Para migrar de HTTP a HTTPS sin perder tráfico necesitas cuatro cosas en este orden: un certificado SSL instalado y válido, una redirección 301 de cada URL HTTP a su equivalente HTTPS, ningún recurso cargado todavía por HTTP (contenido mixto) y Search Console y Analytics apuntando a la nueva versión. Si respetas el orden y vigilas las semanas siguientes, el cambio pasa casi desapercibido para Google y para tus usuarios.
En AZAMedia acompañamos este cambio a menudo, y cuando algo se tuerce casi siempre es por un paso hecho a medias: una redirección temporal, imágenes que siguen cargando por HTTP o una propiedad de Search Console que nadie actualizó.
Por qué pasar de HTTP a HTTPS (y qué arriesgas si no lo haces bien)
HTTPS cifra la comunicación entre el navegador y tu servidor mediante el protocolo TLS, de modo que nadie puede leer ni alterar los datos por el camino. Para una web de empresa aporta tres cosas:
- Confianza: los navegadores marcan las páginas HTTP como «No seguro», un aviso que espanta a quien va a rellenar un formulario o pagar.
- SEO: Google anunció el 6 de agosto de 2014 que usaría HTTPS como señal de posicionamiento, aunque «muy ligera». No te hará subir por sí sola, pero te quita una desventaja.
- Funcionalidades: los navegadores solo usan HTTP/2 y muchas funciones modernas sobre conexiones cifradas.
El riesgo no está en HTTPS, sino en la migración. Para Google, cambiar de protocolo es un traslado de sitio con cambio de URL: todas tus direcciones cambian y, si la versión antigua no redirige bien, el buscador puede tratar las nuevas como páginas sin historial. Qué es un certificado y cómo protege tu web lo explicamos en por qué importa el certificado SSL.
Checklist antes de migrar de HTTP a HTTPS
La mitad del éxito se decide antes de tocar nada. Antes de pasar de HTTP a HTTPS, comprueba:
- Copia de seguridad completa de archivos y base de datos, para poder volver atrás en minutos.
- Inventario de URLs: rastrea tu web con Screaming Frog o exporta las páginas indexadas desde Search Console; luego comprobarás con esa lista que cada URL redirige donde debe.
- Recursos con «http://» escrito a mano en la base de datos, el tema y los ajustes del CMS (imágenes, scripts, fuentes, iframes).
- Servicios externos donde aparece tu URL: Google Ads, perfil de empresa en Google, redes sociales, CDN, pasarela de pago.
- Datos de referencia: guarda tráfico orgánico, páginas indexadas y posiciones de tus URLs principales para comparar después, y haz el cambio en una franja tranquila.
Cómo cambiar de HTTP a HTTPS paso a paso
Con la checklist hecha, el cambio de HTTP a HTTPS se resuelve en seis pasos, en este orden.
1. Instala y comprueba el certificado SSL
El certificado SSL (técnicamente TLS) es lo que permite servir tu web por HTTPS. Para la mayoría de webs corporativas, blogs y tiendas pequeñas basta con un certificado gratuito de Let’s Encrypt: cifra igual que uno de pago y se renueva solo. Los de pago tienen sentido si necesitas validación de organización.
Si tu web está en Plesk, puedes instalar Let’s Encrypt desde Plesk. Y si contratas con nosotros, ya viene incluido: todos los planes de AZAMedia llevan SSL Let’s Encrypt gratuito, y si necesitas otro tipo, lo tienes en nuestros certificados SSL.
Antes de seguir, abre tu web con https:// delante, con y sin www, y comprueba que el navegador muestra el candado sin avisos.
2. Cambia las URL internas y la configuración del CMS
En WordPress, ve a Ajustes > Generales y cambia la «Dirección de WordPress» y la «Dirección del sitio» a https://. Después, sustituye en la base de datos http://tudominio por https://tudominio con una herramienta que respete los datos serializados (wp search-replace de WP-CLI es la más fiable).
Nuestra recomendación: corrige las URL en origen en vez de dejar que un plugin las reescriba en cada visita. Es más rápido y no te ata a ese plugin.
3. Configura la redirección 301 de HTTP a HTTPS
La redirección 301 indica que el cambio es permanente y traslada la autoridad de cada URL antigua a la nueva. Debe ser una sola redirección, directa y URL a URL: la página http://tudominio.com/servicios/ tiene que llevar a https://tudominio.com/servicios/, no a la portada.
En servidores Apache, añade al principio del archivo .htaccess:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [L,R=301]
En Nginx, en el bloque del puerto 80:
server {
listen 80;
server_name tudominio.com www.tudominio.com;
return 301 https://request_uri;
}
Si tu panel ofrece forzar HTTPS (Plesk lo tiene en la configuración de hosting del dominio), puedes usarlo en lugar de la regla. Aprovecha para unificar el www: una versión y un solo salto hacia ella.
4. Elimina el contenido mixto
Hay contenido mixto cuando una página cargada por HTTPS pide algún recurso por HTTP: una imagen, una hoja de estilos, un script o un vídeo. Es el motivo más habitual de que, con el certificado instalado, siga apareciendo «No seguro», y de que algunos scripts dejen de funcionar porque el navegador los bloquea.
