¿Qué es un certificado SSL?? La guía completa - ES

Un certificado SSL es un archivo digital que cifra datos entre el navegador de un visitante y el servidor de su sitio web.. Es lo que pone el ícono del candado en la barra de direcciones y cambia “http” a “https.” sin uno, Los navegadores advierten a los visitantes que su sitio no es seguro., y cualquier dato que introduzcan viaja desprotegido.

Esto es lo que la mayoría de la gente no se da cuenta: SSL (Capa de sockets seguros) en realidad está desactualizado. La tecnología que utilizamos hoy en día es TLS (Transport Layer Security), pero todo el mundo todavía lo llama “SSL” por costumbre. Cuando alguien menciona un certificado SSL en 2026, se refieren a un certificado TLS. Los términos son intercambiables..

Esta guía cubre cómo funcionan los certificados SSL/TLS., los diferentes tipos disponibles, cómo conseguir uno para tu sitio web, y por qué son importantes para la seguridad y las clasificaciones de búsqueda.

Última actualización: febrero 2026. Todas las estadísticas y la información del protocolo verificadas..

Cómo funcionan los certificados SSL

Un certificado SSL es un pequeño archivo de datos instalado en un servidor web.. Hace dos cosas: prueba la identidad del sitio web, y permite la comunicación cifrada. Piense en ello como una tarjeta de identificación digital combinada con un apretón de manos secreto..

El proceso de cifrado

Cuando visitas un sitio web con un certificado SSL, su navegador y el servidor pasan por un proceso llamado protocolo de enlace TLS. Esto sucede en milisegundos, incluso antes de que se cargue la página.

El apretón de manos funciona así:

1. Su navegador contacta con el servidor y solicita una conexión segura
2. El servidor envía su certificado SSL, que contiene una clave pública (un fragmento de código utilizado para el cifrado)
3. Su navegador verifica el certificado comparándolo con una lista de autoridades certificadoras confiables (CA)
4. Si es válido, su navegador crea una clave de sesión, lo cifra con la clave pública del servidor, y lo devuelve
5. El servidor descifra la clave de sesión. usando su clave privada (que solo tiene el servidor)
6. Ambas partes ahora comparten la misma clave de sesión. y usarlo para cifrar todos los datos durante la conexión

Este sistema de dos claves (público y privado) se llama cifrado asimétrico. La parte inteligente? La clave pública se puede compartir abiertamente., pero sólo la clave privada correspondiente puede descifrar los datos cifrados con ella. Una vez que ambas partes tengan la clave de sesión, cambian a un cifrado simétrico más rápido para la transferencia de datos real.

¿Qué hay dentro de un certificado SSL?

Un certificado SSL contiene varios datos:

• El nombre de dominio para el que se emitió el certificado.
• La organización o persona a la que se emitió
• La Autoridad Certificadora que lo emitió
• La firma digital de la CA
• Las fechas de emisión y vencimiento del certificado.
• la clave publica

Los navegadores utilizan esta información para verificar que se están conectando al sitio web legítimo., no un impostor.

Tipos de certificados SSL

Los certificados SSL se diferencian en dos aspectos: qué tan minuciosamente verifican la identidad del titular del certificado, y cuantos dominios cubren.

Niveles de validación

Validación de dominio (DV) es el tipo más básico. La Autoridad de Certificación solo confirma que usted controla el dominio, normalmente a través de la verificación por correo electrónico o agregando un registro DNS. Los certificados DV tardan unos minutos en emitirse y cuestan desde gratis hasta $50 por año. Son adecuados para blogs personales., carteras, y sitios pequeños que no manejan datos confidenciales.

Validación de la organización (OV) agrega una capa de verificación de identidad. La CA confirma que la organización existe., comprueba los documentos de registro empresarial, y verifica la dirección física. Este proceso demora de uno a tres días hábiles.. Los certificados OV son apropiados para las empresas, organizaciones sin fines de lucro, y sitios gubernamentales donde los usuarios se benefician al saber quién está detrás del sitio web.

