Certificado SSL: Guía Completa para Proteger Tu Web
Qué es un certificado SSL, tipos, cómo instalarlo y por qué es fundamental para la seguridad, SEO y confianza de tus visitantes.
En resumen
- Qué hace: cifra la conexión y activa https:// con candado; Google lo usa como factor de posicionamiento desde 2014.
- Gratuito basta: Let's Encrypt (DV) cifra igual que un certificado de pago y sirve para el 95% de las webs, con renovación automática cada 90 días.
- En WordPress: activa el certificado en el hosting, instala Really Simple SSL y ejecuta la reescritura de URL para eliminar el contenido mixto.
- Errores típicos: bucle de redirecciones con Cloudflare en modo Flexible (usa Full strict) y contenido mixto; sin redirecciones 301, Google indexa las dos versiones.
¿Qué es un certificado SSL?
Un certificado SSL (Secure Sockets Layer) es un archivo digital que cifra la conexión entre el navegador del usuario y tu servidor web. Básicamente, convierte la información en código ilegible para cualquier persona que pueda interceptarla.
Cuando un usuario visita tu web con SSL, su navegador muestra un candado verde y la URL empieza por https:// en lugar de http://. Esto indica que la conexión es segura y que ningún tercero puede leer los datos que se transmiten.
SSL es especialmente crítico si tu web recoge datos personales: formularios de contacto, registros de usuario, pasarelas de pago o cualquier interacción donde se envíe información sensible.
¿Por qué es importante SSL para tu web?
Seguridad
Cifra los datos y previene ataques de intermediarios (man-in-the-middle)
SEO
Google prioriza HTTPS y penaliza las webs sin SSL desde 2018
Confianza
Los usuarios confían más en webs con candado verde que en webs "No seguras"
Según estudios, el 85% de los usuarios no completarán una compra en una web que muestra "No seguro". Además, Google Chrome (con 65% de cuota de mercado) muestra advertencias explícitas en las webs sin SSL, reduciendo la tasa de clics en los resultados de búsqueda.
Tipos de certificados SSL
No todos los certificados SSL son iguales. Existen 3 niveles principales según el nivel de validación:
SSL de Validación de Dominio (DV)
El más básico y rápido. Solo verifica que eres el propietario del dominio. Se emite en minutos. Es el que usa Let's Encrypt y es gratuito.
Ideal para: Blogs, webs personales, pequeñas empresas sin tienda online.
Precio: Gratuito (Let's Encrypt) o desde 5€/año (comerciales).
SSL de Validación de Organización (OV)
Validación intermedia. Verifica que eres el propietario del dominio Y que tu empresa está registrada. Muestra el nombre de la empresa en el certificado.
Ideal para: Empresas medianas, webs corporativas, portafolios profesionales.
Precio: Desde 30€/año hasta 150€/año.
SSL de Validación Extendida (EV)
El más seguro y prestigioso. Revisa exhaustivamente la identidad legal de tu empresa. Muestra la barra de direcciones en verde en navegadores antiguos.
Ideal para: Bancos, grandes empresas, tiendas con alto volumen de transacciones.
Precio: Desde 100€/año hasta 500€/año.
Tipos de certificados SSL explicados: cuándo usar cada uno
Elegir certificado se resume en dos decisiones: cuánta identidad quieres demostrar (DV, OV o EV) y cuántos dominios necesitas cubrir. Si tu web es un blog, una web corporativa sin pagos o un portfolio, un DV gratuito de Let's Encrypt es más que suficiente: cifra exactamente igual que uno de pago y se instala en minutos.
Sube a OV si tu negocio depende de la confianza directa: presupuestos, captación de clientes B2B o servicios profesionales. El visitante puede consultar el nombre legal de tu empresa dentro del certificado, lo que diferencia una web seria de una anónima. Reserva el EV para sectores regulados y operaciones de alto valor —banca, seguros, salud—, donde la identidad verificada puede inclinar la balanza de la decisión de compra.
