{"id":1574,"date":"2017-05-22T14:24:27","date_gmt":"2017-05-22T14:24:27","guid":{"rendered":"https:\/\/juliancastiblanco.com\/web\/?p=1574"},"modified":"2017-05-22T14:25:06","modified_gmt":"2017-05-22T14:25:06","slug":"deberias-migrar-web-https-caso-estudio-semrush","status":"publish","type":"post","link":"https:\/\/juliancastiblanco.com\/web\/deberias-migrar-web-https-caso-estudio-semrush\/","title":{"rendered":"\u00bfPor qu\u00e9 deber\u00edas migrar tu web a HTTPS? &#8211; Caso de estudio de SEMrush"},"content":{"rendered":"<p>Puede parecer muy evidente, pero antes de arrancar a hablar en profundidad del tema del HTTPs creo que es necesario definir de qu\u00e9 se trata.<\/p>\n<p>En este post te lo explicar\u00e9, te presentar\u00e9 por qu\u00e9 debes utilizarlo y cu\u00e1les han sido los resultados del estudio que hemos llevado a cabo desde SEMrush sobre el HTTPS. \u00a1Espero que te resulte interesante!<\/p>\n<h2>\u00bfQu\u00e9 es el protocolo HTTPS?<\/h2>\n<p>En la era digital, volver la vista atr\u00e1s y hablar del a\u00f1o 1999 resulta toda una eternidad. Pues bien, este fue el a\u00f1o del HTTP (protocolo de transferencia de hipertexto) y que se utiliz\u00f3 originalmente para comunicarse a trav\u00e9s del \u201cwww\u201d (World Wide Web). De hecho, durante 18 a\u00f1os, HTTP ha sido el origen de las comunicaciones en internet y todo lo que se env\u00edaba entre un cliente y un servidor (datos, informaci\u00f3n, contenido, etc.) pasaba a trav\u00e9s de HTTP.<\/p>\n<p>Hoy en d\u00eda, el problema con la comunicaci\u00f3n a trav\u00e9s del protocolo HTTP es que <strong>ya no es tan segura como sol\u00eda ser<\/strong>. Es m\u00e1s, la informaci\u00f3n no protegida puede ser interceptada, manipulada e incluso robada por hackers.<\/p>\n<p><strong>Por este motivo surge el HTTPS, un protocolo mucho m\u00e1s seguro que la versi\u00f3n HTTP<\/strong> (la \u201cS\u201d proviene de \u201csecure\u201d, es decir, \u201cseguro\u201d), gracias a que <strong>agrega una capa de seguridad y cifra la transferencia de datos<\/strong>.<\/p>\n<h2>\u00bfPor qu\u00e9 debes utilizar TLS o SSL?<\/h2>\n<p>Para migrar tu web a HTTPS, <strong>solo debes a\u00f1adir un certificado de seguridad para activar el protocolo HTTPS entre el cliente y el servidor<\/strong>.<\/p>\n<p>Una vez que ambas partes acuerdan utilizar el protocolo, se cierra la negociaci\u00f3n con el env\u00edo del certificado digital por parte del cliente. El certificado act\u00faa como una llave cifrada y hace m\u00e1s dif\u00edcil a terceros la manipulaci\u00f3n o el robo de cualquier informaci\u00f3n del servidor.<\/p>\n<p>Los dos protocolos que se utilizan para generar dicho certificado son el <strong>TLS<\/strong> (Transport Layer Security) y el <strong>SSL<\/strong> (Secure Socket Layer). Aunque ambos certificados pueden mejorar la seguridad de tu web, <strong>existen diferencias entre el TLS y SSL<\/strong>.<\/p>\n<h3>Diferencias entre los protocolos TLS y SSL<\/h3>\n<p>El SSL 3.0 es el predecesor del TLS 1.0, lo que significa que este \u00faltimo se actualiza m\u00e1s frecuentemente proporcionando un mayor nivel de seguridad.<\/p>\n<p>De hecho, actualmente el SSL 3.0 es pr\u00e1cticamente considerado un certificado obsoleto tras haber descubierto Google serias vulnerabilidades de seguridad en \u00e9l. Como resultado, <strong>Google insiste en seguir utilizando el TLS 1.1 o 1.2<\/strong> como mejor opci\u00f3n para proteger tu web.<\/p>\n<p>En esta l\u00ednea, <strong>SEMrush ha a\u00f1adido un nuevo informe de implementaci\u00f3n HTTPS en su herramienta \u201cSite Audit\u201d<\/strong>.<\/p>\n<p>Si cuentas con una web en HTTPS o est\u00e1s en proceso de migrar a ella, este informe comprueba si hay contenido mixto, enlaces HTTP en el sitemap, enlaces internos que apunten hacia p\u00e1ginas en HTTP o si faltan redireccionamientos o canonicals.