Validación extendida (EV) implica la investigación más exhaustiva. La AC verifica existencia legal, Ubicación física, estado operativo, e incluso la autoridad del solicitante para solicitar el certificado. Se requieren nueve pasos de verificación adicionales en comparación con OV. La emisión demora de cinco a quince días hábiles y cuesta entre $200 y $700 por año. Instituciones financieras, grandes sitios de comercio electrónico, y las organizaciones sanitarias suelen utilizar certificados EV.

Aquí está el truco: ya que 2019, Los navegadores ya no muestran diferencias visuales entre estos tipos de certificados en la barra de direcciones.. Todos los sitios seguros muestran el mismo ícono de candado. Tienes que hacer clic en el candado y ver los detalles del certificado para ver la diferencia..

Cobertura de dominio

Certificados de dominio único asegurar exactamente un dominio, como ejemplo.com.

Certificados comodín asegurar un dominio y todos sus subdominios. Un certificado para *.example.com cubriría blog.example.com, tienda.ejemplo.com, y cualquier otro subdominio. sin embargo, Los comodines solo están disponibles para certificados DV y OV., no vehículos eléctricos.

Certificados multidominio (también llamado SAN o Nombres alternativos de sujeto) Asegure múltiples dominios diferentes bajo un solo certificado.. Un solo certificado podría cubrir ejemplo.com, ejemplo.net, y sitio diferente.org.

Certificados SSL gratuitos versus de pago

El cifrado de un certificado gratuito es idéntico al de pago. No hay diferencia en la seguridad real. Donde difieren es el tipo de validación., apoyo, y características adicionales.

Vamos a cifrar y opciones gratuitas

Let's Encrypt domina el mercado SSL con 63.4% cuota de mercado a junio 2025. Proporciona certificados DV gratuitos en los que confían ampliamente los principales navegadores.. Otras opciones gratuitas incluyen ZeroSSL y el nivel gratuito de Cloudflare..

Los certificados gratuitos tienen algunas limitaciones:

• Sólo está disponible la validación DV (sin OV o EV)
• Los certificados caducan cada 90 dias (la renovación automática se encarga de esto)
• Sin garantía ni soporte
• Sin sello de sitio ni insignia de confianza

Para la mayoría de los sitios web, estas limitaciones no importan. un blog personal, portafolio, o un sitio para pequeñas empresas funciona perfectamente bien con un certificado gratuito.

Cuando los certificados pagos tienen sentido

Considere un certificado pagado si lo necesita:

• Organización o Validación Extendida para mostrar información comercial verificada
• Protección de garantía (que van desde $10,000 a $1,500,000 dependiendo del certificado)
• Soporte dedicado para cuestiones de certificados
• Sellos del sitio que algunos estudios sugieren aumentar las conversiones de pago

Sitios de comercio electrónico que procesan pagos con tarjeta de crédito, bancos, y las organizaciones de atención médica tienden a elegir certificados pagados OV o EV. Las señales de confianza y la protección legal justifican el coste para estas empresas..

Cómo obtener un certificado SSL

Listo para agregar SSL a su sitio? Hay tres enfoques principales, desde el más fácil hasta el más práctico.

Opción 1: A través de su servidor web (mas facil)

La mayoría de los proveedores de hosting ahora incluyen certificados SSL gratuitos. Busque la integración de Let's Encrypt o una opción SSL con un solo clic en su panel de control de hosting. Proveedores como los de nuestro comparación de alojamiento compartido normalmente maneja toda la configuración automáticamente.

Los pasos varían según el anfitrión, pero en general:

1. Inicie sesión en el panel de control de su hosting (cPanel, Plesk, o panel personalizado)
2. Busque la sección Seguridad o SSL
3. Habilite SSL gratuito o Let's Encrypt
4. Espere unos minutos para que se instale el certificado.

No se requieren conocimientos técnicos. El host gestiona la instalación y la renovación automática..

