Skip to main content
replaced http://es.stackoverflow.com/ with https://es.stackoverflow.com/
Origen Enlace

Primero, una aclaración: el problema no es que se te vaya a penalizar por no usar HTTPS, se te va a penalizar por no usar HTTPS en páginas en las que el usuario va a introducir información privada (p.e. contraseñas, tarjetas de crédito, cuentas bancarias...)

Y la penalización no es en la indexación por no usar HTTPS (aunque es algo que Google tiene en cuenta desde al menos 2014), sino que el navegador Chrome mostrará un mensaje al usuario indicando que la página no es segura y que sus datos se mandarán de forma no segura (algo que afectará negativamente porque asustará a algunos usuarios). Si tus visitantes usan Firefox o IE/Edge no verán esa advertencia.


¿Qué es el certificado SSL? ¿Y para qué sirve?

Un certificado SSL es un fichero pequeño asociado a una clave criptográfica de una empresa u organización, que se instala en un servidor y permite que que se creen conexiones seguras entre ese servidor y el navegador del cliente.

Los certificados SSL permiten proteger la información de usuarios y clientes porque se usan para encriptar la comunicación y los datos enviados, desencriptándose en el destino y evitando posibles amenazas como el ataque del intermediario (Man-in-the-Middle).

En tu caso particular, y como mencionaba arriba, has recibido el email porque tienes (al menos) una página en la que el usuario va a introducir información sensible y se va a hacer de forma insegura (con HTTP en lugar de HTTPS). Al no ser HTTPS, esa información no se encriptará y podría ser leida por un atacante.

Un dato importante a tener en cuenta: que la conexión sea HTTPS no quiere decir que puedas confiar de todos los datos que recibas del usuario. El usuario podría ser el atacante, por lo que debes seguir implementando métodos para prevenir otro tipo de ataques (p.e. inyección SQL, XSS).


¿Cómo lo implemento en mi sitio web para la seguridad de todos los usuarios?

Esto va a depender del tipo de servidor y servicio web que tengas. Normalmente, tu proveedor de alojamiento web también ofrecerá servicios de seguridad y te permitirá contratar y comprar SSL para que tus páginas sean seguras y si tu servidor es compartido, lo harán por ti.

Si tienes un servidor propio, entonces puede que te toque hacerlo a ti y será diferente dependiendo del servidor Web que tengas instalado. En la página de GoDaddy puedes encontrar guías (en inglés) sobre cómo hacerlo en IIS o Apache.

Una vez que tengas instalado y configurado el certificado SSL, ya puedes servir tus páginas a través de HTTPS (puedes necesitar hacer algunos cambios en el web.config o .htaccess.htaccess para poner una redirección de HTTP a HTTPS).

Primero, una aclaración: el problema no es que se te vaya a penalizar por no usar HTTPS, se te va a penalizar por no usar HTTPS en páginas en las que el usuario va a introducir información privada (p.e. contraseñas, tarjetas de crédito, cuentas bancarias...)

Y la penalización no es en la indexación por no usar HTTPS (aunque es algo que Google tiene en cuenta desde al menos 2014), sino que el navegador Chrome mostrará un mensaje al usuario indicando que la página no es segura y que sus datos se mandarán de forma no segura (algo que afectará negativamente porque asustará a algunos usuarios). Si tus visitantes usan Firefox o IE/Edge no verán esa advertencia.


¿Qué es el certificado SSL? ¿Y para qué sirve?

Un certificado SSL es un fichero pequeño asociado a una clave criptográfica de una empresa u organización, que se instala en un servidor y permite que que se creen conexiones seguras entre ese servidor y el navegador del cliente.

Los certificados SSL permiten proteger la información de usuarios y clientes porque se usan para encriptar la comunicación y los datos enviados, desencriptándose en el destino y evitando posibles amenazas como el ataque del intermediario (Man-in-the-Middle).

En tu caso particular, y como mencionaba arriba, has recibido el email porque tienes (al menos) una página en la que el usuario va a introducir información sensible y se va a hacer de forma insegura (con HTTP en lugar de HTTPS). Al no ser HTTPS, esa información no se encriptará y podría ser leida por un atacante.

Un dato importante a tener en cuenta: que la conexión sea HTTPS no quiere decir que puedas confiar de todos los datos que recibas del usuario. El usuario podría ser el atacante, por lo que debes seguir implementando métodos para prevenir otro tipo de ataques (p.e. inyección SQL, XSS).


¿Cómo lo implemento en mi sitio web para la seguridad de todos los usuarios?

Esto va a depender del tipo de servidor y servicio web que tengas. Normalmente, tu proveedor de alojamiento web también ofrecerá servicios de seguridad y te permitirá contratar y comprar SSL para que tus páginas sean seguras y si tu servidor es compartido, lo harán por ti.

Si tienes un servidor propio, entonces puede que te toque hacerlo a ti y será diferente dependiendo del servidor Web que tengas instalado. En la página de GoDaddy puedes encontrar guías (en inglés) sobre cómo hacerlo en IIS o Apache.

Una vez que tengas instalado y configurado el certificado SSL, ya puedes servir tus páginas a través de HTTPS (puedes necesitar hacer algunos cambios en el web.config o .htaccess para poner una redirección de HTTP a HTTPS).