Para localizarlo, abre la consola del navegador (F12) en tus páginas principales: cada recurso mixto aparece señalado. Corrige la ruta en origen y, si un proveedor externo no sirve por HTTPS, sustitúyelo.
5. Actualiza canonical, sitemap y robots.txt
Revisa que las etiquetas canonical, las hreflang si tu web es multidioma, las URL del sitemap XML y la referencia al sitemap en robots.txt usen ya HTTPS. Un canonical que sigue apuntando a HTTP contradice a la redirección y confunde a Google sobre qué versión indexar.
6. Activa HSTS cuando todo funcione
HSTS es una cabecera que ordena al navegador conectarse siempre por HTTPS a tu dominio. Actívala solo cuando todo funcione bien por HTTPS, y empieza con una duración corta. La lista de precarga de hstspreload.org exige una duración mínima de un año e incluir todos los subdominios, y salir de ella tarda meses: no la solicites hasta llevar un tiempo sin incidencias.
Qué cambiar en Google Search Console y Google Analytics
Google Search Console: si ya usas una propiedad de dominio (la que se verifica por DNS), no tienes que crear nada nuevo, porque agrupa los datos de HTTP y HTTPS, con y sin www. Google recomienda este tipo de propiedad siempre que sea posible. Si trabajas con propiedades de prefijo de URL, crea y verifica la de https:// (la antigua de http:// no recoge los datos nuevos) y mantén las dos verificadas, tal como indica la guía de Google para traslados. Después, envía el sitemap con las URL HTTPS e inspecciona algunas páginas clave para pedir su indexación.
Google Analytics 4: en el flujo de datos web, comprueba que la URL del sitio sea la de HTTPS y que la etiqueta se dispara en las páginas nuevas (el informe en tiempo real lo confirma en minutos). Actualiza también las URL de Google Ads, el perfil de empresa y las redes sociales, y pide a las webs que más te enlazan que cambien el enlace.
Errores que hacen perder tráfico al migrar a HTTPS
- Usar redirecciones 302: indican un cambio temporal. Comprueba con cualquier verificador de redirecciones que la respuesta es un 301.
- Cadenas de redirecciones: http → http://www → https://www añade saltos innecesarios. Lo correcto es un único salto a la versión final.
- Redirigir todo a la portada: Google puede tratar las páginas internas como errores.
- Bucles de redirección: suelen aparecer cuando el servidor y un plugin fuerzan HTTPS a la vez, o detrás de un proxy o CDN mal configurado. Si no puedes entrar al panel de WordPress, define WP_HOME y WP_SITEURL con https:// en wp-config.php.
- Dejar caducar el certificado: el navegador muestra un aviso a pantalla completa. Con Let’s Encrypt la renovación es automática, pero vigílala.
- Bloquear la versión HTTPS en robots.txt o dejar un noindex del entorno de pruebas.
Qué vigilar en las semanas siguientes
Tras migrar de HTTP a HTTPS es normal ver una pequeña oscilación en el tráfico orgánico mientras Google rastrea de nuevo las URL y consolida las señales; la guía de Google para traslados advierte de que puede haber fluctuaciones temporales. Lo que no es normal es una caída sostenida. Durante las primeras semanas revisa:
- El informe de páginas indexadas de Search Console: las URL HTTPS deben ir subiendo y las HTTP bajando.
- Los errores de rastreo y las páginas con redirección: cualquier 404 nuevo indica una URL que no redirige bien.
- El tráfico orgánico y las posiciones de las páginas que guardaste como referencia en la checklist.
- Las conversiones en Analytics: si los formularios o el carrito dejan de registrar, revisa scripts bloqueados por contenido mixto.
Si una página concreta no se recupera, revisa su redirección y su canonical antes de buscar otras causas. Y si además de protocolo vas a cambiar de proveedor, no lo hagas todo a la vez: revisa primero nuestra guía de migración de hosting y separa ambos cambios para saber, si algo falla, de dónde viene.
Preguntas frecuentes sobre migrar HTTP a HTTPS
¿Se pierde posicionamiento al pasar de HTTP a HTTPS?
No, si la migración está bien hecha: con 301 URL a URL, sin contenido mixto y con Search Console actualizado, Google traslada las señales a las nuevas URL tras una posible oscilación temporal.
¿Es mejor usar un plugin o hacer la redirección en el servidor?
Para la redirección, mejor en el servidor (.htaccess, Nginx o la opción de forzar HTTPS del panel): es más rápida y no depende de que WordPress cargue. Plugins como Really Simple SSL son útiles para detectar contenido mixto, pero no conviene que sean la única pieza que sostiene la migración.
¿Cuánto cuesta un certificado SSL?
Let’s Encrypt es gratuito y suficiente para la mayoría de webs; los de validación de organización o extendida tienen coste. En AZAMedia todos los planes incluyen Let’s Encrypt sin coste adicional.
¿Tengo que crear una propiedad nueva en Search Console?
Solo si usas propiedades de prefijo de URL: en ese caso, crea la de https://. Si tienes una propiedad de dominio verificada por DNS, ya incluye HTTP y HTTPS y no tienes que hacer nada más que enviar el nuevo sitemap.
¿Quieres pasar tu web a HTTPS sin preocuparte por las redirecciones ni por el certificado? Si contratas con nosotros, el SSL ya viene incluido y nuestro equipo técnico te ayuda con el cambio. Contáctanos y lo revisamos contigo.