La verdad que el tema de los certificados ssl, cierto es que la web se comporta más segura, pero sale bastante caro. Yo en mi caso no tengo en mis webs nada relativo a pagos a través de comercio electrónico, simplemente un formulario de contacto, que acabo de eliminar y poner un simple email de contacto y un teléfono.
Mi pregunta es no realizando ninguna actividad de recogida de datos y ni pagos a través de pasarela, ¿es necesario instalar el certificado?. La verdad que he preguntado en el servicio de hosting y es una pasta pagar todos los años 50 dólares por la instalación por cada web.
Al final se convierte todo en un negocio suculento.

Ahora mismo tener certificado SSL no solo es necesario para sitios que tengan sistemas de comercio, sino que mas bien para todos que manejen datos de usuario. El tema de formularios de contacto tambien usa SSL para encriptar la informacion que se envia a traves de estos. No es necesario comprar un certificado, te recomiendo que te informes sobre LetsEncrypt, que es un proveedor de certificados SSL gratis y que ademas esta incorporado en muchos cPanels como un modulo.

Ademas a pesar de muchas opiniones, esta dando la cara al nivel de muchos proveedores de SSL de pago.

He estado probando y al pasar a https:// los likes de facebook se ponen a 0
Es mejor dejarlo asi y para proyectos desde cero activarlo.
Aunque para un proyecto para un simple contacto que no hay que realizar pago, ni se recogen datos..etc, mejor dejarlo sin certificado.
Se dice que penaliza Google a webs por no tener el certificado, aunque no se es una layenda urbana, pero también en el hecho de páginas responsive, se decía que Google te baja las posiciones, veo páginas que no son aptas para dispositivos móviles y estan muy bien posicionadas.
Igual a Google no le interesa hacer una criba a fondo.

con poner cloudflare versión gratis ya tienes ssl
si no tienes la opcion de lets encript un poco mas complicada

(19-10-2017, 10:31 AM)seo666 escribió:  He estado probando y al pasar a https:// los likes de facebook se ponen a 0
Es mejor dejarlo asi y para proyectos desde cero activarlo.
Aunque para un proyecto para un simple contacto que no hay que realizar pago, ni se recogen datos..etc, mejor dejarlo sin certificado.
Se dice que penaliza Google a webs por no tener el certificado, aunque no se es una layenda urbana, pero también en el hecho de páginas responsive, se decía que Google te baja las posiciones, veo páginas que no son aptas para dispositivos móviles y estan muy bien posicionadas.
Igual a Google no le interesa hacer una criba a fondo.

Puede que el problema de los likes provenga de que utilizas un script que aun usa el protocolo http en vez del https. Entonces si usas un codigo para insertar los likes de Facebook como este:

<script src="http://facebook...."></script>

cambia el http por https:

<script src="https://facebook..."></script>

Si los navegadores ven que usas el protocolo https pero aun usas recursos a los que llamas con http los bloquea por motivos de seguridad. Puedes ver que recursos estan siendo bloqueados desde la consola de Google. Este es el error tipo que suele dar cuando hay uno de estos errores:

Os agradezco enormemente las recomendaciones.
Pero la verdad que paso, lo dejo así como esta, tampoco creo que debo preocuparme ya que no hay pasarela de pago, suscripción..etc y nada por el estilo, una simple dirección de email de contacto.

Teniendo la opción de cloudflare. ¿Por qué comprar un SSL?

Bueno amigos, instale el certificado ssl. He encontrado una web por si alguien le sirve muy bien de precio https://www.ssl2buy.com/ por 10 dólares al año lo he conseguido.

Google dice que es obligatorio tener ssl y hosting yo doy todo por 58 usd mas dominio por 25 anos

La putada es el contenido mixto tener http y https si hay alguna url con http el candado verde, desaparece. Estos días tengo bastante trabajo para ponerla al día.