¿Qué es un certificado SSL? ¿Por qué es imprescindible HTTPS?
Explicamos cómo influye la conexión cifrada en la confianza, el SEO y la seguridad de los pagos, qué tipos de SSL existen y cómo librarse del aviso de «no seguro» del navegador.
Aurora YazılımEquipo editorial
6 min de lectura
Un certificado SSL es un documento digital que verifica la identidad de un sitio web y garantiza el cifrado de la conexión entre el visitante y el servidor. En un sitio con certificado instalado, la dirección empieza por https:// y el navegador muestra la conexión como segura. Así, formularios, contraseñas y datos de pago no pueden leerse ni alterarse por el camino.
¿Para qué sirve un certificado SSL?
En una conexión sin cifrar, toda la información que viaja entre el navegador y el servidor circula como texto plano por las redes intermedias. En una red Wi-Fi compartida, alguien con malas intenciones podría ver el teléfono escrito en un formulario de contacto o la contraseña de una página de acceso. El certificado SSL cifra ese tráfico y lo hace ilegible.
La segunda función del certificado es la autenticación. A través del certificado, el navegador comprueba que el servidor al que se conecta pertenece realmente a ese dominio. De este modo, a un servidor falso que se interponga le resulta más difícil hacerse pasar por su sitio.
El nombre técnico del protocolo que se usa hoy es TLS (Transport Layer Security); SSL es el nombre de las versiones antiguas, que ya no se consideran seguras. Sin embargo, por costumbre, en el sector se sigue usando la expresión certificado SSL.
¿Qué es HTTPS y cómo funciona?
HTTPS es la versión del protocolo HTTP, que transporta las páginas web, cifrada con TLS. Cuando el visitante se conecta al sitio, el navegador y el servidor realizan un breve intercambio de saludo: el servidor muestra su certificado, el navegador comprueba que lo ha emitido una autoridad de certificación de confianza y que no ha caducado, y después ambas partes generan claves de cifrado válidas solo para esa sesión.
Este proceso dura milisegundos y, gracias a los protocolos modernos, la pérdida de velocidad es prácticamente nula. Además, protocolos más rápidos como HTTP/2 y HTTP/3 solo funcionan en los navegadores a través de HTTPS; es decir, el cifrado, en lugar de ralentizar el sitio, a menudo lo acelera. Estos ajustes del servidor los abordamos juntos en el trabajo de gestión de velocidad y rendimiento.
¿Por qué es imprescindible HTTPS?
El aviso de «no seguro»
Los navegadores actuales marcan las páginas que no usan HTTPS con un aviso de no seguro en la barra de direcciones; en las páginas con campos de formulario el aviso es aún más visible. Cuando lo primero que ve el visitante es ese aviso, disminuye la probabilidad de que rellene el formulario de contacto o haga un pedido.
Efecto en el SEO
Google ha anunciado abiertamente que utiliza HTTPS como señal en el posicionamiento de búsqueda. Esta señal por sí sola no determina la posición, pero un sitio no seguro parte en desventaja en cuanto a experiencia de página. Al migrar a HTTPS, enlazar las antiguas direcciones HTTP con las nuevas mediante redirecciones 301 conserva la visibilidad ya ganada en las búsquedas; estos detalles forman parte del proceso de diseño web SEO.
Seguridad de los pagos
Toda página que recoge datos de tarjeta requiere una conexión cifrada; PCI DSS, el estándar de seguridad del sector de las tarjetas, exige que los datos de tarjeta se transmitan por redes abiertas con cifrado fuerte. Al elegir una plataforma de e-commerce, compruebe que el certificado es válido en todas las páginas y se renueva automáticamente.
Protección de datos personales
Los sitios que recogen nombre, teléfono y correo electrónico mediante un formulario de contacto, de registro o de reserva tratan datos personales. Cifrar los datos durante su transmisión es una de las medidas técnicas básicas que se esperan. Para conocer el detalle de sus obligaciones, consulte la normativa vigente en materia de protección de datos (en Türkiye, la KVKK, comparable al RGPD) y a su asesor jurídico.
¿Qué tipos de SSL existen?
Los tipos de SSL se distinguen en dos ejes: el nivel de detalle con que quien emite el certificado le verifica y el número de dominios que cubre el certificado. La fuerza del cifrado es la misma en todos los tipos; la diferencia está en el nivel de validación y en el alcance.
| Tipo | Se verifica | Uso adecuado |
|---|---|---|
| DV (Domain Validation) | Solo que el dominio le pertenece | Blogs, webs corporativas, la mayoría de las tiendas pequeñas |
| OV (Organization Validation) | El dominio y el registro oficial de la empresa | Empresas que quieren que su identidad corporativa figure en el certificado |
| EV (Extended Validation) | Validación exhaustiva de la empresa | Ámbitos que exigen mucha confianza, como banca y finanzas |
Certificados según su alcance
Antes, los navegadores destacaban los certificados EV con el nombre de la empresa en la barra de direcciones; en los navegadores actuales esa diferencia visual ha desaparecido en gran medida. Por eso, para la mayoría de los sitios basta con un certificado DV bien configurado.
