—Mi web tiene el candado, así que el SEO técnico lo tengo hecho.
Es una frase que se oye con más frecuencia de la que parece, casi siempre con buena fe, y casi siempre después de que alguien contratara un hosting que incluía el certificado sin que hiciera falta pedirlo. El candado se ve, es tranquilizador, y por eso se convierte en una especie de sello: «esto ya está». El problema es que el candado es el requisito más barato del posicionamiento, y precisamente por eso no diferencia a nadie.
Qué demuestra el candado
Un certificado HTTPS demuestra dos cosas modestas. Que la conexión entre el navegador de quien te visita y el servidor donde vive tu web va cifrada, de modo que nadie puede leer por el camino lo que se envía, como un formulario de contacto. Y que quien lleva ese dominio ha conseguido un certificado para él.
Eso es valioso y necesario. Sin él, los navegadores avisan de que el sitio «no es seguro», y ese aviso espanta a cualquiera antes de que lea una línea.
Qué no demuestra
Lo que el candado no dice es nada sobre tu negocio. No dice si tu página responde a lo que la gente busca, si el título describe bien el servicio, si la página carga rápido en un móvil con poca cobertura, si hay contenido útil o si otras páginas de tu web compiten entre sí por lo mismo. Ni siquiera dice que la empresa sea fiable: también lo llevan webs fraudulentas, porque conseguir el certificado es fácil y muchas veces gratuito.
Google lo describió en su día como una señal de posicionamiento de peso pequeño. Lo entendió bien quien lo tradujo como «no tenerlo te perjudica»; lo entendió mal quien lo tradujo como «tenerlo me hace subir».
Un requisito, no una ventaja
Piensa en la licencia de apertura de un local. Sin ella no puedes abrir; con ella, nadie entra por eso. El certificado funciona igual: es una condición de partida que hoy cumple casi todo el mundo. Si tu competencia también lo tiene, cumplirlo te deja en la casilla de salida, no por delante.
Por eso mismo conviene desconfiar de los diagnósticos que empiezan y acaban en el candado. Si tu web «no sale» y la única revisión que se ha hecho es comprobar que el certificado está puesto, la revisión aún no ha empezado.
Los fallos que sí se esconden detrás del candado
Hay cuatro problemas que aparecen precisamente en webs que «ya tienen HTTPS», y que sí pueden hacerte perder visitas:
- La versión sin cifrar sigue viva. Tras instalar el certificado, la dirección antigua con http debe redirigir a la nueva. Si no lo hace, Google puede encontrarse dos copias de cada página y no saber cuál mostrar.
- Contenido mixto. La página carga por HTTPS, pero alguna imagen o script sigue llamándose por http. El navegador lo detecta y puede mostrar avisos o bloquear elementos.
- Direcciones internas antiguas. El mapa del sitio, las etiquetas canónicas o los enlaces internos siguen apuntando a la versión antigua, y le dan a Google señales contradictorias.
- El certificado caduca. Los certificados tienen fecha de caducidad y, si la renovación automática falla y nadie se entera, los navegadores muestran una pantalla roja de aviso a pantalla completa. Para un visitante, tu web deja de existir hasta que alguien lo arregle.
El último es el más traicionero porque no avisa: un día simplemente entra menos gente, y nadie relaciona la bajada con un trámite de renovación.
Cómo comprobarlo en cinco minutos
No hace falta ser técnico para revisar lo esencial. Escribe tu dirección empezando por http, sin la «s», y comprueba que el navegador te lleva solo a la versión con https. Haz clic en el candado y mira hasta qué fecha es válido el certificado: si caduca en pocos días y nadie ha confirmado que la renovación es automática, ese es tu primer aviso. Y navega por dos o tres páginas fijándote en si aparece alguna advertencia de contenido no seguro. Tres comprobaciones que no llevan ni cinco minutos y que evitan sustos.
Qué mirar después del candado
Una vez que el certificado está bien puesto, lo que mueve posiciones vive en otro sitio. Tiene que haber páginas que respondan de verdad a lo que busca tu cliente, con títulos que digan qué ofreces y dónde. Tiene que haber una web que funcione bien en el móvil. Y tiene que haber constancia, porque una página aislada difícilmente sostiene el tráfico de un negocio entero.
Si quieres una lista más completa de motivos por los que una web no despega, por qué tus artículos no aparecen en Google recorre los más habituales, y el certificado es solo uno de ellos. Y si te tienta pensar que basta con darle una mano de pintura a la web, un rediseño bonito no mejora el SEO de forma automática cuenta por qué tampoco funciona.
Dónde entra AutoAd y dónde no
Conviene ser claros con el reparto. El certificado y su renovación son cosa de tu hosting o de quien te mantiene la web, y AutoAd no los gestiona. Lo que sí hace es ocuparse de lo que viene después: publicar artículos que respondan a búsquedas reales, avisar a Google y a Bing para que los encuentren antes, y vigilar en qué puesto sales para avisarte si bajas, que muchas veces es la primera pista de que algo se ha roto, sea un certificado caducado o cualquier otra cosa.
Conclusión
El candado es la entrada al partido, no el resultado. Comprueba que está bien puesto, que renueva solo y que todo redirige a la versión segura, y después dedica tu energía a lo que de verdad hace que te elijan. Si quieres que esa parte, la de publicar y vigilar, no dependa de tu tiempo, solicita acceso a AutoAd.