Si su sitio es HTTP es un sitio marcado como “no seguro” por Google

Y podría estar perdiendo clientes

A partir de julio 2018 Google está mostrando a los visitantes cuya dirección es HTTP como “no seguro”. Los usuarios del navegador Chrome al entrar a la dirección se le indicará al visitante si desea proseguir a ver la información lo hace bajo su propio riesgo.

Y claro, con la advertencia en sitios HTTP, pocos visitantes desearán exponerse a alguna amenaza de intervención de sus datos. Esto hará que negocios que no se preparen pierdan oportunidad de mostrarse ante clientes y lo que es peor, perderá confianza y posibles clientes.

Más seguridad con el protocolo HTTPS

Google desea hacer de la web un espacio más protegido, por lo que desde hace un tiempo ha impulsado el uso de sitios seguros: HTTPS.

Por ello busca que el protocolo HTTPS sea el modelo estándar de la web a partir de este mes. De esta forma se busca evitar que terceros ntervengan las comunicaciones del sitio web y el usuario.

Este traslado no es algo nuevo, ya el 68% del tráfico de Chrome en Android y Windows está protegido con HTTPS. Mientras que en OS y Mac la protección asciende al 78%.

El 81% de los sitios más populares (8 de cada 10) utiliza el HTTPS por defecto.

¿Por qué se considera “no seguro” un sitio en HTTP?

Porque presenta ciertas vulnerabilidades que permiten que terceros intercepten comunicaciones.

Le hacen falta certificados SSL (Secure Socket Layers) que permiten encriptar las comunicaciones y hacen más difícil que una tercera persona logre interceptar la comunicación sin que ninguna de las partes se dé cuenta.

Para entenderlo, en un sitio HTTP puede suceder lo siguiente:

Además, Google está impulsando el uso de HTTPS no sólo para evitar robos o actividades delictivas, la metadata de los sitios web compromete la privacidad de las personas.

Por ejemplo, la Agencia de Seguridad Nacional (NSA) había estado recopilando información de ciudadanos estadounidenses para crear perfiles personales con preferencias, personas relacionadas e incluso lugares donde se pueden encontrar en ciertos momentos.

¿Cómo hacer el traslado de HTTP a HTTPS en WordPress para evitar la pérdida de visitantes?

Paso 1:

1. 1. Haga un respaldo de su sitio web
   2. Luego debe adquirir el certificado desde la empresa que le brinda el hosting. En algunos casos se lo brindan de manera gratuita.
   3. Instale el certificado SSL. Revise que se haya sido instalado en las versiones www y sin www de su sitio web.
   4. Desde el dashboard de su sitio en WordPress, ingrese a Ajustes > Generales
   5. Cambie los dos urls a httpss y clic en Guardar Cambios.

Despúes de realizar los pasos anteriores, WordPress va cerrar sesión y debe ingresar de nuevo.

Paso 2:

Luego de cambiar el url del dominio principal, se debe revisar que todas lás páginas, imágenes, vínculos internos y archivos cuenten con el httpss.

1. Ir a Plugins>Añadir Nuevo
2. Buscar «Better Search Replace» y se instala y activa.
3. Luego de instalar el plugin, ingresamos a Herramientas>Better Search Replace
4. En Buscar por ingrese su dominio con https y en Sustituir con, su dominio con httpss.
5. En Seleccionar Tablas, seleccione wp_options, wp_postmeta y wp_posts.
6. Clic en Ejecutar búsquedas/sustitución

Paso 3:

Si todo funciona bien, su sitio web ahora debe de mostrar el candado verde cuando lo visitan desde diferentes navegadores.