Certificado SSL: qué es, para qué sirve y por qué lo necesitas

Ese candado que aparece junto a la dirección de una web no es decorativo: indica que el sitio usa un certificado SSL. Hoy es un requisito básico para cualquier página, desde un blog hasta una tienda. En esta guía te explicamos qué es, para qué sirve de verdad y por qué tu web lo necesita sí o sí.

Qué es un certificado SSL

Un certificado SSL (en rigor, hoy usamos el protocolo TLS, su sucesor, aunque el nombre "SSL" se quedó popularmente) es un archivo digital que cumple dos funciones: cifra la información que viaja entre el navegador del visitante y tu servidor, y certifica que tu dominio es quien dice ser. Cuando está activo, la dirección cambia de http:// a https:// y el navegador muestra el candado.

Lo emite una Autoridad Certificadora (CA), una entidad de confianza que verifica que controlas el dominio antes de firmar el certificado. Esa firma es lo que hace que los navegadores confíen en él.

Para qué sirve en realidad

Un certificado SSL te aporta tres garantías concretas:

• Confidencialidad: cifra los datos para que, aunque alguien intercepte la conexión (por ejemplo, en un wifi público), solo vea información ilegible. Esto protege contraseñas, formularios y datos de pago.
• Integridad: garantiza que la información no fue alterada en el camino. Nadie puede inyectar anuncios o modificar tu contenido entre el servidor y el visitante.
• Autenticidad: confirma que el visitante está realmente en tu dominio y no en una copia fraudulenta montada para robar datos.

Tipos de certificados

No todos los certificados son iguales. Se diferencian por el nivel de validación y por la cantidad de dominios que cubren.

Según el nivel de validación

• DV (Validación de Dominio): solo comprueba que controlas el dominio. Es rápido, suele ser gratuito y sirve para la mayoría de webs y blogs.
• OV (Validación de Organización): verifica además que la empresa existe. Recomendado para sitios corporativos.
• EV (Validación Extendida): el control más estricto sobre la identidad de la empresa. Se usa en banca y grandes e-commerce.

Importante: los tres cifran igual de bien. La diferencia está en cuánto verifican tu identidad, no en la seguridad del cifrado.

Según la cobertura

• De dominio único: protege una sola dirección.
• Wildcard (comodín): cubre un dominio y todos sus subdominios (tienda.tusitio.com, blog.tusitio.com, etc.).
• Multidominio (SAN): protege varios dominios distintos con un mismo certificado.

Por qué lo necesitas sí o sí

1. Los navegadores lo exigen: Chrome, Firefox y los demás marcan como "No seguro" las webs sin SSL. Ese aviso espanta visitantes antes de que lean nada.
2. Es un factor de SEO: Google confirmó que HTTPS es una señal de posicionamiento. A igualdad de condiciones, la web cifrada gana.
3. Genera confianza: el candado es una señal visual de seriedad. Sin él, muy pocos dejarán su correo, mucho menos los datos de su tarjeta.
4. Es obligatorio para cobrar en línea: las pasarelas de pago y el estándar PCI DSS no permiten procesar tarjetas sin una conexión cifrada.
5. Protege cualquier formulario: aunque no vendas nada, si pides nombre, correo o teléfono, esos datos deben viajar cifrados.

Cómo se instala

La buena noticia es que hoy obtener SSL suele ser gratis y automático. La CA Let's Encrypt emite certificados DV sin costo, y la mayoría de paneles de hosting los instalan y renuevan solos. En la práctica:

1. Confirma que tu plan de hosting incluye SSL (casi todos los modernos lo hacen).
2. Activa el certificado desde el panel de control para tu dominio.
3. Verifica que se renueva automáticamente; los de Let's Encrypt caducan cada 90 días, por lo que la renovación automática es clave.
4. Fuerza la redirección de HTTP a HTTPS para que nadie cargue la versión sin cifrar.

Errores comunes al usar SSL

• Contenido mixto (mixed content): cargar imágenes, scripts o estilos por http:// dentro de una página https:// rompe el candado. Asegúrate de que todos los recursos usen https.
• Dejar que el certificado caduque: un SSL vencido muestra una advertencia aterrorífica a cada visitante. La renovación automática lo evita.
• No cubrir el www: verifica que el certificado sirva tanto para tusitio.com como para www.tusitio.com.
• No redirigir: si dejas accesible la versión http://, Google puede indexarla como contenido duplicado.

En la mayoría de planes de hosting actuales, incluido el de gurztechnology, el SSL viene incluido y se renueva solo, así que este punto deja de ser un dolor de cabeza.

Conclusión

Un certificado SSL ya no es un lujo: es el cimiento de seguridad y confianza de cualquier web. Cifra los datos, verifica tu identidad, mejora tu SEO y es imprescindible para cobrar en línea. Para la mayoría de proyectos, un certificado DV gratuito con renovación automática basta. Actívalo, fuerza HTTPS en todo el sitio y revisa que no queden recursos sin cifrar: con eso tu web estará protegida y lista para generar confianza desde el primer clic.