Has visto el candado junto a la dirección de las webs y las direcciones que empiezan por https. Eso es el certificado SSL en acción. Pero ¿qué es exactamente, por qué tu web lo necesita sí o sí, y cómo sabes si el tuyo está bien configurado? Te lo explicamos sin tecnicismos.
Qué es el certificado SSL, en lenguaje normal
Cuando alguien visita tu web, su navegador y tu servidor intercambian información: formularios, contraseñas, datos de pago. Sin SSL, esa información viaja en texto plano, legible para cualquiera que la intercepte por el camino (por ejemplo, en una wifi pública).
El certificado SSL hace dos cosas:
- Cifra la conexión: convierte los datos en un código indescifrable para quien los intercepte. Solo el navegador del visitante y tu servidor pueden leerlos.
- Verifica tu identidad: confirma que el visitante está hablando con tu servidor de verdad, no con un impostor.
Es como la diferencia entre enviar una postal (la lee cualquiera) y una carta certificada en sobre sellado.
5 razones por las que tu web lo necesita
1. Tus visitantes desconfían sin él
Los navegadores marcan como “no seguro” a las webs sin SSL, con avisos visibles que asustan. Un cliente que ve “no seguro” al rellenar tu formulario de contacto o al pagar, abandona. El candado es hoy un requisito básico de confianza, no un extra.
2. Google lo tiene en cuenta
Google confirmó hace años que el HTTPS es una señal de posicionamiento. No es el factor más importante del SEO, pero a igualdad de condiciones, la web segura posiciona mejor. Y además, sin HTTPS pierdes acceso a funciones modernas del navegador que mejoran la experiencia.
3. Es obligatorio si pides datos o vendes
Formularios de contacto, reservas, registros, pagos: cualquier web que recoja datos personales debe protegerlos. La normativa europea de protección de datos exige medidas de seguridad adecuadas, y el cifrado es la más básica. Vender online sin SSL es directamente irresponsable.
4. Protege tus propios accesos
No solo protege a tus clientes: protege tu contraseña de administrador cuando entras a gestionar tu WordPress. Sin SSL, tus credenciales viajan en texto plano cada vez que inicias sesión.
5. Es gratis (en la mayoría de los casos)
Ya no hay excusa económica: existen autoridades gratuitas (como Let’s Encrypt) que emiten certificados válidos, y la mayoría de hostings decentes los instalan y renuevan automáticamente. Si tu proveedor te cobra un extra significativo por algo tan básico, plantéate si es el proveedor adecuado.
Cómo comprobar si tu web tiene SSL bien configurado
Haz estas comprobaciones en 2 minutos:
- Visita tu web: ¿la dirección empieza por https y muestra el candado? Bien. ¿El navegador dice “no seguro”? Mal.
- Prueba la versión sin “s”: escribe tu dominio con http:// — debería redirigir automáticamente a https://. Si no lo hace, tienes las dos versiones conviviendo, lo cual es un problema.
- Busca avisos de “contenido mixto”: si el candado aparece con una advertencia, alguna imagen o script se sigue cargando por http. Hay que corregirlo: una sola imagen insegura contamina toda la página.
- Comprueba la caducidad: haz clic en el candado y mira la fecha de validez. Los certificados caducan (normalmente cada 90 días los gratuitos, con renovación automática). Un certificado caducado muestra un error aterrador a tus visitantes.
Problemas típicos (y su solución)
- “Mi web tiene SSL pero el navegador dice no seguro”: casi siempre es contenido mixto (imágenes, fuentes o scripts con URLs http). Se corrige actualizando esas URLs o con un plugin que fuerce https.
- Bucle de redirecciones: la web redirige de http a https y de https a http sin parar. Suele ser un ajuste de configuración; tu hosting o desarrollador lo resuelve en minutos.
- Certificado caducado: la renovación automática falló. Revisa con tu hosting por qué (a veces es un problema de DNS o de permisos) y reactívala.
- Subdominios sin cubrir: algunos certificados solo cubren el dominio principal. Si usas subdominios (tienda.tudominio.com), verifica que estén incluidos.
SSL y WordPress: qué debe hacer tu web
En WordPress, además del certificado en el servidor, la propia instalación debe estar configurada para usar https en todos sus ajustes y enlaces internos. Cuando se instala bien desde el principio, es transparente. Cuando se añade después a una web antigua, hay que revisar enlaces internos, redirecciones y la configuración: un trabajo rutinario para un profesional, pero fácil de hacer mal por cuenta propia.
Todo esto forma parte de lo básico de un mantenimiento web serio: certificado vigente, redirecciones correctas y sin contenido mixto, verificado de forma periódica.
Conclusión
El certificado SSL es el mínimo exigible de cualquier web profesional en 2026: protege a tus clientes, evita avisos que espantan, ayuda a tu SEO y es gratis. Si tu web aún no lo tiene (o lo tiene mal configurado), es una de las mejoras con mejor relación esfuerzo-beneficio que puedes hacer esta semana.
¿Quieres asegurarte de que tu web —SSL incluido— está rápida, segura y bien mantenida? Lee cómo solucionar una web lenta, nuestro pilar sobre rendimiento, y valora un plan de mantenimiento que vigile estos detalles por ti.
Preguntas frecuentes
¿Un certificado gratuito es peor que uno de pago?
Para la inmensa mayoría de webs de empresa, no: el cifrado es el mismo. Los certificados de pago aportan validaciones de identidad más exhaustivas (útiles para grandes ecommerce o banca) y garantías, pero un certificado gratuito bien configurado protege igual de bien la conexión.
¿El SSL ralentiza mi web?
Con la tecnología actual (TLS 1.2/1.3 y HTTP/2), el impacto es insignificante. De hecho, solo con HTTPS puedes usar HTTP/2 y HTTP/3, que aceleran la carga. Es un mito heredado de hace una década.
Cambié a https y bajó mi tráfico, ¿qué pasó?
Probablemente una migración mal ejecutada: redirecciones 301 de http a https ausentes o contenido mixto. Bien hecha, la migración a HTTPS no pierde tráfico; Google la procesa como un cambio menor cuando las redirecciones están correctas.
Tipos de certificado: ¿cuál necesita tu negocio?
Existen tres niveles de validación:
- Validación de dominio (DV): verifica que controlas el dominio. Es el estándar para la inmensa mayoría de webs de empresa, blogs y pymes. Rápido de emitir (minutos) y suficiente.
- Validación de organización (OV): verifica además la identidad legal de la empresa. Tarda días y aporta un plus de confianza visible en los detalles del certificado.
- Validación extendida (EV): el nivel máximo de verificación. Relevante para banca, grandes ecommerce o sectores donde la suplantación es un riesgo serio.
Para una pyme típica, un DV bien configurado es perfecto. No pagues por un EV por prestigio: tus clientes miran el candado, no el tipo de validación.
¿Qué pasa si tengo varias webs o subdominios?
Existen certificados multidominio y wildcard (que cubren *.tudominio.com). Si gestionas varias webs, centralizar los certificados simplifica la renovación y evita el clásico “se nos caducó el del subdominio de la tienda”. Inclúyelo en tu checklist de mantenimiento.
He instalado el SSL y ahora veo avisos de contenido mixto, ¿es grave?
No es grave, pero hay que corregirlo: significa que algunas imágenes, scripts o estilos se siguen cargando por http, y el navegador lo señala. La solución habitual es actualizar esas URLs a https o usar un ajuste que fuerce la versión segura en toda la web. Es un trabajo rutinario de minutos para un técnico, y conviene dejarlo resuelto antes de dar la migración por terminada.