Como mover mi sitio web de HTTP a HTTPS, todos los pasos

Seis meses después de haber movido nuestro sitio web de HTTP a HTTPS, compartimos nuestra experiencia con los lectores o con cualquiera que busque información en internet sobre este tema.
Relacionamos los requisitos, precauciones que se deben seguir, todos pasos para hacerlo y finalmente como comprobar su correcto funcionamiento y detectar los errores.
De todos es conocido que Google ahora tiene en cuenta HTTPS como uno más de los factores de ranking y que gradualmente todos los sitios que deseen mantener su posicionamiento tarde o temprano tendrán que implementarlo.
La navegación mediante HTTPS hace los sitios y sus lectores más seguros y mejora la autoridad. La gran desventaja de la implementación de SSL es el costo hasta ahora de los certificados y los cambios en la estructura del sitio.
Tratamos en este artículo de explicar de forma sencilla y comprensible, como mover cualquier sitio al protocolo HTTPS.

Pasos para mover un sitio a HTTPS

Después de obtener un certificado SSL de cualquiera de los métodos que se explica en el artículo de referencia y habilitarlo, debemos de seguir los siguientes pasos:

1- Redireccionar la navegación a HTTPS y probar su funcionamiento

Es posible desviar toda la navegación de varias formas, pero el método más fácil es crear una redirección 301 (permanente) en el archivo HTACCESS del servidor.
Para eso agrega la siguiente instrucción:

RewriteOptions inherit
RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

También puedes probar con otros snippets similares: Como usar HTACCESS en Apache, trucos y ejemplos prácticos
Comprueba usando el navegador web que es posible acceder a todo el sitio mediante HTTPS.

2- Habilitar en Google Analytics el cambio a HTTPS

Los que usamos el servicio de Google Analytics que somos la gran mayoría, podemos valernos de esta herramienta para comprobar el correcto funcionamiento de la redirección.
Si ya usábamos el servicio anteriormente, es necesario cambiar la dirección de nuestro sitio a HTTPS.
Para eso en el panel de "Configuración de la vista" selecciona en el menú "URL del sitio web": HTTPS.

Comprobar la navegación mediante HTTPS en el sitio

Después de algunos minutos podremos usar la vista de Tiempo real de Google Analytics, para comprobar que los visitantes entran a nuestro sitio usando HTTPS.

3- Avisarle a Google de los cambios hechos en nuestro sitio

Después de haber comprobado durante algún periodo de tiempo (pueden ser horas) que la navegación en el sitio fluye correctamente mediante el protocolo HTTPS, es necesario avisarle a Google de los cambios hechos en el sitio.

---

Crear una nueva propiedad del sitio en Search Console de Google

El sitio usando HTTPS se considerara por Google como un nuevo sitio, por lo que será necesario añadir una nueva propiedad en tu cuenta de Search Console, la antigua Herramienta para Webmasters.
Para eso accede a la herramienta Search Console, agrega el nuevo sitio y verifícalo usando cualquiera de las opciones.

Subir los sitemaps del sitio a Search Console

Después del paso anterior debemos añadir los sitemaps del nuevo sitio para que Google lo rastree correctamente y haga los cambios necesarios en su índice.
Antes de eso debemos modificar el o los archivos sitemaps.xml, sustituyendo en la dirección de cada página de referencia, el protocolo HTTPS por HTTPS.

4- Actualizar los enlaces externos al sitio

El último paso si todo marcha correctamente es actualizar los enlaces externos que apuntan al sitio con la nueva dirección, en los casos que sea posible, por ejemplo en los perfiles de las redes sociales.

Optimizar el funcionamiento del sitio

Después de implementar exitosamente SSL en el sitio, debemos dedicarnos a optimizar su funcionamiento y a asegurarnos que las imágenes, scripts y otros recursos se carguen mediante HTTPS, porque si no es así los navegadores de los lectores los bloquearan.

Cargar recursos de las páginas mediante HTTPS

Debemos de tener en cuenta lo siguiente:

Cambios de las direcciones a HTTPS en WordPress

Los que usan WordPress u otro CMS (Sistema de gestión de contenidos), pueden obviar todo lo anterior y hacer los cambios internos de los recursos de una forma más sencilla.
En el panel de administración de WordPress accede a Ajustes -> Generales.
Edita el campo " Dirección de WordPress (URL)" y " Dirección del sitio (URL)" para agregar "https" al comienzo de cada dirección.

A partir de ese momento todos los recursos de las páginas serán cargados usando HTTPS.
En otros CMS los cambios en los ajustes son similares.

¿Cómo revisar y detectar las páginas con contenido inseguro?

En sitios pequeños se puede cargar cada una de las páginas en el navegador y comprobar que todo funciona correctamente.
Google Chrome cuando detecta contenido no seguro muestra el icono de un escudo en el extremo derecho de la barra de direcciones y bloquea el recurso.

Firefox muestra un icono similar en el extremo izquierdo de la barra de direcciones.
Si el sitio posee varias páginas podemos revisar y detectar cuáles son las que aun que cargan contenido de forma no segura (mediante HTTP), podemos valernos de una herramienta en la web.
Recomendamos SSLCheck, una utilidad gratis, cuya única ventaja es la limitación de las peticiones que se pueden realizar.
Por lo demás revisa rápidamente cualquier página, sigue los enlaces a los recursos y muestra en un informe todos los que se cargan de forma no segura.

---

Perdida de posicionamiento debido a HTTPS

Es necesario advertir de la pérdida de posicionamiento al mover un sitio a HTTPS.
Todos los sitios al habilitar HTTPS se ven afectados por dos factores: la disminución de la velocidad de carga de las páginas y la pérdida de visibilidad, debido a las redirecciones 301 necesarias.
En nuestra propia experiencia comprobamos una afectación en el índice o ranking de Alexa de alrededor del 15 % y una pérdida aproximadamente de un 20% de visibilidad con Google.
Nos ha costado casi seis meses recuperar el posicionamiento perdido.
No obstante vale la pena.