Ese pequeño candado que aparece junto a la dirección de una web en el navegador no está ahí por decoración. Indica que existe un certificado SSL (Secure Sockets Layer) instalado, la tecnología que cifra la conexión entre el navegador de quien visita la web y el servidor donde está alojada, protegiendo los datos que viajan entre ambos.
Qué protege exactamente
Cualquier información que se transmita entre el usuario y el servidor durante esa conexión: contraseñas al iniciar sesión, datos de tarjetas de crédito al pagar, formularios de contacto con datos personales. Sin cifrado, esa información viaja de forma legible, y en teoría podría ser interceptada por terceros en la misma red, algo especialmente relevante en redes wifi públicas.
HTTP frente a HTTPS
La «S» de HTTPS indica precisamente que existe ese cifrado SSL (o su versión más moderna, TLS) activo en la conexión. Una web sin este certificado se sirve por HTTP, sin cifrado, y los navegadores modernos muestran de forma explícita una advertencia de «no seguro» en la barra de direcciones, algo que genera desconfianza inmediata en quien la visita.
Por qué Google lo tiene en cuenta también para el SEO
- Google confirmó hace años que HTTPS es una señal de posicionamiento, aunque de peso relativamente menor comparada con otros factores.
- Una web sin HTTPS puede perder la confianza inmediata de quien la visita, afectando indirectamente a métricas de comportamiento que sí importan más al SEO.
- Ciertas funcionalidades modernas del navegador solo funcionan en conexiones seguras, limitando capacidades técnicas de una web sin este certificado.
Ya no es un lujo ni un coste elevado
Durante años, contratar un certificado SSL suponía un coste adicional considerable. Hoy, servicios gratuitos como Let’s Encrypt lo han convertido en algo prácticamente estándar y sin coste, integrado además de forma automática en la mayoría de proveedores de hosting modernos. No tener HTTPS activo en 2026 es, casi siempre, un descuido evitable más que una limitación real de presupuesto.