Qué es un certificado SSL y por qué tu web lo necesita
Si alguna vez has visto ese candado junto a la dirección de una web en el navegador, ya has visto un certificado SSL en acción. En este artículo te explico, sin tecnicismos innecesarios, qué es exactamente, por qué ya no es opcional y cómo saber si tu web lo tiene bien configurado.
Qué es un certificado SSL, explicado de forma sencilla
SSL (y su versión actual, TLS, aunque en el lenguaje habitual se sigue llamando "SSL" a ambas) es la tecnología que cifra la información que viaja entre el navegador de quien visita tu web y el servidor donde está alojada. Sin ese cifrado, cualquier dato que se envíe —una contraseña, un número de tarjeta, un simple formulario de contacto— viaja "en claro", es decir, legible por cualquiera que consiga interceptar esa conexión.
Con SSL activado, esa información va cifrada. Aunque alguien consiguiera interceptarla, solo vería un galimatías ilegible.
Cómo saber si una web tiene SSL activado
Es muy sencillo de comprobar, sin herramientas especiales:
- La dirección empieza por
https://(con la "s" de secure) en lugar dehttp://. - Aparece un icono de candado junto a la dirección en la barra del navegador.
- Si haces clic en ese candado, la mayoría de navegadores te muestran información básica del certificado: quién lo emitió y hasta cuándo es válido.
Si ves una web sin ese candado, o con un aviso de "no seguro" en la barra de direcciones, esa web no tiene SSL correctamente instalado.
Por qué tu web lo necesita sí o sí
1. Seguridad real para quien te visita
Es la razón original y la más evidente: proteger cualquier dato que se intercambie con tu web, desde un simple comentario hasta el pago de una compra.
2. Google lo usa como factor de posicionamiento
Desde hace años, Google confirma que usar HTTPS es una señal (modesta, pero real) que tiene en cuenta para el posicionamiento en buscadores. No es el factor más importante ni de lejos, pero entre dos webs similares, la que tiene SSL parte con ventaja.
3. Los navegadores avisan activamente si no lo tienes
Los navegadores modernos (Chrome, Firefox, Edge, Safari) muestran advertencias explícitas de "sitio no seguro" en webs sin SSL, especialmente si hay algún formulario. Eso espanta visitas de inmediato: nadie quiere rellenar un formulario en una web que su propio navegador le dice que no es segura.
4. Es requisito obligatorio para cualquier tienda online
Si procesas pagos, el SSL no es opcional: las pasarelas de pago y los estándares de seguridad del sector (como PCI DSS) lo exigen directamente.
5. Genera confianza, sin más
Más allá de lo técnico, ese candado transmite una sensación de profesionalidad y cuidado que influye, aunque sea de forma inconsciente, en si alguien confía en tu web o no.
¿Es lo mismo un SSL gratuito que uno de pago?
En cuanto al cifrado en sí, un certificado gratuito (el más habitual hoy en día viene de Let’s Encrypt, una entidad sin ánimo de lucro) ofrece exactamente el mismo nivel de seguridad que uno de pago. Lo que cambia entre unos y otros es:
| Tipo | Qué valida | Cuándo tiene sentido |
|---|---|---|
| Validación de dominio (DV) | Solo confirma que controlas el dominio. Es el más común y el que suele ser gratuito. | La inmensa mayoría de webs, blogs y pequeños negocios. |
| Validación de organización (OV) | Además verifica que la empresa detrás del dominio existe de verdad. | Empresas que quieren dar una capa extra de confianza visible. |
| Validación extendida (EV) | El nivel de verificación más estricto, con comprobación legal de la empresa. | Bancos, grandes tiendas online, sector financiero. |
Para la gran mayoría de webs —blogs, negocios pequeños y medianos, portafolios— un certificado gratuito de validación de dominio es perfectamente suficiente. No hay ninguna necesidad real de pagar de más salvo que tu sector lo exija específicamente.
¿Cómo se instala un SSL en mi web?
La buena noticia es que, en la práctica, casi nunca tienes que hacerlo manualmente tú mismo. Prácticamente todos los hostings actuales incluyen SSL gratuito y lo activan automáticamente al contratar el hosting o al añadir un dominio, normalmente en un clic desde el panel de control. Si tu hosting no lo hace automáticamente, es otra señal de que quizá te convenga revisar otras opciones (tienes la comparación en mejor hosting para WordPress).
Errores comunes con el SSL
- Tener SSL instalado pero seguir enlazando recursos por HTTP. Esto genera el llamado "contenido mixto", y algunos navegadores lo marcan igualmente como no del todo seguro.
- No redirigir automáticamente de HTTP a HTTPS. Si alguien escribe tu dominio sin el
https://, la web debería redirigirle sola a la versión segura. - Dejar que el certificado caduque. Es poco habitual con los certificados automáticos modernos (se renuevan solos), pero puede pasar en configuraciones manuales antiguas.
Preguntas frecuentes
¿Necesito SSL aunque mi web sea solo informativa, sin formularios ni tienda?
Sí. Aunque no proceses datos sensibles, el aviso de "no seguro" del navegador y la ligera ventaja en posicionamiento afectan a cualquier tipo de web, no solo a las que venden algo.
¿El SSL protege también contra virus o hackeos?
No directamente. El SSL cifra la conexión, pero no impide que alguien intente hackear tu web por otras vías (contraseñas débiles, plugins desactualizados, etc.). Es una pieza de seguridad, no toda la seguridad.
¿Cuánto cuesta tener SSL en mi web?
Normalmente nada aparte: viene incluido gratis en la práctica totalidad de hostings actuales. Si el tuyo te lo cobra aparte, merece la pena que lo compares con otras opciones.
En resumen
El certificado SSL dejó de ser un "extra" hace años: hoy es un mínimo indispensable para cualquier web, sea del tamaño que sea. La buena noticia es que instalarlo ya no requiere ningún conocimiento técnico especial, porque prácticamente todos los hostings lo activan solos. Si tu web todavía no tiene ese candado, es de las primeras cosas que deberías revisar.
Fuentes y documentación oficial
- Let’s Encrypt: cómo funciona la autoridad de certificados gratuita
- MDN Web Docs (Mozilla): qué es HTTPS
Ingeniero de sistemas graduado del ITLA, con más de 10 años de experiencia en programación y administración de sistemas. Trabajó 4 años como soporte TI y desde octubre de 2025 se dedica por completo al trabajo freelance, ayudando a personas y pequeños negocios con su hosting, dominios, correo y WordPress.
Más sobre mí · Escríbeme