Opción 2: Directo de una autoridad certificadora

Para comprar un certificado pago o si su proveedor de alojamiento no ofrece SSL gratuito:

1. Elija una CA (Digicert, Sectigo, GlobalSign, y GoDaddy son proveedores importantes)
2. Seleccione su tipo de certificado (DV, OV, o vehículo eléctrico) y cobertura de dominio
3. Generar una RSC (Solicitud de firma de certificado) desde tu servidor
4. Validación completa (correo electrónico, DNS, o verificación de archivos para DV; documentación adicional para OV/EV)
5. Descargar e instalar el certificado emitido en su servidor

La CSR contiene la clave pública y la información de dominio de su servidor.. La documentación de su proveedor de alojamiento generalmente explica cómo generar uno..

Opción 3: Gratis desde Let's Encrypt directamente

Si su proveedor de alojamiento no admite Let's Encrypt automáticamente, puedes instalarlo manualmente usando Certbot o ACME similar (Entorno de gestión automatizada de certificados) clientela. Estas herramientas automatizan el proceso de solicitud e instalación de certificados.:

1. Instale Certbot en su servidor
2. Ejecute el comando para su tipo de servidor web (apache, Nginx, etc.)
3. Certbot obtiene e instala automáticamente el certificado
4. Configurar la renovación automática (Certbot también puede hacer esto)

Esto requiere acceso de línea de comandos a su servidor. es común en Alojamiento VPS donde usted mismo administra el servidor.

Verificando su instalación

Después de instalar un certificado SSL, comprobar que está funcionando:

• Visita tu sitio con https:// y busca el icono del candado
• Utilice una herramienta de verificación de SSL (Comprador SSL, Laboratorios SSL, o similar) para verificar la configuración adecuada
• Probar todas las páginas, no solo la página de inicio
• Compruebe que las URL HTTP redireccionen a HTTPS

Cómo comprobar si algún sitio web tiene SSL

¿Quiere saber si el sitio que está visitando es seguro?? Esto es lo que debe buscar:

• Mira la URL. Los sitios seguros comienzan con https:// (tenga en cuenta el “s”). Los sitios no seguros usan http://.
• busca el candado. Aparece un icono de candado cerrado en la barra de direcciones para conexiones seguras.
• Haga clic en el candado. Esto revela los detalles del certificado.: quien lo emitió, cuando expire, y a que organizacion pertenece.
• Esté atento a las advertencias. Visualización de los navegadores “No seguro” o bloquear el acceso por completo a sitios con caducados, inválido, o certificados faltantes.

Si está a punto de ingresar información confidencial y no ve https:// o un candado, no continuar.

Certificados SSL y SEO

¿SSL ayuda a tu clasificación en Google?? tipo de. Google confirmó HTTPS como factor de clasificación en 2014, pero su impacto hoy es mínimo.

John Mueller de Google ha declarado que SSL no “aumentar” SEO, ya que prácticamente todos los sitios ahora usan HTTPS. Con 92.6% de los principales sitios que utilizan HTTPS de forma predeterminada (W3Techs, enero 2026), cualquier ventaja de clasificación se anula efectivamente porque todos la tienen.

Que dicho, SSL sigue siendo importante para el SEO de forma indirecta:

• Las advertencias del navegador perjudican la experiencia del usuario. Chrome y otros navegadores muestran “No seguro” advertencias para sitios HTTP, haciendo que los visitantes se vayan.
• Conservación de datos de referencia. El tráfico de sitios HTTPS a sitios HTTP pierde información de referencia en análisis.
• Core Web Vitals. Un sitio HTTPS configurado correctamente usando TLS 1.3 en realidad puede cargarse más rápido debido al protocolo de enlace mejorado.

El resultado final: SSL no te obligará a posicionar uno, pero su falta daña activamente su sitio. Es un requisito básico, no es una ventaja competitiva.

Problemas y soluciones comunes de SSL

Los errores de SSL parecen aterradores, pero la mayoría tienen soluciones simples.

Certificado caducado

Los certificados tienen períodos de validez limitados., ahora normalmente 90 días para certificados gratuitos y hasta un año para los pagos. Cuando un certificado caduca, Los navegadores muestran una advertencia de página completa que bloquea el acceso a su sitio.. Los visitantes ven mensajes alarmantes como “Tu conexión no es privada” o “SEC_ERROR_EXPIRED_CERTIFICATE.” La mayoría no hará clic más allá de esta advertencia.. ellos se irán.

