Informe de adopción de HTTPS y despliegue de TLS 2026
· Equipo de CSR.plus
- •La cuota de HTTPS como protocolo por defecto ya supera el 95 % de las páginas medidas en la cima de la web, con HSTS siguiéndole de cerca.
- •TLS 1.3 se ha convertido en la versión dominante, mientras que TLS 1.0 y 1.1 han caído a prácticamente cero en el uso público.
- •La brecha restante de HTTPS se concentra en segmentos de bajo tráfico y legados; la adopción sigue al tráfico, no al número de dominios.
Metodología y cifras principales
Este informe agrega señales públicas medibles: estadísticas de protocolo por defecto de rastreadores de uso, distribución de versiones TLS de telemetría de CDN y membresía en la lista de precarga HSTS. Juntas muestran una web que ha cruzado el punto de inflexión de HTTPS: la mayoría del tráfico de usuarios está cifrado de extremo a extremo, y las alternativas a HTTP plano se han convertido en una elección de compatibilidad, no en la norma.
Estado de la migración de versiones TLS
TLS 1.3 es ahora la versión más negociada en los grandes CDN, impulsado por la activación por defecto de 1.3 en navegadores y servidores. TLS 1.2 sigue siendo el mínimo de compatibilidad y sigue siendo necesario para clientes empresariales antiguos. TLS 1.0/1.1 están deshabilitados en todos los navegadores y SO importantes desde 2020-2021; el tráfico público que los usa es prácticamente cero, y los despliegues restantes existen solo en sistemas embebidos legados.
Qué significan las brechas
La pequeña brecha de HTTPS está muy sesgada: sitios aficionados de bajo tráfico, portales gubernamentales y educativos legados y algunos dispositivos embebidos. La adopción de HSTS es fuerte entre sitios grandes pero irregular en dominios pequeños, y la membresía en la lista de precarga sigue siendo la señal de endurecimiento más fiable. Para los propietarios de sitios, la conclusión práctica no cambia: sirva solo HTTPS, active HSTS y migre cualquier punto final HTTP plano restante detrás del borde TLS.
FAQ
¿La adopción de HTTPS se mide por dominios o por tráfico?
La mayoría de las estadísticas publicadas ponderan por tráfico o visitas, lo que sobreestima la adopción entre sitios grandes. Por recuento bruto de dominios, la cuota HTTPS es menor pero sigue siendo una clara mayoría.
¿Aún necesito soportar TLS 1.2?
Sí: los servidores solo TLS 1.3 rompen algunos clientes empresariales y embebidos. Active 1.2 y 1.3, desactive todo lo más antiguo.
UptimeRobot
Monitoriza tu SSL y tu tiempo de actividad gratis
UptimeRobot vigila tus certificados y endpoints 24/7: 50 monitores en el plan gratuito.
Enlace de afiliado: podemos ganar una comisión sin coste adicional para ti.
Herramientas SSL/TLS gratuitas
Verifica e inspecciona tus certificados en segundos.