- Un solo dominio: únicamente firmaniz.com y, por lo general, su versión con www.
- Wildcard: con la forma *.firmaniz.com, todos los subdominios del mismo nivel (magaza, panel, blog).
- Multidominio (SAN): reúne dominios distintos en un solo certificado; resulta práctico para empresas con varias marcas.
¿Gratuito o de pago?
Autoridades de certificación sin ánimo de lucro como Let's Encrypt ofrecen certificados DV gratuitos, con la misma fuerza de cifrado que los DV de pago. Se emiten con un periodo de validez corto y funcionan sin problemas con herramientas de renovación automática. Muchos paneles de hosting y servicios de CDN instalan este certificado con un solo clic.
Los certificados de pago cobran sentido en necesidades como la validación OV y EV, el seguro y el soporte que ofrecen algunos proveedores, o los intervalos de renovación largos en sistemas antiguos donde no es posible automatizar. El precio depende del tipo de validación, del número de dominios cubiertos y de la autoridad de certificación.
Lista de comprobación tras la instalación
Instalar el certificado es solo la mitad del trabajo. Sin completar los pasos siguientes, el sitio puede seguir mostrando avisos o su visibilidad en las búsquedas puede verse perjudicada. Los pasos para instalarlo en el servidor los explicamos aparte en la guía de instalación de un certificado SSL.
- Convierta todas las peticiones HTTP a HTTPS con una redirección permanente (301).
- Asegúrese de que las imágenes, scripts y hojas de estilo de las páginas no se llaman con http://; de lo contrario aparecerá un aviso de contenido mixto.
- Actualice el mapa del sitio, las etiquetas canonical y los enlaces internos con las direcciones HTTPS.
- Compruebe en Search Console que la versión HTTPS está verificada.
- Si todo va bien, indique al navegador con la cabecera HSTS que se conecte al sitio solo por HTTPS.
- Configure una alerta que vigile la fecha de caducidad del certificado.
Errores SSL más frecuentes
Hacer una copia actualizada del sitio y de la base de datos antes de modificar el certificado y la configuración del servidor le permite volver atrás en minutos si algo falla; los métodos están en el artículo cómo hacer copias de seguridad. Si le interesa el futuro del cifrado, nuestro artículo sobre criptografía poscuántica explica cómo cambiará TLS en los próximos años.
| Error | Por qué | Solución |
|---|---|---|
| Certificado caducado | No se ha hecho la renovación | Renueve el certificado y configure la renovación automática |
| Discrepancia de nombre | El certificado no cubre www ni el subdominio | Obtenga un certificado que cubra todas las direcciones |
| Su conexión no es privada | Falta la cadena de certificados intermedios | Instale en el servidor la cadena completa del certificado |
| Sin candado y con aviso | Contenido mixto | Cambie a https:// los recursos que se llaman con http:// |
| La hora del dispositivo es incorrecta | Problema del lado del visitante | Corrija la fecha y la hora del dispositivo |
Preguntas frecuentes
01¿Un certificado SSL ralentiza el sitio?
En las versiones modernas de TLS, el intercambio de saludo dura muy poco y, al reutilizar la sesión, el coste baja aún más en las conexiones repetidas. Como HTTP/2 y HTTP/3 funcionan solo sobre HTTPS, un sitio cifrado suele cargar más rápido.
02¿Basta con SSL solo en la página de pago?
No. Los navegadores evalúan cada página por separado y muestran un aviso en las que no están cifradas. Además, las cookies de acceso pueden filtrarse a través de páginas sin cifrar. Servir todo el sitio con HTTPS es hoy la práctica estándar.
03¿Necesito un certificado aparte para mis subdominios?
Un certificado de un solo dominio cubre únicamente los nombres indicados. Si tiene varios subdominios, puede usar un certificado wildcard o un certificado gratuito distinto para cada subdominio. Con la renovación automática configurada, ambas opciones son soluciones prácticas.
04¿Cómo sé si mi certificado está bien instalado?
Haciendo clic en el candado del navegador puede ver a quién se ha emitido el certificado y su fecha de caducidad. Para una comprobación más detallada, las herramientas de prueba SSL online informan de la cadena de certificados, las versiones de protocolo y los puntos débiles de la configuración.
Un certificado SSL ya no es una opción, sino un requisito previo para la confianza, la visibilidad en las búsquedas y el pago online; con una instalación correcta y la renovación automática, se hace una vez y se olvida. Para abordar juntos HTTPS, servidor y caché, eche un vistazo a nuestro servicio de gestión de velocidad y rendimiento; y si busca un sitio que piense en la visibilidad en las búsquedas desde el principio, a nuestra página de diseño web; para cualquier duda, escríbanos.