Certificado simple (un dominio)
Cubre tudominio.com y www.tudominio.com. Es lo que instala Let's Encrypt por defecto y lo que necesita el 90% de las webs.
Wildcard (*.tudominio.com)
Cubre todos los subdominios: blog., tienda., mail., app. Imprescindible si gestionas varios subdominios con contenido propio. Desde 60€/año, aunque Let's Encrypt también ofrece wildcard gratis.
Multi-dominio (SAN)
Varios dominios distintos bajo un solo certificado (tudominio.com + tudominio.es + otramarca.com). Práctico si gestionas varias marcas desde el mismo servidor.
¿Y los gratuitos frente a los de pago? En cifrado no hay diferencia: ambos protegen la conexión con los mismos algoritmos. Lo que pagas en uno comercial es la emisión más rápida, el seguro de responsabilidad (hasta 1 millón de dólares), el soporte humano y, en el caso del EV, la revisión manual de tu identidad legal. Regla práctica: empieza siempre con Let's Encrypt y cambia a OV o EV solo si tu negocio lo justifica: el proceso dura 10 minutos y no pierdes posicionamiento si mantienes las redirecciones 301. Si prefieres que venga configurado de serie, en nuestro servicio de sitios web el SSL va incluido y listo.
Let's Encrypt: SSL gratuito para tu web
Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL gratuitos desde 2016. Es la opción más usada en la actualidad y funciona perfectamente para el 95% de las webs.
La gran mayoría de hostings modernos (SiteGround, Hostinger, Raiola, Cloudways) incluyen instalación automática de Let's Encrypt desde el panel de control. Solo tienes que hacer clic en un botón.
¿Cómo instalar Let's Encrypt?
Opción 1 (más fácil): Desde el panel de tu hosting → SSL/TLS → Let's Encrypt → Instalar. En 30 segundos está listo.
Opción 2 (servidor propio): Usa Certbot: sudo certbot --nginx -d tudominio.com
Opción 3 (Cloudflare): Si usas Cloudflare como proxy, activa SSL en el panel → SSL/TLS → Full (strict).
Let's Encrypt renueva automáticamente cada 90 días. Tu hosting se encarga del proceso. No necesitas hacer nada manualmente.
Cómo instalar SSL en WordPress
Instalar SSL en WordPress es un proceso de 15 minutos si sigues los pasos en orden. Antes de nada, haz una copia de seguridad completa (archivos + base de datos) con un plugin como UpdraftPlus: cualquier cambio de configuración debe poder deshacerse.
- 1
Activa el certificado en tu hosting
Entra en el panel de tu hosting (cPanel, Plesk o el de tu proveedor) → SSL/TLS → Let's Encrypt → Instalar para tu dominio. En 30 segundos el certificado ya está en el servidor, pero WordPress sigue sirviendo contenido por http.
- 2
Instala y activa Really Simple SSL
Desde WordPress → Plugins → Añadir nuevo, busca "Really Simple SSL" y actívalo. Al pulsar "Activar SSL", el plugin detecta el certificado, cambia la URL del sitio a https:// y configura la redirección 301 automáticamente.
- 3
Reescritura de URL (contenido mixto)
El botón "Reescritura de URL" del plugin busca en tu base de datos referencias antiguas a http:// —imágenes, enlaces, scripts— y las actualiza. Es el paso que más problemas causa si se olvida: tu web seguirá marcando "No seguro" hasta que no se complete.
- 4
Configura Cloudflare en modo estricto
Si usas Cloudflare, ve a SSL/TLS → Overview y selecciona "Full (strict)". El modo "Flexible" provoca bucles de redirección: Cloudflare llega por http a tu servidor mientras WordPress fuerza https, y ambos se reinician sin parar.
- 5
Vacía todas las cachés
Borra la caché del plugin de caché, la caché de Cloudflare (Caching → Purge Everything) y la caché de tu navegador. Si no lo haces, seguirás viendo la versión http durante horas.
- 6
Verifica la instalación
Visita tu web en una ventana de incógnito: debe aparecer el candado y la URL debe empezar por https://. Después, pasa tu dominio por ssllabs.com/ssltest para obtener un informe con nota de la A a la F.
