Hoy en día, un certificado SSL es imprescindible para cualquier página web. Se encarga de que los datos se envíen cifrados entre tus visitantes y tu página web. En esta guía te explicamos qué es exactamente SSL, por qué lo necesitas y cómo instalarlo.

¿Qué es un certificado SSL?

Técnicamente, hoy se utiliza TLS (Transport Layer Security), el sucesor de SSL. Sin embargo, el término SSL sigue siendo el más utilizado, así que en este artículo también hablamos de SSL.

¿Cómo funciona SSL?

Cuando un visitante abre tu página web, ocurre lo siguiente:

1. El navegador pide al servidor que se identifique
2. El servidor envía una copia del certificado SSL
3. El navegador comprueba si el certificado es válido
4. Si todo es correcto, se establece una conexión cifrada

Todo este proceso dura solo milisegundos y es invisible para tus visitantes.

¿Por qué es importante SSL?

Seguridad de los datos

Sin SSL, los datos se envían como texto plano. Cualquiera que intercepte el tráfico puede leerlos. Piensa en:

• Datos de acceso y contraseñas
• Números de tarjeta de crédito y datos de pago
• Información personal en formularios
• Mensajes de chat y direcciones de correo

Con SSL, estos datos están cifrados y son ilegibles para terceros.

Ventajas para el SEO

Google utiliza HTTPS como factor de posicionamiento. Las páginas web con SSL aparecen mejor posicionadas en los resultados de búsqueda que las que no lo tienen. Es política oficial de Google desde 2014.

Confianza de los visitantes

Hoy en día, los navegadores avisan de forma activa cuando una página web no tiene SSL. Chrome muestra "No seguro" en la barra de direcciones. Esto ahuyenta a los visitantes y puede provocar:

• Mayores tasas de rebote
• Menos conversiones
• Daño a tu reputación

Requisitos legales

El RGPD (GDPR) te obliga a tomar medidas técnicas adecuadas para proteger los datos personales. SSL es una de esas medidas. Sin SSL, corres el riesgo de recibir multas.

Tipos de certificados SSL

Validación de dominio (DV)

Es el nivel básico. La autoridad de certificación solo comprueba que eres el propietario del dominio. La verificación se hace por correo o mediante un registro DNS.

Características:

• Emisión rápida (de minutos a horas)
• Precio más bajo o gratis (Let's Encrypt)
• Adecuado para blogs, portfolios y páginas web pequeñas
• Solo muestra un candado, sin nombre de empresa

Validación de organización (OV)

Con OV también se comprueba tu organización. La autoridad de certificación verifica que tu empresa existe y es legítima.

Características:

• La emisión tarda 1-3 días
• Suele costar entre 50 y 200 € al año
• Adecuado para páginas web de empresa y tiendas online
• Muestra los datos de la empresa en los detalles del certificado

Validación extendida (EV)

El nivel de validación más alto. Comprobación exhaustiva de tu organización, incluida la persona jurídica y la dirección física.

Características:

• La emisión tarda 1-2 semanas
• Cuesta entre 200 y 1000 € al año
• Adecuado para bancos, grandes tiendas online e instituciones financieras
• Antes mostraba una barra verde (ya no en los navegadores modernos)

Comparación de los tipos de SSL

Característica	DV	OV	EV
Validación	Dominio	Dominio + organización	Extendida
Tiempo de emisión	Minutos	1-3 días	1-2 semanas
Precio	Gratis o hasta 50 €	De 50 a 200 €	De 200 a 1000 €
Adecuado para	Blogs, páginas web pequeñas	Empresas, tiendas online	Sector financiero, grandes empresas

Let's Encrypt frente a certificados de pago

Ventajas de Let's Encrypt

• Gratis: sin costes anuales
• Renovación automática: sin complicaciones con la renovación manual
• Instalación sencilla: en Theory7 se activa con un clic
• Fiable: reconocido por todos los navegadores
• Mismo cifrado: tan fuerte como los certificados DV de pago

¿Cuándo conviene elegir uno de pago?

