HTTPS
2 artículos con esta etiqueta
¿La seguridad de un sitio web afecta al SEO? Vulnerabilidades, sitios hackeados, HTTPS y posicionamiento según la documentación oficial de Google
Google no incluye las vulnerabilidades entre los factores de posicionamiento. El daño llega cuando alguien las aprovecha. Las páginas de spam añadidas por un atacante hacen que los resultados muestren «Este sitio puede haber sido pirateado», el malware o el phishing activan el aviso «Sitio peligroso» en Chrome (otros navegadores muestran sus propios avisos de Safe Browsing) y los sitios que incumplen las políticas contra el spam pueden aparecer más abajo o no aparecer. En 2014 se anunció HTTPS como una señal «muy ligera», y la documentación actual de Google sobre la experiencia en la página dice que, aparte de las Core Web Vitals, los demás aspectos de la experiencia en la página no ayudan directamente a posicionar mejor un sitio. La opinión de este sitio: para el SEO, dedica el tiempo a que no te hackeen y a darte cuenta rápido si ocurre, no a subir una puntuación de seguridad.
Qué es Let's Encrypt — la CA gratuita que automatiza HTTPS
Let's Encrypt = una autoridad de certificación (CA) gratuita y automatizada para certificados TLS. El protocolo ACME verifica el control del dominio de forma automática, así emisión y renovación van solas. Los certificados son de vida corta (90 días) por diseño, para reducir la ventana de un compromiso de clave y forzar la automatización. El mayor incidente real no es un ataque, sino una renovación que se rompió sin que nadie lo notara → certificado caducado → aviso del navegador → los usuarios se van. Por eso hay que vigilar la caducidad. Este sitio usa Let's Encrypt mediante el TLS automático de Caddy.