Si ve una advertencia de vencimiento en su propio sitio, póngase en contacto con su proveedor de hosting o renueve manualmente. Mejor aún: configurar la renovación automática para evitar esto por completo.

El nombre no coincide

Este error aparece cuando el certificado no coincide con el dominio que estás visitando. Causas comunes: visitar www.example.com cuando el certificado solo cubre ejemplo.com (o viceversa), o escribir mal el dominio al solicitar el certificado. La solución es garantizar que su certificado cubra todas las variaciones de su nombre de dominio..

Contenido mixto

Su sitio se carga a través de HTTPS, pero algunas imagenes, guiones, o las hojas de estilo se cargan a través de HTTP. Los navegadores marcan esto como inseguro. Solucionarlo actualizando todas las URL de recursos a HTTPS o usando URL relativas al protocolo.

Autoridad de certificación no confiable

Los navegadores mantienen listas de CA confiables. Los certificados autofirmados o los de CA desconocidas activan advertencias. Utilice una CA reconocida, o si se realiza la prueba localmente, agregue su certificado de desarrollo al almacén de confianza de su sistema.

Problemas con la versión TLS

Servidores que utilizan protocolos obsoletos (SSL 3.0, TLS 1.0, o TLS 1.1) causará errores de conexión en los navegadores modernos. Estos protocolos quedaron obsoletos debido a vulnerabilidades de seguridad.. Configure su servidor para usar TLS 1.2 como mínimo, preferiblemente TLS 1.3.

El estado actual de TLS (2026)

Mucho ha cambiado desde que Netscape creó SSL en 1994.

Cronología del protocolo

• 1994: SSL 1.0 desarrollado pero nunca lanzado (fallas de seguridad)
• 1995: SSL 2.0 lanzado (obsoleto 2011)
• 1996: SSL 3.0 liberado (obsoleto 2015 después del ataque del CANICHE)
• 1999: TLS 1.0 llega como “SSL 3.1” con nuevo nombre (obsoleto 2021)
• 2006: TLS 1.1 liberado (obsoleto 2021)
• 2008: TLS 1.2 liberado (estándar mínimo actual)
• 2018: TLS 1.3 liberado (el último, recomendado)

Hoy, TLS 1.2 es el protocolo mínimo aceptable. Muchos hosts y navegadores están avanzando hacia TLS 1.3 como predeterminado.

TLS 1.3, lanzado en 2018, ahora cuenta con el apoyo de 75.3% de los mejores sitios web. Ofrece apretones de manos más rápidos., elimina algoritmos criptográficos obsoletos, y hace cumplir el secreto perfecto hacia adelante (SLP) por defecto. PFS significa que cada sesión utiliza claves de cifrado únicas. Incluso si alguien roba la clave privada del servidor más tarde, no pueden descifrar conversaciones pasadas.

Próximos cambios

Se están produciendo varios cambios en 2026:

• Duraciones de los certificados más cortas. La validez máxima se reducirá a seis meses en 2026, eventualmente alcanzando 47 días por 2029. Esto hace que la renovación automatizada sea esencial.
• Chrome HTTPS-primer modo. A partir de octubre 2026 (Cromo 154), Los sitios HTTP no cifrados requerirán permiso explícito del usuario para cargarse..
• Ciframos la alineación. Dado que Let's Encrypt ya utiliza certificados de 90 días con renovación automática, los sitios que lo utilicen no notarán cambios importantes en el flujo de trabajo.

¿Necesita un certificado SSL??

respuesta corta: si. Si su sitio recopila información del usuario, maneja los inicios de sesión, o procesa pagos, SSL es obligatorio. Pero incluso un simple sitio de folletos se beneficia de HTTPS.