Un certificado de pago aporta valor añadido en estas situaciones:

• Quieres validación OV o EV para generar más confianza
• Necesitas una garantía (warranty)
• Tus clientes esperan un certificado de una marca concreta
• Tienes varios subdominios (certificado wildcard)

Para la mayoría de las páginas web, Let's Encrypt es más que suficiente.

Instalar un certificado SSL

Instalar SSL en Theory7

En Theory7, instalar SSL es sencillo:

1. Inicia sesión en DirectAdmin
2. Ve a SSL Certificates
3. Haz clic en Let's Encrypt SSL
4. Marca tu dominio (o tus dominios)
5. Haz clic en Save

En unos minutos, tu certificado está activo. La renovación se realiza automáticamente cada 60 días.

Instalar SSL con cPanel

En cPanel encuentras SSL en Security → SSL/TLS. La mayoría de las instalaciones de cPanel también incluyen AutoSSL para certificados Let's Encrypt gratis.

Configurar WordPress para HTTPS

Tras instalar tu certificado SSL, debes configurar WordPress:

1. Ve a Ajustes → Generales
2. Cambia la dirección de WordPress a https://
3. Cambia la dirección del sitio a https://
4. Guarda los cambios

Usa un plugin como Really Simple SSL para corregir el contenido mixto automáticamente.

Problemas habituales con SSL

Avisos de contenido mixto

Esto ocurre cuando tu página web sigue cargando algunos recursos (imágenes, scripts) por http. Solución:

• Busca y sustituye http:// por https:// en tu base de datos
• Comprueba si hay URL fijas en el código de tu tema
• Usa las herramientas para desarrolladores para encontrar los recursos problemáticos

Certificado caducado

Los certificados de Let's Encrypt son válidos durante 90 días. En Theory7 se renuevan automáticamente. En otros proveedores, a veces tienes que hacerlo manualmente o configurar una tarea cron.

Bucles de redirección

A veces se produce una redirección infinita entre http y https. Comprueba:

• Tus reglas de .htaccess
• La configuración de URL de WordPress
• La configuración de Cloudflare o de la CDN

Resumen

En Theory7 recibes Let's Encrypt SSL gratis con cada plan de hosting. La instalación se hace en unos pocos clics y la renovación es automática. Así puedes centrarte en tu página web en lugar de en la gestión de certificados.

¿Tienes preguntas sobre SSL o no consigues instalarlo? Nuestro equipo de soporte te ayudará encantado.

Preguntas frecuentes sobre el certificado SSL

¿Cuánto cuesta un certificado SSL?

El coste de un certificado SSL varía mucho. Un certificado SSL básico de validación de dominio (DV) suele estar ya disponible gratis con Let's Encrypt. Las variantes de pago con validación de organización (OV) o validación extendida (EV) cuestan entre 50 y 500 € al año, según el proveedor y el tipo de validación. Para un entorno de hosting web profesional, un certificado SSL de pago suele ser la mejor opción por las garantías adicionales y la confianza que transmite.

¿Cuánto tiempo es válido un certificado SSL?

La mayoría de los certificados SSL son válidos durante un máximo de 13 meses (397 días). Los certificados de Let's Encrypt son válidos durante 90 días, pero se renuevan automáticamente. Es importante renovar tu certificado SSL a tiempo, porque un certificado caducado provoca avisos en el navegador y puede ahuyentar a los visitantes. Muchos proveedores de hosting ofrecen renovación automática.

Certificado SSL y ventajas para el SEO

Google ha confirmado oficialmente que HTTPS es un factor de posicionamiento. Por eso, las páginas web con un certificado SSL válido se posicionan mejor en los resultados de búsqueda. Además, Chrome muestra un icono de candado en las conexiones seguras, lo que aumenta la confianza de los visitantes. Para un dominio que quieres utilizar en serio, un certificado SSL es, por tanto, imprescindible.

Certificados SSL wildcard y multidominio

¿Gestionas varios subdominios? Entonces un certificado SSL wildcard es una solución eficiente. Este tipo de certificado SSL protege tanto el dominio principal como todos los subdominios (por ejemplo, shop.example.com, blog.example.com). Para organizaciones con varios dominios también existe un certificado SSL multidominio o SAN, con el que puedes proteger hasta 250 dominios distintos con un solo certificado.

