Certificados SSL en lenguaje claro: qué hacen y cómo conseguir uno
Descubre qué es un certificado SSL/TLS, por qué importa el candado, qué tipos existen, cómo instalarlo y cómo solucionar los errores HTTPS más comunes.
Si alguna vez has visto un candado junto a la dirección de una web, o un aviso del navegador que dice que un sitio "no es seguro", ya conoces los certificados SSL. Son una de las piezas más importantes de un sitio web moderno, aunque la terminología confunde a muchos principiantes. Esta guía explica qué hace un certificado, qué tipos puedes obtener y cómo instalar uno sin complicaciones.
Qué es realmente un certificado SSL
Un certificado SSL es un pequeño archivo digital que permite al navegador comprobar que está hablando con el servidor real de tu dominio, y que ambos se comuniquen de forma privada y cifrada. El resultado es HTTPS, la versión segura de HTTP.
Una nota técnica: el antiguo protocolo SSL fue sustituido hace años por TLS. La gente sigue diciendo "certificado SSL" por costumbre, y los proveedores de hosting usan el término en su publicidad, pero la tecnología que se usa hoy es TLS. En la conversación cotidiana, ambos nombres se refieren al mismo tipo de certificado.
Qué protege
Piensa en una conexión normal como una postal: cualquiera que la maneje por el camino puede leerla. HTTPS mete el mensaje en un sobre cerrado. Con un certificado válido tienes:
- Cifrado: datos como contraseñas, campos de formularios y datos de pago no pueden ser leídos por alguien que intercepte la conexión, por ejemplo en una red Wi-Fi pública.
- Integridad: el contenido no puede modificarse en silencio durante el trayecto, por ejemplo para insertar anuncios adicionales en tus páginas.
- Identidad: el navegador verifica que el certificado fue emitido para tu dominio por una autoridad de confianza.
Es importante entender los límites. Un certificado no significa que un sitio sea honesto ni que esté libre de malware; solo significa que la conexión es privada y que el dominio está verificado. Una web fraudulenta también puede tener candado.
Por qué todo sitio necesita uno
- Los navegadores marcan como no seguros los sitios sin HTTPS, lo que pone nerviosos a los visitantes.
- Cualquier página con inicio de sesión, formulario de contacto o pago debería estar cifrada. Además, muchas funciones modernas del navegador exigen HTTPS.
- Los buscadores tratan HTTPS como una señal de posicionamiento ligera.
- Los procesadores de pago y las redes publicitarias suelen esperar sitios seguros.
- Evita que alguien capture el acceso a tu propio panel de administración.
Tipos de certificados
Los certificados se diferencian sobre todo por cuánto comprueba el emisor y por cuántos dominios cubren.
| Tipo | Qué se verifica | Uso habitual |
|---|---|---|
| Validación de dominio (DV) | Solo que controlas el dominio | Blogs, sitios de pequeños negocios, la mayoría de las webs |
| Validación de organización (OV) | Control del dominio más datos básicos de la organización | Sitios de empresas que quieren una comprobación de identidad adicional |
| Validación extendida (EV) | El dominio más una comprobación más estricta de la entidad legal | Grandes organizaciones; los navegadores ya no lo muestran de forma muy distinta |
| Cobertura | Significado |
|---|---|
| Un solo dominio | Cubre un único nombre de host, como www.example.com |
| Comodín (wildcard) | Cubre un dominio y todos sus subdominios de un nivel |
| Multidominio (SAN) | Cubre varios nombres de dominio distintos en un solo certificado |
Para la mayoría de los sitios personales y de pequeños negocios, un certificado DV es totalmente suficiente. La fortaleza del cifrado no depende del tipo; la diferencia está en las comprobaciones de identidad.
¿Gratis o de pago?
Los certificados gratuitos los emiten autoridades sin ánimo de lucro y son aceptados por todos los navegadores principales. Normalmente tienen una validez corta y se renuevan automáticamente, algo que la mayoría de los proveedores de hosting gestiona por ti. Los certificados de pago pueden añadir garantías, soporte, validación de organización o funciones de gestión más amplias. Si tu hosting ofrece SSL automático gratuito, es una buena opción por defecto para sitios pequeños. Un proveedor que cobra aparte por un certificado básico merece que lo mires con más atención.
Cómo conseguirlo e instalarlo
La vía fácil: deja que lo haga tu hosting
- Inicia sesión en el panel de control de tu hosting.
- Busca una sección llamada SSL, TLS o Seguridad, según el panel.
- Activa el certificado gratuito para tu dominio y para la versión con www.
- Espera unos minutos a que se emita y comprueba que el sitio abre con https.
Redirige todo a HTTPS
Tener un certificado no basta; hay que enviar a los visitantes a la versión segura. Añade una redirección global de http a https, ya sea mediante una opción de tu panel, un plugin o la configuración de tu servidor. Después, actualiza la dirección de tu sitio en los ajustes de tu CMS y haz que tu sitemap, tus etiquetas canónicas y tus analíticas usen la dirección https.
Comprar un certificado por separado
Si necesitas uno de pago, el proceso es: generar una solicitud de firma de certificado (CSR) en tu servidor o panel, entregarla a la autoridad, demostrar que controlas el dominio (normalmente por correo electrónico, un registro DNS o un archivo) y luego instalar el certificado emitido junto con los archivos intermedios. Muchos proveedores de hosting hacen la instalación por ti.
Problemas comunes y soluciones
- Aviso de contenido mixto: la página carga por https, pero algunas imágenes o scripts siguen usando http. Actualiza esos enlaces a https.
- Certificado caducado: los certificados tienen fecha de fin. Si falló la renovación automática, renuévalo en tu panel o contacta con tu proveedor de hosting.
- Nombre no coincidente: el certificado no cubre la dirección exacta que se visita; por ejemplo, cubre example.com pero no www.example.com. Vuelve a emitirlo con ambos nombres.
- Bucle de redirecciones: una configuración demasiado insistente entre un CDN, un plugin y el servidor puede enviar las páginas de un lado a otro. Deja que un único elemento sea responsable de la redirección.
- Emisor no confiable: suele deberse a que falta un certificado intermedio o a un certificado autofirmado. Instala la cadena completa.
Preguntas frecuentes
¿HTTPS hace más lenta mi web?
La carga adicional es mínima en los servidores modernos, y HTTPS habilita protocolos más nuevos, como HTTP/2, que incluso pueden mejorar la velocidad de carga.
¿Necesito un certificado si no vendo nada?
Sí. Hasta un blog sencillo tiene una página de inicio de sesión y formularios de contacto, y los visitantes verán avisos del navegador si no hay HTTPS.
¿Qué pasa cuando caduca un certificado?
Los navegadores muestran una advertencia a pantalla completa y muchos visitantes se irán. Renuévalo rápidamente y la advertencia desaparecerá.
¿Es más seguro un certificado EV que uno gratuito?
El cifrado es el mismo. EV añade comprobaciones de identidad más estrictas sobre la organización, algo que hoy importa menos a la mayoría de los visitantes que tener un sitio HTTPS que funcione y esté bien configurado.
Conclusión
Un certificado SSL es un requisito básico, no un lujo. Cifra la conexión, confirma tu dominio y elimina los avisos que ahuyentan a los visitantes. Para la mayoría de los sitios, un certificado gratuito y automático de tu hosting es suficiente: actívalo, redirige todo el tráfico a HTTPS, corrige el contenido mixto y vigila las renovaciones. Una vez hecho, ya casi puedes olvidarte del asunto.