<\/p>\n<h2>Caso de estudio de SEMrush sobre HTTPS<\/h2>\n<p>Echando una ojeada en profundidad al origen de la popularidad del HTTPS entre los dominios m\u00e1s top del mundo de los negocios online, y dirigido por el cient\u00edfico Qi Zhao, el equipo de SEMrush ha llevado a cabo en los \u00faltimos a\u00f1os un <strong>estudio exhaustivo sobre dicha popularidad<\/strong>.<\/p>\n<p>Gracias a los rankings de SEMrush, <strong>se han analizado los 100.000 dominios<\/strong> principales y los 5.000 primeros dominios de su base de datos, as\u00ed como los dominios de empresa de la Fortune 500. Todo ello, con el fin de estudiar y obtener informaci\u00f3n de primera mano de los principales dominios de empresa a nivel global.<\/p>\n<h3>HTTP vs HTTPS: uso entre los dominios del top 100.000<\/h3>\n<p>Primero se hizo un estudio de los 100.000 dominios procedentes de la base de datos estadounidense de SEMrush, en el que se observ\u00f3 que <strong>el uso del HTTPS se ha triplicado en los \u00faltimos 3 a\u00f1os<\/strong>.<\/p>\n<p>Para saber si dichos sitios web utilizan HTTP o HTTPS, se ha analizado la primera URL de cada dominio en el informe de posiciones org\u00e1nicas de SEMrush y se ha buscado el protocolo \u201chttps\u201d en dichos resultados.<\/p>\n<p>De este informe, se obtiene una lista de URL categorizadas de mayor a menor porcentaje de tr\u00e1fico org\u00e1nico. Este paso se recomienda volver a realizarlo con los datos hist\u00f3ricos de cada a\u00f1o.<\/p>\n<p>En el siguiente gr\u00e1fico podemos ver la <strong>tendencia constante hacia el uso del HTTPS entre los dominios del top 100.000 de la base de datos de SEMrush<\/strong>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1575\" src=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/1.png\" alt=\"\" width=\"640\" height=\"402\" srcset=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/1.png 640w, https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/1-300x188.png 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n<p>De 2014 a 2017, la tendencia de crecimiento ha pasado de un 7,6% a un <strong>31,5%<\/strong>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1576\" src=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/2.png\" alt=\"\" width=\"500\" height=\"436\" srcset=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/2.png 500w, https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/2-300x262.png 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/p>\n<p>Se detect\u00f3 que, de los mismos, 2.042 dominios (un 41%) ya lo utilizaban.<\/p>\n<p>En este top 5.000, el arte y el ocio son los sectores que cuentan con el mayor n\u00famero de sitios web con protocolo HTTPS en uso, mientras que los sectores con el mayor porcentaje de HTTPS a sus espaldas son el financiero, internet y telecomunicaciones, as\u00ed como el industrial y los negocios. Por el contrario, los sectores con menor porcentaje de uso son las noticias y los deportes.<\/p>\n<p>De este estudio tambi\u00e9n se puede concluir cu\u00e1n predominante es el uso del HTTPS en dichos sectores gracias a la herramienta SEMrush Sensor. Si accedes a ella y haces scroll hasta donde dice \u201cSERP Structure %\u201d, puedes hacer un seguimiento del porcentaje de las p\u00e1ginas en HTTPS posicionadas en las primeras p\u00e1ginas de Google y puedes hacer clic en cualquiera de los sectores de la lista de la izquierda para ver los datos estructurales de posicionamiento.<\/p>\n<h3>Uso del HTTPS entre las empresas de Fortune 500 (por sectores)<\/h3>\n<p>Posteriormente, se estudi\u00f3 la lista de Fortune 500 para detectar <strong>de qu\u00e9 manera se est\u00e1 adoptando el protocolo HTTPS entre las principales empresas del mundo.<\/strong><\/p>\n<p>De nuevo, para cada dominio se ha analizado el informe de posiciones org\u00e1nicas de SEMrush y se ha buscado el protocolo \u201chttps\u201d para detectar su utilizaci\u00f3n.