Tanto si gestionas un blog pequeño como un gran entorno de hosting para tienda online, hoy en día un certificado SSL es una necesidad absoluta. Toma en serio la seguridad de tu página web y elige el certificado SSL que se adapte a tu situación.

Instalación de un certificado SSL paso a paso

Solución de errores habituales de los certificados SSL

Tras instalar tu certificado SSL, puedes encontrarte con problemas como los avisos de contenido mixto, en los que algunos elementos de tu página se siguen cargando por HTTP en lugar de HTTPS. Comprueba todos los enlaces internos, scripts y hojas de estilo para asegurarte de que todo se solicita por HTTPS. Otro error habitual es un certificado SSL caducado, que puedes evitar configurando la renovación automática en tu proveedor de hosting.

Certificado SSL y comercio electrónico

Para las tiendas online, un certificado SSL no solo es recomendable, sino obligatorio por ley. El RGPD y los estándares PCI DSS exigen que todos los datos personales y de pago se transmitan cifrados. Un certificado SSL garantiza que los números de tarjeta de crédito, las direcciones y las contraseñas se envíen de forma segura por internet. Además, sin un certificado SSL válido, la mayoría de los proveedores de pago se niegan a vincular sus servicios a tu tienda online, de modo que simplemente no puedes recibir pagos online.

Por último, conviene comprobar tu certificado SSL con regularidad mediante herramientas online como SSL Labs. Estas herramientas analizan la configuración de tu certificado SSL y dan una puntuación de seguridad. Cualquier vulnerabilidad se hace visible al instante, para que puedas solucionarla rápidamente.

Invierte hoy mismo en un certificado SSL y da a tus visitantes la confianza que merecen cuando visitan tu página web.

Tipos de certificado SSL y niveles de validación

Validación de dominio (DV)

Un certificado de validación de dominio es el tipo más básico y solo verifica que eres el propietario del dominio. La validación se realiza automáticamente, normalmente por correo o mediante un registro DNS, y el certificado se emite en unos minutos. Los certificados DV son ideales para páginas web personales, blogs y pequeñas páginas web de empresa. Let's Encrypt ofrece certificados DV gratis que se pueden renovar automáticamente. El inconveniente es que el certificado no contiene información de la empresa, por lo que los visitantes no pueden verificar quién está detrás de la página web.

Validación de organización (OV)

En un certificado de validación de organización no solo se verifica la titularidad del dominio, sino también la existencia y la identidad de la organización. La autoridad de certificación comprueba los datos de la empresa en la Cámara de Comercio neerlandesa (KvK) o en un organismo equivalente. Este proceso dura unos días, de lunes a viernes. Los certificados OV son adecuados para páginas web de empresa, portales y aplicaciones en los que la confianza es importante. El nombre de la empresa figura en los detalles del certificado, lo que genera confianza adicional entre los visitantes.

Validación extendida (EV)

El certificado de validación extendida ofrece el nivel de validación más alto. Además de todas las comprobaciones de un certificado OV, se realiza una verificación exhaustiva de la organización, que incluye la comprobación de la dirección física y del estado operativo. La emisión puede tardar hasta dos semanas. Los certificados EV están pensados para grandes empresas, instituciones financieras y organismos públicos que quieren transmitir el máximo nivel de fiabilidad.

Comparación de los niveles de validación

Característica	DV	OV	EV
Validación	Dominio	Dominio + organización	Extendida
Tiempo de emisión	Minutos	1-3 días	1-2 semanas
Precio	Gratis o hasta 50 €/año	De 50 a 200 €/año	De 150 a 500 €/año
Adecuado para	Blogs, páginas web pequeñas	Páginas web de empresa	Bancos, administración pública
Nombre de la empresa visible	No	En el certificado	En el certificado

Instalación y gestión de un certificado SSL

Pasos de instalación

La instalación de un certificado SSL empieza con la generación de una solicitud de firma de certificado (CSR) en tu servidor. Con ella se crea una clave privada que debe mantenerse en secreto. Envías la CSR a la autoridad de certificación, que emite el certificado tras la validación. Instala el certificado junto con los posibles certificados intermedios en tu servidor web. Prueba la instalación con SSL Labs para comprobar que todo está bien configurado y que obtienes una buena puntuación de seguridad.

