Blog

Todo lo que quieres saber sobre páginas web, diseño gráfico, marketing digital, SEO e invitaciones de boda

Inicio > Blog > ¿Aún no tienes protocolo HTTPS en tu página web?

¿Aún no tienes protocolo HTTPS en tu página web?

¿Qué es el protocolo HTTPS?

El protocolo HTTPS (HyperText Transfer Protocol Secure, Protocolo de transferencia de hipertexto) es el encargado de establecer una conexión segura entre el servidor y el cliente, para mejorar las transferencias de información y que no sean interceptadas por personas no autorizadas. Es la versión segura del protocolo HTTP.

El sistema HTTPS usa un cifrado se seguridad de textos SSL/TLS para crear un canal cifrado más apropiado que el HTTP, inseguro y obsoleto. El protocolo de la capa de transporte (TLS) proporciona tres capas de clave: cifrado, integridad de datos y autenticación.

¿Por qué debo usar un protocolo HTTPS en mi página web?

Hay muchos motivos para tener activado el protocolo HTTPS en nuestra web:

  • Proteger los datos que transmitimos.
  • Proteger los datos de nuestros clientes/usuarios.
  • Evitar ataques como el phishing o robo de datos (ayuda, pero no es infalible).
  • Cumplir con los requisitos legales de la LGPD, que lo hace obligatorio en todos los sitios donde el usuario introduce datos.
  • Google premia, en cuanto a posicionamiento, a los sitios con HTTPS.

¿Qué desventajas tiene?

Aunque este protocolo sea una mejora de seguridad, tiene también sus defectos:

  • Los navegadores antiguos no soportan esta extensión. Además,
  • El nivel de protección depende de la exactitud de la implementación del navegador web, software del servidor y algoritmos de cifrado.
  • Es vulnerable cuando se aplica a contenido estático.
  • El servidor aumenta el tiempo de respuesta al tener que realizar más cálculos.
  • No funciona en alojamientos virtuales.

No tengo activado aún el protocolo HTTPS en mi página web. ¿Qué hago?

Para añadir un certificado SSL a la URL de tu página web, debes instalar un certificado de seguridad. Tienes la opción de hacerlo con certificados de pago y también los hay gratuitos como el Let’s Encrypt. Las diferencias son los sellos de seguridad, si la IP es compartida o dedicada o tener un certificado Wildcard que proteja varios subdominios dentro de tu nombre de dominio con un único certificado SSL.

Conclusiones

Nunca introduzcas datos bancarios en una página que no tenga protocolo de seguridad HTTPS. Ten en cuenta que, para proteger tus datos, no basta sólo con una transmisión segura. Los datos tienen que ser almacenados de forma segura por el destinatario.

Google recomienda usar certificados de seguridad potentes, redirecciones 301 de servidor, que no bloquees las páginas HTTPS con archivos robots.txt y que no incluyas metaetiquetas del tipo noindex en las páginas HTTPS, entre otras recomendaciones. Más consejos de Google aquí.

Artículos que pueden interesarte:

También podría interesarte

19 Jul
Entre el proceso creativo del diseño gráfico y el proyecto final se encuentra el amplio mundo de la impresión. Como comentábamos en nuestro post sobre los principios básicos del diseño gráfico, es imprescindible conocer el funcionamiento de cada método de impresión para escoger cuál es el que más nos conviene ... Leer más
27 Sep
Con el auge de las redes sociales y profesionales y las nuevas tecnologías, la transformación digital de las empresas se convierte en crucial para su desarrollo y crecimiento. Los tiempos cambian y hay que adaptarse. La transformación digital integra la tecnología en nuestro negocio/empresa para conciliar las necesidades de nuestro ... Leer más
13 Sep
Hacer una página web es como comprarse un vehículo. Tienes que preguntarte qué se ajusta más a tus necesidades: una moto, un sedán, un monovolumen, un deportivo… Según el modelo y funcionalidades extra que le quieras añadir, variará el presupuesto del concesionario. ¿Qué necesito? Si elaboramos un briefing en el ... Leer más