<\/p>\n<p>A continuaci\u00f3n, puedes ver los resultados de este estudio por sectores:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1577\" src=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/3.png\" alt=\"\" width=\"500\" height=\"436\" srcset=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/3.png 500w, https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/3-300x262.png 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/p>\n<p>El <strong>sector financiero<\/strong> (70%) y el de <strong>servicios a empresas<\/strong> (73%) son los sectores que muestran el mayor uso del HTTPS entre los dominios de la lista Fortune 500, de forma que\u00a0<strong>si estuvieras operando en cualquiera de dichos sectores y a\u00fan no hubieras migrado a HTTPS, \u00a1deber\u00edas plantearte hacerlo ya!<\/strong><\/p>\n<p>Por otro lado, los sectores con un menor uso son el aeroespacial y el de defensa (8%), as\u00ed como el sector qu\u00edmico (9%).<\/p>\n<p>\u00bfQu\u00e9 podemos interpretar de estos porcentajes?<\/p>\n<p><strong>Pues que si operas en alguno de estos sectores, migrar a HTTPS podr\u00eda suponerte una gran ventaja competitiva.<\/strong><\/p>\n<h3><strong>Posiciones y HTTPS<\/strong><\/h3>\n<p>Finalmente, se escogi\u00f3 una muestra aleatoria de 100.000 palabras clave utilizando la base de datos de SEMrush para <strong>detectar cualquier correlaci\u00f3n entre el uso del protocolo HTTPS y el posicionamiento<\/strong> en las SERP.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1578\" src=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/4.png\" alt=\"\" width=\"500\" height=\"314\" srcset=\"https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/4.png 500w, https:\/\/juliancastiblanco.com\/web\/wp-content\/uploads\/2017\/05\/4-300x188.png 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/p>\n<p>Se detect\u00f3 que casi <strong>un 45% de los resultados en primera posici\u00f3n, as\u00ed como el 50% en segunda posici\u00f3n, utilizan HTTPS.<\/strong><\/p>\n<p>Hay una clara tendencia que nos lleva a apoyar la idea de que el uso del HTTPS en un sitio web tiene relaci\u00f3n con un <strong>mejor posicionamiento<\/strong> en los resultados de b\u00fasqueda.<\/p>\n<p>No obstante, resulta extra\u00f1o que la primera posici\u00f3n tenga de media un menor porcentaje de uso que la segunda y la tercera, considerando que el resto de la tendencia es descendente. Quiz\u00e1s haya factores de posicionamiento m\u00e1s potentes que el uso del HTTPS y que producen un mejor resultado en las SERP, pero los datos no mienten, <strong>el protocolo HTTPS definitivamente se correlaciona con un mejor posicionamiento en Google.<\/strong><\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Beneficios del protocolo HTTPS<\/strong><\/h2>\n<p>Despu\u00e9s de toda esta bater\u00eda de datos, \u00bftodav\u00eda no te has convencido? Vale, pues aqu\u00ed tienes una serie de<strong> razones sobre por qu\u00e9 migrar a HTTPS es muy positivo para tu sitio web<\/strong>:<\/p>\n<ul>\n<li><strong>Seguridad:<\/strong> la seguridad es uno de los beneficios principales, del cual han hablado una serie de expertos durante uno de los chats ya celebrados con SEMrush sobre protocolo HTTPS. Las tiendas online o con procesos que manejan informaci\u00f3n bancaria diariamente no pueden permitirse el lujo de utilizar este tipo de informaci\u00f3n sin protegerse ante la amenaza de cualquier ataque. Con HTTPS, la informaci\u00f3n se mantiene mucho m\u00e1s protegida y, con ello, se salvaguarda la reputaci\u00f3n online, lo cual es crucial para cualquier negocio online de este tipo.<\/li>\n<li><strong>Credibilidad:\u00a0<\/strong>GlobalSign y un SSL han llevado a cabo una encuesta de seguridad europea que ha descubierto que 9 de cada 10 usuarios son m\u00e1s propensos a confiar en una web que muestra indicadores de seguridad y est\u00e1n m\u00e1s dispuestos a dejar datos o realizar una compra cuando saben que sus datos ser\u00e1n enviados a trav\u00e9s de una conexi\u00f3n segura. Uno de los mayores hallazgos de este estudio fue que el s\u00edmbolo verde que aparece en la barra de navegaci\u00f3n al acceder a un sitio seguro protegido con HTTPS proporciona seguridad y tranquilidad a los usuarios respecto a que sus datos personales estar\u00e1n a salvo en internet.