Certificado https: opciones gratis y cómo migrar tu web

El certificado https o comunmente conocido como SSL es aquel que añade una capa de encriptación, dependiendo del certificado en sí, y que protege frente a ataques manuales de hackers a tu portal para evitar el robo de datos de información sensible o la instalación de malware en los dispositivos de los usuarios.

En este artículo voy a comentar brevemente los pros, contras, opciones gratis y el procedimiento para migrar tu web de forma segura.

Certificado https: por qué cambiarlo

Todos los usuarios que tienen un simple blog y que se preguntan por qué cambiar la web a un certificado https, os voy a dar algunas razones para cambiarla y otras para no.

Entre las ventajas que puedo destacar del cambio de tu web a un certificado https seguro son:

• Mayor seguridad para tus usuarios
• Mayor visibilidad en Google, ya que desde 2017 lo consideran un factor más relevante para el SEO. Actualmente hay menos del 11% de webs con este certificado, por lo que hacer el cambio puede resultar una mejora en posicionamiento, aunque hay que recordar que éste se determina por un compendio de más de 200 factores, por lo que tampoco hará milagros

Por otro lado, los inconvenientes que veo de instalar el certificado https:

• En algunos casos debe ser realizado por un técnico, ya que requiere un conocimiento mayor del funcionamiento del hosting, tales como acceso root o SSH. En Hosteurope, donde lo tengo, este cambio es totalmente gratuito si contratas un plan de hosting wordpress cloud.
• Evidentemente el coste del certificado. El coste va a variar en función de las necesidades que tengas. Por ejemplo, si eres un gran ecommerce con muchos datos personales de clientes y tarjetas de crédito, entonces te recomiendo un certificado con validación extendida.
• El riesgo en posicionamiento de no hacer correctamente la migración. A la hora de mover el portal habrá que tener una serie de consideraciones, ya que hacer el cambio sin más puede provocar perder la indexación de Google de forma temporal, lo que se llama el «Google Dance».
• En ocasiones, debido a plugins o extensiones que entran en conflicto con el certificado, puede verse ralentizada la navegación, lo que implica un importante factor SEO que en este caso jugaría en nuestra contra.
• Riesgo de pérdida de «link juice» y señales sociales de Twitter, Facebook e Instagram. Se deben realizar las redirecciones 301 para éstos y utilizar un plugin para recuperar los likes y tweets.

Precios de certificados Https en España

En cuanto a los certificados https más utilizados en España son aquellos con una mínima validación de wildcard para todo el dominio y subdominios, ya que también debes tenerlo en cuenta de que cada subdominio debe incluir el mismo cifrado. Te pongo una tabla con precios, en este caso de mi proveedor Host Europe:

Por otro lado, en 1&1 también hay otro tipo de precios en función de las características de los certificados https:

Un aspecto que me ha gustado de los certificados https de 1&1 es que para las versiones más robustas también incluyen una cobertura por daños, algo interesante a tener en cuenta en la actualidad, ya que se producen diariamente miles de ataques de seguridad a webs comerciales en España.

Otra ventaja es que los certificados de 1&1 son emitidos por Symantec, que son en la actualidad los que mejor reputación tienen, y que mediante estas ofertas consigues a un precio muy inferior de lo que cuesta contratarlo por tu cuenta.

Certificados https gratis con Letsencrypt

Pero como el tener certificados https conlleva un gasto extra que, si simplemente tienes una PBN o unos blogs sueltos con pocas visitas, realmente no merece la pena la inversión, existe otra posibilidad: conseguir un certificado https gratis.

Letsencrypt es una entidad sin ánimo de lucro que emite certificados totalmente gratis, tanto de emisión como renovación, por lo que, aunque supone una capa de seguridad menos robusta que algunos certificados que he mostrado, si no se recogen datos personales muy críticos, es más que suficiente para nuestros propósitos.

Los principales inconvenientes de Letsencrypt son:

• Que la documentación está totalmente en inglés
• Que requiere un conocimiento superior y uso de root en el plan de hosting, o bien solicitud al proveedor de hosting para instalar el módulo en Cpanel o Plesk.

Cómo instalar certificado https en tu web: vídeos prácticos

Como la mejor forma de no perder ningún paso es que tengas los vídeos directamente aquí sobre cómo instalar un certificado https, ya sea en WordPress, Joomla, Magento u otras plataformas, te dejo los que he encontrado son más completos:

Os dejo también algunos vídeos para instalar letsencrypt directamente en Cpanel y Plesk en servicios de hosting no administrados:

En resumen, he mostrado varias alternativas para obtener un certificado https, ya sea de pago gestionado directamente por el proveedor de hosting, con los precios que he indicado, o bien gratis con Letsencrypt, por lo que te recomiendo que los compares y elijas el que más te encaje en tu presupuesto.