HTTP vs HTTPS

HTTP (HyperText Transfer Protocol) es el protocolo base sobre el que funciona la web: define cómo el navegador solicita recursos a un servidor y cómo este responde. Sin embargo, HTTP transmite todo en texto plano, lo que significa que cualquier persona con acceso a la red (un atacante en la misma WiFi pública, un proveedor de Internet, o cualquier punto intermedio) puede leer o incluso modificar los datos que viajan entre el navegador y el servidor.

HTTPS (HTTP Secure) añade una capa de cifrado mediante TLS (Transport Layer Security, sucesor de SSL) sobre ese mismo protocolo. Antes de intercambiar cualquier dato, navegador y servidor realizan un "handshake" TLS en el que negocian claves de cifrado y el servidor demuestra su identidad mediante un certificado digital emitido por una autoridad de certificación (CA) reconocida. A partir de ahí, todo el tráfico —incluidas contraseñas, cookies de sesión, datos de formularios y números de tarjeta— viaja cifrado, ilegible para cualquiera que intercepte la conexión.

Las implicaciones prácticas son notables. Google confirmó hace años que HTTPS es un factor de posicionamiento SEO, penalizando ligeramente a los sitios que siguen en HTTP puro. Los navegadores modernos, además, marcan explícitamente como "No seguro" cualquier página HTTP que incluya campos de contraseña o pago, generando desconfianza inmediata en el usuario. Servicios como Let's Encrypt han eliminado la barrera económica que antes existía —los certificados SSL solían ser de pago— ofreciendo certificados gratuitos y renovación automática, por lo que hoy prácticamente no hay excusa técnica ni económica para no migrar a HTTPS.

Verificar el estado del certificado SSL de un dominio (validez, emisor, fecha de caducidad) es una tarea habitual de mantenimiento: un certificado caducado bloquea el acceso de los visitantes con avisos de seguridad graves. Puedes profundizar en las diferencias técnicas entre ambos protocolos de cifrado en la comparativa SSL vs TLS, y en nuestro blog tienes una guía completa sobre cómo migrar un sitio de HTTP a HTTPS paso a paso.