<br \/>\nDesde enero de 2017, Chrome etiqueta a las p\u00e1ginas HTTP con campos de contrase\u00f1a o tarjetas de cr\u00e9dito como \u201cno seguros\u201d. Esto no es otra cosa que un claro intento de alejar a los navegantes de las p\u00e1ginas web en HTTP y fomentar que los webmasters y programadores desarrollen p\u00e1ginas con protocolo HTTPS.<br \/>\nPara evitar la aparici\u00f3n de estas etiquetas, en este art\u00edculo de Google Developers se recomienda que cada campo de formulario que incluya \u201c&lt;input type=password&gt;\u201d se publique a trav\u00e9s de HTTPS.<br \/>\nAunque lo ideal es que todas las p\u00e1ginas de tu sitio est\u00e9n en HTTPS, podr\u00edas evitar este inconveniente incluyendo las p\u00e1ginas con acceso a datos de tarjetas de cr\u00e9dito y contrase\u00f1as en una capa segura.<\/li>\n<li><strong>Mejores datos de referencia:\u00a0<\/strong>otra raz\u00f3n por la que deber\u00edas migrar a HTTPS es porque los datos de referencia de HTTPS a HTTP se bloquean en Google Analytics. En otras palabras, si tu sitio web est\u00e1 en HTTP y tienes un backlink de una p\u00e1gina que est\u00e1 en HTTPS, no podr\u00e1s ver esta referencia en los informes de Analytics. Incluso podr\u00edan aparecer dentro de la categor\u00eda \u201ctr\u00e1fico directo\u201d. Por este motivo, entre otros, el uso de HTTPS ha ido aumentando entre los propietarios de sitios web y se ha realizado un estudio en profundidad con la base de datos de SEMrush, de manera que se pueda detectar cu\u00e1n popular es el uso de este protocolo.<strong><br \/>\n<\/strong><\/li>\n<li><strong>SEO:<\/strong>\u00a0Google recomienda el uso de HTTPS y en 2014 afirm\u00f3 que es un factor SEO. Puesto que Google tiende a favorecer a los sitios web m\u00e1s seguros y con mejor rendimiento, tiene sentido que el uso de este protocolo haya sido incluido como un factor de posicionamiento en su algoritmo. Dado que el propio Google ha confirmado su apoyo hacia el uso del HTTPS, seguir sus recomendaciones vela por tu propio inter\u00e9s. As\u00ed que aseg\u00farate de llevar a cabo buenas pr\u00e1cticas antes de tan siquiera plantearte la migraci\u00f3n. Recuerda echar un vistazo al nuevo informe de implementaci\u00f3n HTTPS con la herramienta \u201cSite Audit\u201d de SEMrush e identifica si tu sitio contiene alg\u00fan error o aspecto a tener en cuenta para realizar una migraci\u00f3n eficiente.<\/li>\n<\/ul>\n<p style=\"text-align: right;\">Fuente:\u00a0http:\/\/www.inboundcycle.com<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puede parecer muy evidente, pero antes de arrancar a hablar en profundidad del tema del HTTPs creo que es necesario definir de qu\u00e9 se trata. En este post te lo [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":1579,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,9],"tags":[],"class_list":["post-1574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-marketing-digital","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/posts\/1574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/comments?post=1574"}],"version-history":[{"count":2,"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/posts\/1574\/revisions"}],"predecessor-version":[{"id":1581,"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/posts\/1574\/revisions\/1581"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/media\/1579"}],"wp:attachment":[{"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/media?parent=1574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/categories?post=1574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/juliancastiblanco.com\/web\/wp-json\/wp\/v2\/tags?post=1574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}