Qué es un certificado SSL
Un certificado SSL es el que permite que tu web cargue por HTTPS, cifrando la información que viaja entre el visitante y tu servidor, y es imprescindible para cualquier tienda online y para la confianza de Google. También se conoce como «SSL/TLS» o, de forma coloquial, «el candado de seguridad».
Es como enviar un mensaje dentro de un sobre lacrado que solo el destinatario puede abrir, en lugar de escribirlo en una postal que cualquiera podría leer por el camino. Un certificado SSL cifra toda la información que viaja entre el navegador de un visitante y tu servidor (contraseñas, datos de formularios, información de pago), de forma que, aunque alguien intercepte esa conexión, no pueda leer lo que se está transmitiendo; es lo que hace que una web cargue con «https://» y el candado en la barra de direcciones, en lugar del «http://» sin cifrar.
Cómo funciona
- Se instala un certificado SSL en tu servidor, emitido por una entidad reconocida que verifica que el dominio es realmente tuyo.
- Cuando un visitante entra en tu web, el navegador y el servidor establecen una conexión cifrada usando ese certificado.
- Toda la información que viaja a partir de ahí entre el visitante y tu servidor va cifrada, incluidos formularios, contraseñas y datos de pago.
- El navegador muestra el candado y el «https://» como señal visible de que la conexión está protegida.
- Los certificados tienen una fecha de caducidad y deben renovarse periódicamente para que la protección siga activa.
Ejemplo
Una tienda de menaje del hogar online en Lorca tenía el certificado SSL caducado desde hacía unos días sin que nadie se hubiera dado cuenta, porque la renovación automática había fallado tras un cambio de configuración del servidor. Los navegadores empezaron a mostrar un aviso de «conexión no segura» a todos los visitantes, y las ventas cayeron notablemente en esos días. Renovamos el certificado de inmediato y configuramos un aviso automático para futuras renovaciones, de forma que nunca más pasara desapercibido un certificado a punto de caducar.
Señales de que te afecta
- El navegador muestra un aviso de «conexión no segura» al entrar en tu web.
- Tu dirección sigue cargando con «http://» en lugar de «https://».
- Google Search Console o tu hosting te avisan de que el certificado está próximo a caducar o ya ha caducado.
- Tienes formularios de pago o de datos personales sin la protección de HTTPS.
Cómo lo resolvemos
Comprobamos que tu certificado SSL está correctamente instalado, activo y con renovación automática configurada, y revisamos que toda la web cargue de forma consistente por HTTPS. Si quieres que revisemos el certificado de tu web, en nuestro servicio de seguridad WordPress nos encargamos de ello. Un certificado SSL mal configurado es una de las causas del contenido mixto, así que conviene revisar ambos puntos juntos.
Preguntas frecuentes
¿Necesito un certificado SSL si mi web no vende nada?
Sí, es recomendable para cualquier web: Google lo tiene en cuenta para el posicionamiento, y cualquier formulario (incluso uno de contacto) debería ir protegido, además de que los navegadores avisan de forma visible si una web no lo tiene.
¿El certificado SSL se renueva solo?
Depende de cómo esté configurado: muchos certificados modernos se renuevan de forma automática, pero conviene comprobarlo y tener un aviso si algo falla en esa renovación, para no quedarse sin protección sin darse cuenta.
¿Todos los certificados SSL ofrecen la misma protección?
El nivel de cifrado suele ser similar entre proveedores, aunque existen distintos tipos de validación (de dominio, de organización, extendida); para la mayoría de webs, un certificado estándar es suficiente.