTPS también es necesario cuando se buscan nuevas funciones de la plataforma web, incluidas las aplicaciones web progresivas (para obtener más información, consulte este artículo en Medium).

Google anunció en 2014 que los sitios con HTTPS recibirían un aumento de clasificación, aunque pequeño. En otras palabras, si su sitio no era seguro pero el de un competidor sí lo era, su sitio web podría clasificarse mejor, en igualdad de condiciones.

¿Será HTTPS una señal más fuerte en el futuro? Quizás.

En su anuncio de 2014, Google dijo que "con el tiempo, podemos decidir fortalecerlo, porque nos gustaría alentar a todos los propietarios de sitios web a cambiar de HTTP a HTTPS para mantener a todos seguros en la web".

Pero en 2017, el representante de Google, Gary Illyes, dijo que no tenían planes de convertirlo en una señal más fuerte:

Otro anuncio de Google en 2015 dijo que indexaría las páginas HTTPS de forma predeterminada:

… estamos ajustando nuestro sistema de indexación para buscar más páginas HTTPS. Específicamente, comenzaremos a rastrear equivalentes HTTPS de páginas HTTP, incluso cuando las primeras no estén vinculadas desde ninguna página.

Un sitio web seguro también puede proteger a los visitantes y los ingresos del sitio web. Cuando las personas llegan a una página web que no es segura, pueden recibir un mensaje que lo etiqueta como tal. Esto puede hacer que una persona rebote del sitio o abandone su carrito.

Crédito de la imagen: "Una web segura llegó para quedarse", Blog de seguridad de Google

Además, una vez que habilite HTTPS, puede implementar HTTP/2 en su sitio. Esta es la primera actualización importante de HTTP desde su creación y puede mejorar el tiempo de carga de la página. Recuerde que la velocidad del sitio es una señal en el algoritmo de clasificación de Google.

Por lo tanto, es una buena idea implementar HTTPS para la seguridad, y hacerlo antes de la actualización del ranking de experiencia de la página de Google en 2021.

Una nota adicional: creo que HTTPS es una fuerte señal de confianza, especialmente para los sitios de comercio electrónico. Pero si finalmente todos son HTTPS, entonces todos están atados. Eso significa que NO ser HTTPS se convierte en un descalificador.

¿Cómo se cambia a HTTPS?

Si está listo para mover su sitio a HTTPS, Google ofrece algunos buenos recursos para comenzar:

• Asegure su sitio con HTTPS
• Preguntas frecuentes sobre la migración HTTPS
• ¿Qué es un movimiento de sitio?

Al igual que cualquier migración de sitio, es común ver fluctuaciones en las clasificaciones y el tráfico durante un período de tiempo. Dependiendo del tamaño del sitio, esto puede llevar semanas o más. El tráfico debería resolverse solo después de que las cosas se asienten (e incluso puede ver una clasificación y un aumento del tráfico después).

Para evitar obstáculos que podrían afectar su sitio durante la migración, asegúrese de:

• Comience poco a poco moviendo una parte del sitio y probando sobre la marcha.
• Realice la migración cuando los niveles de tráfico del sitio web sean más bajos.
• Controle sus clasificaciones antes y después: habrá algún cambio, pero debería funcionar solo.
• No bloquees HTTPS con robots.txt.
• No olvides redirigir 301 todas las URL antiguas a las nuevas.
• Asegúrese de que sus etiquetas y enlaces internos (canónicos, etc.) no hagan referencia a las URL HTTP antiguas.
• Evite la metaetiqueta noindex en las páginas importantes.
• Busque redireccionamientos excesivos que puedan causar tiempos lentos de carga de la página.
• Asegúrese de que el contenido de las páginas web HTTPS sea el mismo que el de las páginas HTTP.
• Rastrea el sitio después y asegúrate de obtener el código de estado 200 en todas las páginas.

Google ofrece sus prácticas recomendadas para un movimiento HTTP > HTTPS aquí.

Para obtener más detalles sobre la próxima actualización, siga leyendo nuestra serie Experiencia en la página:

1. ¿Qué es la actualización de la experiencia de la página?
2. Cómo hacer un sitio optimizado para dispositivos móviles
3. Intersticiales intrusivos y por qué son malos para el SEO
4. HTTPS para Usuarios y Ranking
5. Descripción general de Core Web Vitals
6. Core Web Vitals: LCP (pintura con contenido más grande)
7. Core Web Vitals: FID (primer retraso de entrada)
8. Core Web Vitals: CLS (Cambio de diseño acumulativo)

Si encuentra útil este artículo, compártalo y considere suscribirse a nuestro blog.