Primero, una aclaración: el problema no es que se te vaya a penalizar por no usar HTTPS, se te va a penalizar por no usar HTTPS en páginas en las que el usuario va a introducir información privada (p.e. contraseñas, tarjetas de crédito, cuentas bancarias...)

Y la penalización no es en la indexación por no usar HTTPS (aunque es algo que Google tiene en cuenta desde al menos 2014), sino que el navegador Chrome mostrará un mensaje al usuario indicando que la página no es segura y que sus datos se mandarán de forma no segura (algo que afectará negativamente porque asustará a algunos usuarios). Si tus visitantes usan Firefox o IE/Edge no verán esa advertencia.


¿Qué es el certificado SSL? ¿Y para qué sirve?

Un certificado SSL es un fichero pequeño asociado a una clave criptográfica de una empresa u organización, que se instala en un servidor y permite que que se creen conexiones seguras entre ese servidor y el navegador del cliente.

Los certificados SSL permiten proteger la información de usuarios y clientes porque se usan para encriptar la comunicación y los datos enviados, desencriptándose en el destino y evitando posibles amenazas como el ataque del intermediario (Man-in-the-Middle).

En tu caso particular, y como mencionaba arriba, has recibido el email porque tienes (al menos) una página en la que el usuario va a introducir información sensible y se va a hacer de forma insegura (con HTTP en lugar de HTTPS). Al no ser HTTPS, esa información no se encriptará y podría ser leida por un atacante.

Un dato importante a tener en cuenta: que la conexión sea HTTPS no quiere decir que puedas confiar de todos los datos que recibas del usuario. El usuario podría ser el atacante, por lo que debes seguir implementando métodos para prevenir otro tipo de ataques (p.e. inyección SQL, XSS).


¿Cómo lo implemento en mi sitio web para la seguridad de todos los usuarios?

Esto va a depender del tipo de servidor y servicio web que tengas. Normalmente, tu proveedor de alojamiento web también ofrecerá servicios de seguridad y te permitirá contratar y comprar SSL para que tus páginas sean seguras y si tu servidor es compartido, lo harán por ti.

Si tienes un servidor propio, entonces puede que te toque hacerlo a ti y será diferente dependiendo del servidor Web que tengas instalado. En la página de GoDaddy puedes encontrar guías (en inglés) sobre cómo hacerlo en IIS o Apache.

Una vez que tengas instalado y configurado el certificado SSL, ya puedes servir tus páginas a través de HTTPS (puedes necesitar hacer algunos cambios en el web.config o .htaccess para poner una redirección de HTTP a HTTPS).

Origen Enlace
Alvaro Montoro
  • 49.8k
  • 28
  • 109
  • 190

Primero, una aclaración: el problema no es que se te vaya a penalizar por no usar HTTPS, se te va a penalizar por no usar HTTPS en páginas en las que el usuario va a introducir información privada (p.e. contraseñas, tarjetas de crédito, cuentas bancarias...)

Y la penalización no es en la indexación por no usar HTTPS (aunque es algo que Google tiene en cuenta desde al menos 2014), sino que el navegador Chrome mostrará un mensaje al usuario indicando que la página no es segura y que sus datos se mandarán de forma no segura (algo que afectará negativamente porque asustará a algunos usuarios). Si tus visitantes usan Firefox o IE/Edge no verán esa advertencia.


¿Qué es el certificado SSL? ¿Y para qué sirve?

Un certificado SSL es un fichero pequeño asociado a una clave criptográfica de una empresa u organización, que se instala en un servidor y permite que que se creen conexiones seguras entre ese servidor y el navegador del cliente.

Los certificados SSL permiten proteger la información de usuarios y clientes porque se usan para encriptar la comunicación y los datos enviados, desencriptándose en el destino y evitando posibles amenazas como el ataque del intermediario (Man-in-the-Middle).

En tu caso particular, y como mencionaba arriba, has recibido el email porque tienes (al menos) una página en la que el usuario va a introducir información sensible y se va a hacer de forma insegura (con HTTP en lugar de HTTPS). Al no ser HTTPS, esa información no se encriptará y podría ser leida por un atacante.

Un dato importante a tener en cuenta: que la conexión sea HTTPS no quiere decir que puedas confiar de todos los datos que recibas del usuario. El usuario podría ser el atacante, por lo que debes seguir implementando métodos para prevenir otro tipo de ataques (p.e. inyección SQL, XSS).


¿Cómo lo implemento en mi sitio web para la seguridad de todos los usuarios?

Esto va a depender del tipo de servidor y servicio web que tengas. Normalmente, tu proveedor de alojamiento web también ofrecerá servicios de seguridad y te permitirá contratar y comprar SSL para que tus páginas sean seguras y si tu servidor es compartido, lo harán por ti.

Si tienes un servidor propio, entonces puede que te toque hacerlo a ti y será diferente dependiendo del servidor Web que tengas instalado. En la página de GoDaddy puedes encontrar guías (en inglés) sobre cómo hacerlo en IIS o Apache.

Una vez que tengas instalado y configurado el certificado SSL, ya puedes servir tus páginas a través de HTTPS (puedes necesitar hacer algunos cambios en el web.config o .htaccess para poner una redirección de HTTP a HTTPS).