En resumen
- El SSL cifra los datos (formularios, contraseñas, pagos) para que nadie los lea por el camino.
- Sin él, Chrome y otros navegadores marcan la web como "No seguro".
- Google usa el HTTPS como una de sus señales para ordenar resultados.
- Para una web de empresa basta un certificado gratuito tipo Let's Encrypt.
Qué es el SSL y qué significa HTTPS
SSL son las siglas de Secure Sockets Layer, el protocolo original de cifrado web. Técnicamente hoy se usa su sucesor, TLS (Transport Layer Security), pero todo el mundo sigue diciendo "certificado SSL". Cuando una web tiene un certificado válido, se carga con HTTPS (la S es de seguro) en lugar de HTTP.
Lo que hace es sencillo de explicar: cifra la conversación entre el navegador y el servidor. Si alguien intercepta los datos, por ejemplo en una wifi pública, solo verá caracteres sin sentido. Además, el certificado confirma que estás hablando con el servidor del dominio que aparece en la barra de direcciones.
Por qué tu web necesita SSL
- Confianza. Los navegadores muestran "No seguro" en webs sin HTTPS, y muchos visitantes se van al verlo.
- Formularios y pagos. Cualquier web que recoja datos personales debería cifrarlos; para cobrar con tarjeta es obligatorio.
- Protección de datos. El RGPD exige aplicar medidas de seguridad adecuadas a los datos que recoges.
- SEO. Google confirmó hace años que el HTTPS es una señal de posicionamiento. No te subirá solo, pero no tenerlo resta.
- Funciones modernas. Muchas funciones del navegador (geolocalización, notificaciones, algunas analíticas) solo funcionan con HTTPS.
Tipos de certificado SSL
| Tipo | Qué valida | Para quién | Precio orientativo |
|---|---|---|---|
| DV (validación de dominio) | Que controlas el dominio | La gran mayoría de webs, blogs y tiendas pequeñas | Gratis (Let's Encrypt) o pocos euros al año |
| OV (validación de organización) | Dominio y existencia legal de la empresa | Empresas que quieren mostrar datos verificados | Decenas a cientos de euros al año |
| EV (validación extendida) | Verificación exhaustiva de la empresa | Banca, grandes ecommerce | Cientos de euros al año |
| Wildcard | Un dominio y todos sus subdominios (*.tunegocio.es) | Webs con muchos subdominios | Gratis con Let's Encrypt o de pago |
Los tres primeros cifran exactamente igual; lo que cambia es cuánto se comprueba la identidad del titular. Desde hace años los navegadores muestran todos de la misma forma, así que para una pyme un certificado DV gratuito es suficiente.
¿Existe el certificado SSL gratis?
Sí. Let's Encrypt es una autoridad de certificación sin ánimo de lucro que emite certificados gratuitos y se renuevan automáticamente cada pocos meses. La mayoría de hostings lo activan con un clic o de forma automática. Si tu proveedor te cobra por un SSL básico, pregunta por la opción gratuita.
Cómo saber si tu web tiene SSL y qué hacer si no
- Abre tu web y mira la barra de direcciones: debe empezar por https:// y no mostrar avisos.
- Prueba a escribir la dirección con http:// y comprueba que redirige a https://.
- Si el navegador avisa de "contenido mixto", hay imágenes o scripts que siguen cargándose por http y hay que corregirlos.
- Si no tienes certificado, actívalo desde el panel del hosting o pide a tu proveedor que lo haga.
Un certificado caducado es tan malo como no tenerlo: el navegador muestra una pantalla de error a toda página. En nuestros planes de mantenimiento web vigilamos la renovación del SSL junto con las actualizaciones y las copias de seguridad, y todas las webs que hacemos lo incluyen desde el primer día. Si te preocupa la seguridad en general, mira también qué es un dominio y qué es el hosting.
Preguntas frecuentes
¿Qué es el SSL en una página web?
Es el certificado que permite que la web se cargue por HTTPS, cifrando los datos entre el visitante y el servidor y confirmando la identidad del dominio.
¿Es obligatorio tener SSL?
No hay una ley que lo nombre como tal, pero si recoges datos personales debes protegerlos, y para aceptar pagos con tarjeta es imprescindible. En la práctica, toda web debería tenerlo.
¿Cuánto cuesta un certificado SSL?
Un certificado de validación de dominio puede ser gratis con Let's Encrypt. Los de validación de organización o extendida cuestan desde decenas hasta cientos de euros al año.
¿Qué diferencia hay entre SSL y TLS?
TLS es la versión moderna del protocolo SSL. Hoy todos los certificados usan TLS, aunque se les siga llamando SSL por costumbre.
Tu web siempre segura y al día
Actualizaciones, copias de seguridad, vigilancia y renovación del SSL. Mantenimiento desde 40 €/mes.
Ver mantenimiento web