Cómo instalar un certificado SSL en mi web y por qué es obligatorio

Cómo Instalar un Certificado SSL en Mi Web y Por Qué Es Obligatorio

Si tu web muestra "No es seguro" en la barra del navegador, estás perdiendo clientes. El certificado SSL es lo que convierte esa advertencia en el candado verde de confianza. Y desde hace años, es imprescindible.

Qué es el SSL y para qué sirve

SSL (Secure Sockets Layer) cifra la comunicación entre el navegador del usuario y tu servidor. Sin SSL, los datos que viajan entre los dos (incluyendo formularios de contacto y contraseñas) son vulnerables. Con SSL, van cifrados y seguros.

Por qué Google te penaliza sin SSL

Desde 2018, Google Chrome muestra "No es seguro" en webs sin HTTPS. Y desde mucho antes, Google usa el SSL como factor de posicionamiento. Una web sin SSL posiciona peor que una equivalente con SSL. No es una opción: es un requisito mínimo.

Cómo saber si tu web tiene SSL

Mira la barra de direcciones: si empieza por "https://" y hay un candado, tienes SSL. Si empieza por "http://" sin candado, no lo tienes. Así de simple.

Cómo instalar SSL gratis

La mayoría de hostings modernos incluyen Let's Encrypt, un certificado SSL gratuito que se renueva automáticamente cada 90 días. En el panel de control de tu hosting (cPanel, Plesk) busca "SSL/TLS" o "Let's Encrypt" y actívalo con un clic.

Después de activar SSL

Una vez activado HTTPS, hay que asegurarse de que toda la web use HTTPS y no la versión HTTP antigua. Configura redirección automática de http:// a https://. Si usas WordPress, el plugin "Really Simple SSL" lo hace en segundos.

¿Necesito un SSL de pago?

Para la mayoría de webs de negocios, Let's Encrypt gratuito es suficiente. Los SSL de pago (DV, OV, EV) tienen beneficios adicionales en validación de identidad, pero para SEO y seguridad básica, el gratuito funciona perfectamente.

El certificado SSL, la base de una web segura y fiable

Un certificado SSL/TLS es el mecanismo que cifra la comunicación entre el navegador del usuario y tu servidor. Cuando está activo, la dirección pasa a mostrar HTTPS y aparece el candado en la barra del navegador, la señal visible de que los datos viajan protegidos y no pueden ser interceptados por terceros. Sin él, cualquier formulario, contraseña o dato bancario circula en texto plano.

Hoy es imprescindible por varios motivos: Chrome y el resto de navegadores marcan como «No seguro» toda web que no use HTTPS, lo que ahuyenta visitas y hunde la confianza. Además, Google lo considera un factor de posicionamiento SEO y el RGPD obliga a proteger los datos personales que recojas. Existen distintos tipos según el nivel de validación: DV (dominio), OV (organización), EV (validación extendida) y los wildcard, que cubren todos los subdominios de una sola vez.

Instalarlo es más sencillo de lo que parece. La opción más habitual es Let's Encrypt, gratuito y disponible en casi todos los hostings desde el panel o cPanel con un par de clics. Una vez activo, configura una redirección 301 de HTTP a HTTPS, actualiza los enlaces internos y las rutas de imágenes para evitar el contenido mixto, y comprueba que la renovación automática esté habilitada para que el certificado no caduque sin avisar.

Preguntas frecuentes

¿Cuánto cuesta poner HTTPS en mi web?

Con Let's Encrypt el coste es cero, ya que la mayoría de proveedores lo incluyen en su panel de forma gratuita. Solo necesitarás un certificado de pago si requieres validación OV o EV, algo reservado a banca, comercios grandes o entidades que quieran mostrar el nombre de la empresa.

¿Perderé posiciones en Google al migrar a HTTPS?

No si lo haces bien. La clave está en aplicar redirecciones 301 permanentes de cada URL antigua a su versión segura y actualizar el sitemap. Bien ejecutada, la migración es neutra o positiva para el SEO, porque Google favorece las webs cifradas.

¿Qué es el contenido mixto y por qué rompe el candado?

Ocurre cuando la página se carga por HTTPS pero incluye recursos (imágenes, scripts o CSS) que apuntan a HTTP. El navegador detecta esa mezcla y oculta el candado o muestra advertencias. Basta con corregir esas rutas para que todo cargue de forma segura.

¿Tengo que renovar el certificado manualmente?

Los certificados como Let's Encrypt caducan cada 90 días, pero prácticamente todos los paneles ofrecen renovación automática. Una vez configurada, el sistema lo actualiza solo y no tendrás que preocuparte de nada más.

Reserva una llamada gratuita con Tangram Consulting →