HTTPS

HTTPS (HyperText Transfer Protocol Secure) es la versión cifrada de HTTP, el protocolo fundamental utilizado para transferir datos entre un navegador web y un servidor. HTTPS envuelve la comunicación HTTP estándar dentro de una capa TLS (Transport Layer Security), que cifra cada byte de datos intercambiados entre los dos puntos. Esto significa que las credenciales de inicio de sesión, envíos de formularios, detalles de pago y cualquier otra información transmitida a través de la conexión no pueden ser leídos ni modificados por nadie que intercepte el tráfico — ya sea alguien en la misma red Wi-Fi, un proveedor de servicios de internet o un actor malicioso. Las conexiones HTTPS se identifican por el icono del candado en la barra de direcciones del navegador y el prefijo "https://" en la URL.

Los navegadores ahora marcan los sitios sin HTTPS con una advertencia visible de "No seguro", lo que erosiona la confianza del lector inmediatamente. Más allá de la confianza, HTTPS es un factor de clasificación confirmado por Google, otorgando a los sitios seguros una ventaja medible en los resultados de búsqueda. Para cualquier publicación que recopile datos de leads a través de formularios o procese pagos, HTTPS no es opcional — es un requisito básico para regulaciones de privacidad como GDPR y PCI DSS. Incluso para contenido que no recopila datos, la ausencia de HTTPS señala a los visitantes que el editor no ha invertido en seguridad básica, lo cual se refleja en la credibilidad general de la marca.

Cada [flipbook](/glossary/flipbook) y documento publicado a través de FlipLink se sirve mediante HTTPS de forma predeterminada, sin necesidad de configuración adicional. El visor de FlipLink en go.fliplink.me utiliza cifrado TLS para todo el tráfico, protegiendo las interacciones del lector, incluidos los envíos de formularios de [captura de leads](/features/lead-capture) y las transacciones de pago. Cuando configuras un [dominio personalizado](/features/custom-domains) para tus publicaciones, FlipLink aprovisiona y gestiona automáticamente un certificado SSL a través de Let's Encrypt, manteniendo tus enlaces de marca completamente seguros sin gestión manual de certificados. Las renovaciones de certificados ocurren automáticamente — nunca necesitas preocuparte por la expiración. Todos los flipbooks [incrustados](/glossary/embed-code) también heredan HTTPS cuando la página anfitriona lo utiliza, manteniendo una cadena segura en todo el recorrido.

- **Advertencias de contenido mixto.** Si incrustas un flipbook HTTPS en una página que carga otros recursos (imágenes, scripts) mediante HTTP simple, los navegadores pueden bloquear esos recursos o mostrar advertencias. Asegúrate de que toda tu página use HTTPS, no solo la incrustación del flipbook. - **Expiración del certificado.** Los certificados SSL tienen una fecha de expiración. FlipLink maneja la renovación automática tanto para go.fliplink.me como para dominios personalizados, pero si gestionas el DNS de tu propio dominio, asegúrate de que los registros CNAME permanezcan correctamente apuntados para que la validación de renovación tenga éxito. - **Datos en tránsito vs. datos en reposo.** HTTPS protege los datos mientras viajan entre el navegador y el servidor. No cifra los datos almacenados en el servidor. Para publicaciones sensibles, combina HTTPS con la [protección con contraseña](/features/password-protection) de FlipLink para agregar una capa de control de acceso sobre el cifrado de transporte. - **Cumplimiento del [GDPR](/glossary/gdpr).** Las regulaciones europeas de privacidad requieren "medidas técnicas apropiadas" para proteger datos personales. HTTPS se considera el estándar mínimo para cualquier servicio que recopile o transmita información personal.

**"HTTPS hace que mi sitio sea completamente seguro."** HTTPS cifra la conexión, pero no protege contra vulnerabilidades a nivel de aplicación como contraseñas débiles, phishing o malware en el dispositivo del usuario. Es una capa esencial de seguridad, no la solución completa. **"HTTPS ralentiza mi sitio."** Esto era parcialmente cierto hace años, pero las implementaciones modernas de TLS añaden una sobrecarga insignificante. HTTP/2, que requiere HTTPS, en realidad hace que las páginas carguen más rápido gracias a la multiplexación y la compresión de encabezados. Un flipbook HTTPS carga a la misma velocidad que uno HTTP. **"Solo los sitios que procesan pagos necesitan HTTPS."** Todos los sitios se benefician de HTTPS — incluso las páginas de contenido estático. Google clasifica los sitios HTTPS más alto, los navegadores advierten a los visitantes sobre sitios HTTP, y cualquier envío de formulario (incluidas suscripciones a boletines y formularios de contacto) transmite datos que deberían estar cifrados. **"El candado significa que el sitio es confiable."** El candado confirma que la conexión está cifrada, no que el propietario del sitio sea legítimo. Los sitios de phishing pueden y usan HTTPS. El candado protege el canal; no dice nada sobre lo que fluye a través de él.

HTTPS se basa en un handshake TLS que ocurre antes de que se intercambien datos. Durante este handshake, el servidor presenta su certificado SSL, el cliente lo verifica contra las autoridades de certificación de confianza, y ambas partes negocian un cifrado y generan claves de sesión. Todos los datos posteriores se cifran con estas claves. El moderno TLS 1.3 reduce el handshake a un solo viaje de ida y vuelta (1-RTT), y los visitantes recurrentes pueden usar la reanudación 0-RTT para conexiones aún más rápidas. La infraestructura de FlipLink soporta TLS 1.3 y HTTP/2 en todos los endpoints, incluidos los dominios personalizados. Para los editores que incrustan flipbooks en sus propios sitios, la URL de incrustación siempre usa `https://`, asegurando la compatibilidad con cualquier página anfitriona que aplique HTTPS a través de encabezados HSTS (HTTP Strict Transport Security).