Has visto el candado junto a la dirección de las webs y las direcciones que empiezan por https. Eso es el certificado SSL en acción. Pero ¿qué es exactamente, por qué tu web lo necesita sí o sí, y cómo sabes si el tuyo está bien configurado? Te lo explicamos sin tecnicismos.
En resumen
- El certificado SSL cifra la conexión entre el visitante y tu servidor y verifica que el visitante está hablando con tu servidor de verdad, no con un impostor.
- Sin SSL, los datos viajan en texto plano y cualquiera que los intercepte por el camino puede leerlos.
- Los navegadores marcan como “no seguro” a las webs sin SSL, y ese aviso espanta a los clientes justo cuando van a rellenar un formulario o pagar.
- Google tiene en cuenta el HTTPS como señal de posicionamiento, aunque no es el factor más importante del SEO.
- Para la inmensa mayoría de webs de empresa, un certificado gratuito bien configurado protege igual de bien la conexión que uno de pago.
- Tener el certificado no basta: hay que comprobar la redirección de http a https, el contenido mixto y la caducidad.
Contenidos
- ¿Qué es el certificado SSL, en lenguaje normal?
- ¿Por qué tu web lo necesita sí o sí?
- ¿Cómo compruebo si mi web tiene SSL bien configurado?
- ¿Qué problemas típicos aparecen y cómo se solucionan?
- ¿Qué debe hacer tu web en WordPress?
- ¿Qué tipo de certificado necesita tu negocio?
- Preguntas frecuentes
¿Qué es el certificado SSL, en lenguaje normal?
Cuando alguien visita tu web, su navegador y tu servidor intercambian información: formularios, contraseñas, datos de pago. Sin SSL, esa información viaja en texto plano, legible para cualquiera que la intercepte por el camino (por ejemplo, en una wifi pública).
El certificado SSL hace dos cosas:
- Cifra la conexión: convierte los datos en un código indescifrable para quien los intercepte. Solo el navegador del visitante y tu servidor pueden leerlos.
- Verifica tu identidad: confirma que el visitante está hablando con tu servidor de verdad, no con un impostor.
Es como la diferencia entre enviar una postal (la lee cualquiera) y una carta certificada en sobre sellado.
¿Por qué tu web lo necesita sí o sí?
1. Tus visitantes desconfían sin él
Los navegadores marcan como “no seguro” a las webs sin SSL, con avisos visibles que asustan. Un cliente que ve “no seguro” al rellenar tu formulario de contacto o al pagar, abandona. El candado es hoy un requisito básico de confianza, no un extra.
2. Google lo tiene en cuenta
Google confirmó hace años que el HTTPS es una señal de posicionamiento. No es el factor más importante del SEO, pero a igualdad de condiciones, la web segura posiciona mejor. Y además, sin HTTPS pierdes acceso a funciones modernas del navegador que mejoran la experiencia.
3. Es obligatorio si pides datos o vendes
Formularios de contacto, reservas, registros, pagos: cualquier web que recoja datos personales debe protegerlos. La normativa europea de protección de datos exige medidas de seguridad adecuadas, y el cifrado es la más básica. Vender online sin SSL es directamente irresponsable.
4. Protege tus propios accesos
No solo protege a tus clientes: protege tu contraseña de administrador cuando entras a gestionar tu WordPress. Sin SSL, tus credenciales viajan en texto plano cada vez que inicias sesión.
5. Es gratis (en la mayoría de los casos)
Ya no hay excusa económica: existen autoridades gratuitas (como Let’s Encrypt) que emiten certificados válidos, y la mayoría de hostings decentes los instalan y renuevan automáticamente. Si tu proveedor te cobra un extra significativo por algo tan básico, plantéate si es el proveedor adecuado.
¿Cómo compruebo si mi web tiene SSL bien configurado?
Haz estas comprobaciones en 2 minutos:
- Visita tu web: ¿la dirección empieza por https y muestra el candado? Bien. ¿El navegador dice “no seguro”? Mal.
- Prueba la versión sin “s”: escribe tu dominio con http:// — debería redirigir automáticamente a https://. Si no lo hace, tienes las dos versiones conviviendo, lo cual es un problema.
- Busca avisos de “contenido mixto”: si el candado aparece con una advertencia, alguna imagen o script se sigue cargando por http. Hay que corregirlo: una sola imagen insegura contamina toda la página.
- Comprueba la caducidad: haz clic en el candado y mira la fecha de validez. Los certificados caducan (normalmente cada 90 días los gratuitos, con renovación automática). Un certificado caducado muestra un error aterrador a tus visitantes.