Configurar la renovación automática

Un certificado SSL caducado es una de las causas más habituales de los avisos del navegador que ahuyentan a los visitantes. Evítalo configurando la renovación automática. Los certificados gratis caducan a los 90 días y se pueden renovar automáticamente con herramientas como Certbot. Los certificados comerciales suelen tener una duración de un año. Configura recordatorios con mucha antelación a la fecha de caducidad y prueba el proceso de renovación antes de que sea realmente necesario.

¿Quieres saber más sobre por qué es importante SSL? Lee nuestro artículo sobre por qué se necesita un certificado SSL para obtener información de contexto.

Certificado SSL: preguntas frecuentes

¿Es un certificado SSL gratis tan seguro como uno de pago?

Sí, en cuanto a la fortaleza del cifrado, un certificado gratis de proveedores como Let's Encrypt es tan seguro como uno de pago. La diferencia está en el nivel de validación, la garantía y el soporte. Los certificados gratis solo ofrecen validación de dominio, mientras que los de pago también ofrecen validación de organización y validación extendida. Además, los certificados de pago incluyen una garantía económica si algo sale mal y soporte directo de la autoridad de certificación.

¿Cuánto tiempo es válido un certificado SSL?

Los certificados gratis de Let's Encrypt son válidos durante 90 días y se renuevan automáticamente. Los certificados de pago suelen tener una duración de un año. La tendencia va hacia periodos de validez más cortos para mejorar la seguridad. Asegúrate de tener configurada la renovación automática o programa un recordatorio con mucha antelación a la fecha de caducidad. Un certificado caducado muestra en el navegador un aviso que ahuyenta a los visitantes.

¿Necesito un certificado SSL para un blog?

Sí, un certificado SSL es esencial también para un blog. Google utiliza HTTPS como factor de posicionamiento, así que sin SSL te posicionas peor en los resultados de búsqueda. Los navegadores muestran un aviso en las páginas web sin SSL, lo que ahuyenta a los visitantes. Si tu blog tiene un formulario de contacto, comentarios o suscripción a un boletín, se tratan datos personales que deben protegerse. Un certificado gratis es suficiente para la mayoría de los blogs.

¿Puedo trasladar un certificado SSL a otro servidor?

Sí, puedes trasladar un certificado SSL exportando el archivo del certificado y la clave privada e importándolos en el nuevo servidor. Con los certificados gratis suele ser más sencillo solicitar un certificado nuevo en el nuevo servidor, lo que solo lleva unos minutos. En los certificados EV, que son caros, sí merece la pena migrar el certificado existente para aprovechar el periodo de validez restante.

Certificado SSL: consejos prácticos de implementación

Detectar y solucionar el contenido mixto

Tras activar SSL, puedes encontrarte con avisos de contenido mixto. Esto significa que tu página se carga por HTTPS, pero algunos recursos, como imágenes, scripts u hojas de estilo, se siguen solicitando por HTTP. Abre la consola del navegador para identificar el contenido mixto. Cambia las URL de tu base de datos de http a https. Usa una herramienta o un plugin de búsqueda y sustitución para hacerlo de forma masiva. Configura una cabecera Content-Security-Policy para pasar automáticamente el contenido mixto a HTTPS.

Configurar la redirección de HTTP a HTTPS

Tras la instalación de tu certificado SSL, debes asegurarte de que todos los visitantes se redirijan automáticamente de HTTP a HTTPS. Configura una redirección 301 en tu archivo .htaccess o en la configuración del servidor. Así, tanto los visitantes como los buscadores llegan siempre a la versión segura de tu página web. No olvides actualizar también tu sitemap y robots.txt con URL HTTPS. Revisa la configuración de Google Search Console y añade la variante HTTPS de tu página web como propiedad.

Certificado SSL: preguntas frecuentes

Fuentes y referencias

• Let's Encrypt: certificados SSL gratis (letsencrypt.org)
• Cloudflare: Learning Center (cloudflare.com/learning)
• SSL Labs: SSL Server Test by Qualys (ssllabs.com)
• Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos): información sobre el RGPD (autoriteitpersoonsgegevens.nl)