Sin SSL:

• Los navegadores etiquetan su sitio “No seguro”
• Los formularios de contacto transmiten datos en texto plano
• Es menos probable que los usuarios confíen en su sitio
• Algunas características (como API de geolocalización) no funciona en sitios HTTP

Para comercio electrónico específicamente, SSL es un requisito para el cumplimiento de PCI si maneja datos de tarjetas de crédito. Vea nuestro Guía de alojamiento de comercio electrónico de WordPress para obtener más información sobre la configuración segura de la tienda en línea.

Elegir el certificado correcto

Haga coincidir el tipo de certificado con las necesidades de su sitio:

Blog personal o portafolio? El certificado DV gratuito de Let's Encrypt es perfecto. No hay necesidad de pagar. si solo eres iniciando un sitio web, la mayoría de los hosts incluyen esto automáticamente.

Sitio web para pequeñas empresas? Free DV funciona bien a menos que desee mostrar información comercial verificada, en cuyo caso considere OV.

sitio de comercio electrónico? OV o EV dependiendo del volumen de transacciones y de cuánto importan las señales de confianza a sus clientes. La garantía también puede ser relevante..

Servicios financieros, cuidado de la salud, o empresa? EV proporciona el nivel más alto de identidad verificada. Esto es importante para el cumplimiento normativo y la confianza del cliente.. Hosting dedicado Los entornos a menudo se combinan con certificados EV para máxima seguridad..

Múltiples subdominios? Un certificado comodín ahorra dinero y simplifica la gestión frente a los certificados individuales.

Múltiples dominios diferentes? Un certificado SAN/multidominio los cubre todos con una sola compra.

Preguntas frecuentes

¿Es un certificado SSL gratuito tan seguro como uno de pago??

si. La fuerza del cifrado es idéntica.. Los certificados gratuitos de Let's Encrypt utilizan los mismos protocolos TLS y conjuntos de cifrado que los costosos certificados pagos. Las diferencias están en el nivel de validación. (gratis es solo DV), garantía (ninguno gratis), y apoyo (solo comunidad). Para fines de cifrado, gratis es igualmente seguro.

¿Con qué frecuencia es necesario renovar los certificados SSL??

Los certificados gratuitos de Let's Encrypt caducan cada 90 días pero se renueva automáticamente. Los certificados pagados suelen durar un año. Comenzando en 2026, la industria avanza hacia períodos de validez más cortos, con máximos de 90 días convirtiéndose en estándar 2029. La renovación automática se vuelve imprescindible.

¿SSL mejorará mi clasificación en Google??

No significativamente. Google llama a HTTPS un “factor de clasificación ligero.” desde que termino 92% de los principales sitios ya utilizan HTTPS, tenerlo no te da ventaja. sin embargo, no tenerlo te perjudica activamente a través de advertencias del navegador que ahuyentan a los visitantes. Piense en SSL como un requisito, no es un aumento de clasificación.

¿Cuál es la diferencia entre SSL y TLS??

SSL (Capa de sockets seguros) era el protocolo original, actualizado por última vez en 1996. TLS (Transport Layer Security) lo reemplazó a partir de 1999. Todas las versiones de SSL ahora están obsoletas debido a vulnerabilidades de seguridad.. lo que llamamos “Certificados SSL” hoy en día realmente uso TLS. El nombre se mantuvo a pesar de que la tecnología subyacente cambió..

¿Necesito SSL si mi sitio no tiene formularios ni inicios de sesión??

si. Incluso sin formularios, visualización de los navegadores “No seguro” advertencias en sitios HTTP. Esto daña la confianza y puede aumentar las tasas de rebote.. Adicionalmente, algunas funciones del navegador requieren HTTPS, y los análisis pierden datos de referencia de sitios HTTPS a sitios HTTP. Dado que SSL gratuito está disponible, no hay razón para omitirlo.

¿Por qué mi navegador dice que un sitio es “No seguro” incluso con un candado?

Esto generalmente indica contenido mixto.: la página principal se carga a través de HTTPS, pero algunas imagenes, guiones, o las hojas de estilo se cargan a través de HTTP. Los navegadores señalan esto porque los recursos no cifrados podrían interceptarse o modificarse. El propietario del sitio debe actualizar todas las URL de recursos para usar HTTPS..