Checklist rápida de SSL
- ☐ La web abre por https y muestra el candado
- ☐ La versión http redirige automáticamente a https
- ☐ No hay avisos de contenido mixto en ninguna página
- ☐ El certificado está vigente y su renovación automática funciona
- ☐ Los subdominios que usas están cubiertos
¿Qué problemas típicos aparecen y cómo se solucionan?
| Problema | Causa probable | Solución |
|---|---|---|
| “Mi web tiene SSL pero el navegador dice no seguro” | Contenido mixto: imágenes, fuentes o scripts con URLs http | Actualizar esas URLs a https o usar un ajuste que fuerce https en toda la web |
| Bucle de redirecciones | Un ajuste de configuración: la web redirige de http a https y de https a http sin parar | Corregir la configuración; tu hosting o desarrollador lo resuelve en minutos |
| Certificado caducado | La renovación automática falló, a veces por un problema de DNS o de permisos | Revisar con tu hosting por qué falló y reactivar la renovación |
| Subdominios sin cubrir | Algunos certificados solo cubren el dominio principal | Verificar que los subdominios (por ejemplo, tienda.tudominio.com) están incluidos |
¿Qué debe hacer tu web en WordPress?
En WordPress, además del certificado en el servidor, la propia instalación debe estar configurada para usar https en todos sus ajustes y enlaces internos. Cuando se instala bien desde el principio, es transparente. Cuando se añade después a una web antigua, hay que revisar enlaces internos, redirecciones y la configuración: un trabajo rutinario para un profesional, pero fácil de hacer mal por cuenta propia.
Todo esto forma parte de lo básico de un mantenimiento web serio: certificado vigente, redirecciones correctas y sin contenido mixto, verificado de forma periódica.
¿Qué tipo de certificado necesita tu negocio?
Existen tres niveles de validación:
| Tipo | Qué verifica | Para quién y en cuánto tiempo |
|---|---|---|
| Validación de dominio (DV) | Que controlas el dominio | El estándar para la inmensa mayoría de webs de empresa, blogs y pymes. Rápido de emitir (minutos) y suficiente. |
| Validación de organización (OV) | Además, la identidad legal de la empresa | Tarda días y aporta un plus de confianza visible en los detalles del certificado. |
| Validación extendida (EV) | El nivel máximo de verificación | Relevante para banca, grandes ecommerce o sectores donde la suplantación es un riesgo serio. |
Para una pyme típica, un DV bien configurado es perfecto. No pagues por un EV por prestigio: tus clientes miran el candado, no el tipo de validación.
¿Qué pasa si tengo varias webs o subdominios? Existen certificados multidominio y wildcard (que cubren *.tudominio.com). Si gestionas varias webs, centralizar los certificados simplifica la renovación y evita el clásico “se nos caducó el del subdominio de la tienda”. Inclúyelo en tu checklist de mantenimiento.
Preguntas frecuentes
¿Un certificado gratuito es peor que uno de pago?
Para la inmensa mayoría de webs de empresa, no: el cifrado es el mismo. Los certificados de pago aportan validaciones de identidad más exhaustivas (útiles para grandes ecommerce o banca) y garantías, pero un certificado gratuito bien configurado protege igual de bien la conexión.
¿El SSL ralentiza mi web?
Con la tecnología actual (TLS 1.2/1.3 y HTTP/2), el impacto es insignificante. De hecho, solo con HTTPS puedes usar HTTP/2 y HTTP/3, que aceleran la carga. Es un mito heredado de hace una década.
Cambié a https y bajó mi tráfico, ¿qué pasó?
Probablemente una migración mal ejecutada: redirecciones 301 de http a https ausentes o contenido mixto. Bien hecha, la migración a HTTPS no pierde tráfico; Google la procesa como un cambio menor cuando las redirecciones están correctas.
¿Qué pasa si tengo varias webs o subdominios?
Existen certificados multidominio y wildcard (que cubren *.tudominio.com). Centralizar los certificados simplifica la renovación y evita que caduque el del subdominio de la tienda sin que nadie lo note.
He instalado el SSL y ahora veo avisos de contenido mixto, ¿es grave?
No es grave, pero hay que corregirlo: significa que algunas imágenes, scripts o estilos se siguen cargando por http, y el navegador lo señala. La solución habitual es actualizar esas URLs a https o usar un ajuste que fuerce la versión segura en toda la web. Es un trabajo rutinario de minutos para un técnico, y conviene dejarlo resuelto antes de dar la migración por terminada.
¿Quieres asegurarte de que tu web —SSL incluido— está segura y bien mantenida?
El certificado SSL es el mínimo exigible de cualquier web profesional: protege a tus clientes, evita avisos que espantan, ayuda a tu SEO y es gratis en la mayoría de los casos. Si tu web aún no lo tiene (o lo tiene mal configurado), es una de las mejoras con mejor relación esfuerzo-beneficio que puedes hacer esta semana. Contáctanos aquí o escríbenos directamente por WhatsApp y revisamos que tu web —SSL incluido— esté rápida, segura y bien mantenida.