¿Qué es un certificado SSL y lo necesita mi web?
Maties Burguera 
01 / 07
La respuesta corta
Un certificado SSL es lo que hace que tu web vaya con HTTPS: cifra lo que viaja entre el navegador de tu cliente y tu web, y demuestra que esa dirección es la tuya.
Lo necesita cualquier web, venda o no. Sin él, Chrome la marca como «No es seguro» al lado de la dirección, y eso es lo primero que ve quien entra.
Y para un negocio pequeño, el gratis que dan casi todos los hostings basta.
02 / 07
Qué dice el candado, y qué no
Lo que dice
Que nadie puede leer por el camino lo que envías, y que la web es la de esa dirección.
Lo que no dice
Que el negocio que hay detrás sea de fiar. Una web falsa también puede llevar su certificado.
Por eso Chrome cambió el candado por otro icono en 2023: se leía como «esta web es segura», y lo que de verdad dice es que la conexión va cifrada.
Y una cosa de nombres: SSL es como se llamaba la primera versión. Lo que se usa hoy se llama TLS, pero el nombre viejo se quedó, y los dos significan lo mismo cuando alguien te habla de certificados.
03 / 07
Qué ve tu cliente si tu web no lo tiene
Lo nota antes de leer una palabra.
Hoy: «No es seguro», al lado de la dirección
Chrome lo enseña en toda web sin HTTPS desde 2018, con la versión 68: «No es seguro: ve con cuidado. La conexión con el sitio no es privada».
Lo anunciado: un aviso antes de entrar
Google anunció que, desde Chrome 154, de octubre de 2026, el navegador pedirá permiso antes de abrir por primera vez una web pública sin HTTPS.
Para quien llega desde Google a una web sin candado, eso es una pantalla de aviso entre tu negocio y él.
04 / 07
Gratis o de pago: cuál necesitas
Los tres cifran igual. Lo que cambia es lo que se comprueba antes de darlo.
-
Validación de dominio
Comprueba que controlas la dirección. Es el de Let's Encrypt, gratis, y el que instalan casi todos los hostings. Basta para la web de un negocio, también para una tienda.
-
Validación de organización
Comprueba además que la empresa existe. Lo piden algunas empresas por contrato o por su sector.
-
Validación extendida
La comprobación más larga. Hace años ponía el nombre de la empresa en la barra; Chrome y Firefox dejaron de enseñarlo ahí en 2019.
Si te ofrecen uno de pago «más seguro» para tu web, pregunta qué comprueba de más. El cifrado es el mismo.
05 / 07
Cómo se pasa una web a HTTPS
Son cuatro pasos, y casi todos los hace el hosting.
-
Activar el certificado.
Se activa en el hosting, que es donde vive la web. Si no tienes clara la diferencia con el dominio, está en dominio y hosting.
-
Mandar las direcciones viejas a las nuevas.
Cada dirección sin candado redirige a la misma con candado, con una redirección permanente, para no perder lo que Google ya sabía de ti.
-
Revisar que nada se cargue sin candado.
Una foto o un vídeo pedidos por la dirección vieja hacen que el navegador avise aunque la página lleve certificado.
-
Pedirle al navegador que vuelva siempre por la segura.
Es una línea en el servidor que le dice que, durante un tiempo, ni lo intente por la otra.
Y se renueva solo. Los de Let's Encrypt duran 90 días, y la vida máxima de cualquier certificado está bajando por fases, de 398 días a 47, entre marzo de 2026 y marzo de 2029. Renovarlo a mano deja de tener sentido.
06 / 07
Lo que he visto con esta web y su batería de pruebas
Esta web lleva los cuatro pasos puestos.
Cualquier dirección sin candado redirige a su versión con candado, y el servidor le pide al navegador que, durante dos años, no pruebe nunca la otra.
Lo que más me enseñó fue la batería de pruebas, la que paso antes de publicar cualquier cambio. Al principio la probaba en un servidor sin certificado, y la regla que manda todo a HTTPS saltaba la primera: las demás no se llegaban a probar, y todo salía en verde sin haber mirado nada.
Desde entonces la batería levanta su propio servidor con certificado, y comprueba por separado que la versión sin candado redirige.
Un certificado no se nota cuando está. Se nota el día que falta, y lo nota tu cliente antes que tú.
07 / 07
Preguntas frecuentes
¿Qué es el SSL certificate?
Lo mismo que certificado SSL, en inglés: el archivo que hace que una web vaya cifrada y con HTTPS.
¿Cuál es la diferencia entre SSL y TLS?
TLS es la versión actual; SSL, el nombre de la primera, que se quedó. Cuando alguien te ofrece un certificado SSL, es TLS.
¿Es confiable pagar en una web con SSL?
El certificado dice que lo que envías va cifrado, no que el negocio sea de fiar. Mira también quién está detrás: su nombre, su dirección y su aviso legal.
¿Cuánto cuesta un certificado SSL?
Puede costar cero: el de Let's Encrypt es gratis y casi todos los hostings lo instalan. En mis planes de mantenimiento va dentro, desde 190 € al año.
¿El certificado SSL ayuda a salir en Google?
Algo, y poco: Google lo anunció en 2014 como una señal ligera. Lo que más pesa es lo otro, el aviso que ve tu cliente si no lo tienes.
¿Qué pasa si el certificado caduca?
Que el navegador enseña una pantalla de aviso antes de la web, «La conexión no es privada». Por eso se deja la renovación en automático.
¿Cada cuánto hay que renovarlo?
Los de Let's Encrypt, cada 90 días, y el hosting lo hace solo. La vida máxima de cualquier certificado está bajando hasta 47 días en 2029.
