Qué es Let’s Encrypt
Es como una entidad que expide carnés de identidad gratis a cualquiera que demuestre quién es, en vez de cobrar por el trámite. Técnicamente, Let’s Encrypt es una autoridad de certificación gratuita y automática que emite la mayoría de los certificados SSL que usan hoy las webs de WordPress.
Cómo funciona
- Tu hosting (o un plugin instalado en tu web) solicita automáticamente un certificado a Let’s Encrypt para tu dominio.
- Let’s Encrypt comprueba que de verdad controlas ese dominio y emite el certificado, normalmente en minutos y sin coste.
- El certificado tiene una validez corta (90 días), así que el mismo sistema automático se encarga de renovarlo antes de que caduque, sin que tengas que hacer nada manualmente.
Ejemplo
Una tienda de patinetes eléctricos en Las Palmas quería activar HTTPS en su web sin pagar un certificado SSL de pago cada año. Su hosting ya incluía Let’s Encrypt activado por defecto: con un clic desde el panel, el certificado se instaló solo y se renueva automáticamente cada 90 días sin que la tienda tenga que acordarse de nada.
Señales de que te afecta
- Tu hosting ofrece «certificado SSL gratuito» en el panel de control: casi siempre es Let’s Encrypt.
- Te preguntas por qué tu certificado SSL «caduca» cada tres meses en vez de cada año.
- Has migrado de hosting y el nuevo panel no tiene activada la renovación automática que sí tenía el anterior.
- Quieres activar HTTPS en tu web sin pagar por un certificado de otra entidad.
Cómo lo resolvemos
Activamos Let’s Encrypt en tu hosting si no lo tienes, comprobamos que la renovación automática funciona correctamente y evitamos que un certificado caducado te pille por sorpresa. Lo cubrimos en nuestro servicio de seguridad para WordPress.
Preguntas frecuentes
¿Un certificado de Let’s Encrypt es menos seguro por ser gratuito?
No, el cifrado que ofrece es el mismo que el de un certificado de pago. La diferencia principal es la validación: los certificados de pago más caros añaden comprobaciones extra sobre la identidad de la empresa, no sobre la seguridad técnica del cifrado.
¿Por qué caduca cada 90 días en vez de cada año?
Es una decisión deliberada de Let’s Encrypt para forzar que la renovación esté siempre automatizada, reduciendo el riesgo de certificados olvidados durante mucho tiempo. Por eso es tan importante que la renovación automática funcione.
¿Puedo usar Let’s Encrypt en cualquier hosting?
La mayoría de hostings modernos lo ofrecen de forma nativa, pero algunos planes muy básicos o servidores sin gestionar pueden requerir configurarlo manualmente o no soportarlo directamente.