Certificado SSL y HTTPS: qué es y por qué tu web lo necesita

Si abres una web y ves un candado junto a la dirección, esa web usa HTTPS. Detrás hay un certificado SSL, y hoy es un requisito básico para cualquier sitio, incluso uno que solo muestra información.

Qué hace un certificado SSL

Cifra la comunicación entre el navegador del visitante y tu servidor. Así, lo que se envía (por ejemplo los datos de un formulario) no puede ser leído por terceros en el camino. Además confirma que la web es realmente la que dice ser.

Por qué lo necesita tu web

• Seguridad: protege los datos que tus clientes envían.
• Confianza: los navegadores marcan como no seguros los sitios sin HTTPS y eso espanta a los visitantes.
• SEO: Google considera HTTPS una señal a favor y prefiere esos sitios.
• Requisito técnico: muchas funciones modernas del navegador solo funcionan con HTTPS.

Cómo conseguirlo

Hoy la mayoría de los hostings lo incluyen sin costo y lo renuevan solos. Pídelo al contratar y comprueba que esté activo en todas las páginas, no solo en la de inicio.

Errores comunes

• Certificado vencido: el navegador muestra una advertencia roja que asusta a cualquiera.
• Contenido mixto: la página es HTTPS pero carga alguna imagen o archivo por HTTP.
• Versiones duplicadas: la web responde tanto en http como en https sin redirigir.

La redirección correcta

Toda dirección que empiece con http debe redirigir automáticamente a la versión https, y lo mismo con la variante con y sin www. Así evitas contenido duplicado y concentras la autoridad en una sola dirección.

Cómo funciona por dentro, en dos minutos

Cuando visitas una web con HTTPS, tu navegador y el servidor acuerdan una clave para cifrar la comunicación. Así, nadie que esté entre los dos, por ejemplo en un wifi público, puede leer los datos que se envían, como una contraseña o un mensaje de contacto. El certificado es el documento digital que prueba que el sitio es quien dice ser.

Tipos de certificados

• De dominio (DV): verifica que controlas el dominio. Es el más común y suficiente para casi todas las webs.
• De organización (OV) y de validación extendida (EV): verifican además la identidad de la empresa; se usan en bancos y grandes organizaciones.
• Gratuitos como los de Let's Encrypt: son válidos y seguros, y muchos hostings los instalan automáticamente.

Problemas frecuentes

• Certificado vencido: el navegador muestra una advertencia a pantalla completa y los visitantes se van. Activa la renovación automática.
• Contenido mixto: la página carga por HTTPS pero algunas imágenes o scripts siguen en HTTP.
• Redirección faltante: la versión sin HTTPS sigue accesible y puede generar duplicados.

Checklist después de instalarlo

Redirige todo el tráfico HTTP a HTTPS con una redirección 301, actualiza el sitemap y las direcciones en Search Console, corrige los enlaces internos y revisa que no queden recursos inseguros. Si haces todo esto, el candado aparece sin advertencias y Google ve una única versión de tu web.

Preguntas frecuentes

¿HTTPS mejora el posicionamiento?

Google lo considera una señal de calidad, aunque de peso menor. Lo más importante es que los navegadores marcan como no seguras las webs sin HTTPS, y eso hace que muchos visitantes se vayan o desconfíen.

¿Un certificado gratuito es menos seguro?

No. El cifrado es el mismo. Lo que cambia en los de pago es la validación de identidad de la organización, el soporte y algunas garantías. Para una pyme, un certificado gratuito renovado automáticamente suele ser suficiente.

¿Qué hago si el navegador dice que mi sitio no es seguro?

Verifica que el certificado no haya vencido, que cubra tu dominio con y sin www y que no haya recursos cargados por HTTP. Si el problema persiste, contacta a tu proveedor de hosting.

Verificar que tu certificado esté vigente es una tarea de un minuto y evita uno de los problemas más visibles de una web.