Si tu web tiene tráfico, haz el cambio en horario de menor actividad. La migración masiva de http a https puede provocar un pico temporal de URLs mal referenciadas: 48 horas después, revisa en Google Search Console (Informe de cobertura) que Google está reindexando las URLs https sin errores.
Cómo verificar si tu web tiene SSL
Hay varias formas de comprobar el estado del certificado en tu web:
Barra de direcciones
Si ves un candado y la URL empieza por https://, tienes SSL activo. Si ves "No seguro", necesitas instalarlo.
SSL Labs Test
Ve a ssllabs.com/ssltest → Introduce tu dominio → Obtén un informe completo del estado del certificado con nota de la A a la F.
Panel de hosting
En tu panel de hosting (cPanel, Plesk, etc.) busca la sección SSL/TLS. Ahí verás si hay un certificado instalado y su fecha de expiración.
Consola del navegador
En Chrome, pulsa F12 → pestaña Security → View certificate. Verás todos los detalles del certificado instalado.
Errores comunes con certificados SSL
Certificado expirado
Si no se renueva automáticamente, la web muestra un error de seguridad. Configura renovación automática o usa un hosting que lo gestione.
Mezcla de contenido (Mixed Content)
Tu web carga por HTTPS pero algunas imágenes o scripts se cargan por HTTP. Los navegadores bloquean esto. Usa plugins como "Really Simple SSL" para solucionarlo.
No configurar redirecciones 301
Después de instalar SSL, debes redirigir todo el tráfico de http a https. Si no lo haces, Google indexa las dos versiones y pierdes autoridad.
SSL compartido (Shared SSL)
Algunos hostings gratuitos usan un SSL compartido que no es válido para tu dominio. Siempre usa un certificado propio (Let's Encrypt es gratis).
Errores comunes al instalar SSL
Estos son los fallos que aparecen justo durante (o justo después de) la instalación, con la solución rápida para cada uno:
Bucle de redirecciones (ERR_TOO_MANY_REDIRECTS)
WordPress fuerza https y tu CDN llega en modo Flexible por http: ambos se redirigen sin parar. Solución: pon Cloudflare en Full (strict) y vacía la caché del plugin de caché.
Candado con aviso amarillo (contenido mixto persistente)
La página carga por https, pero alguna imagen, script o stylesheet sigue apuntando a http. Ejecuta la reescritura de URL de Really Simple SSL; si persiste, busca "http://" en la base de datos con un plugin de búsqueda y sustitución.
Certificado no confiable (ERR_CERT_AUTHORITY_INVALID)
Al navegador le falta la cadena intermedia del certificado. Se soluciona reinstalándolo desde el panel del hosting e instalando el bundle intermedio completo, algo que la mayoría de paneles hacen automáticamente.
ERR_SSL_PROTOCOL_ERROR
El servidor o el navegador no se ponen de acuerdo en el protocolo, normalmente porque TLS 1.0/1.1 está deshabilitado o el navegador es muy antiguo. Activa TLS 1.2 y 1.3 en el servidor y comprueba la web desde varios navegadores.
La web sigue en http varias horas después
No es un error del certificado: es caché. Purga la caché del plugin, la de Cloudflare y la de tu navegador, y revisa que el plugin no esté guardando la versión http como página estática.
Si tras aplicar estas soluciones el error persiste, el problema está en la configuración del servidor y conviene revisarlo con un profesional antes de que tus visitantes se encuentren con un aviso de seguridad.
¿Cuándo necesitas ayuda profesional?
Si tu web muestra errores de SSL, tienes problemas de mixed content o no sabes cómo configurar las redirecciones, un profesional puede resolverlo rápidamente. En D-SEO ofrecemos:
- Instalación y configuración de certificados SSL
- Resolución de errores de mixed content
- Migración de HTTP a HTTPS sin perder posicionamiento
- Auditoría de seguridad web completa
- Configuración de Cloudflare y CDN con SSL
Artículos relacionados
Preguntas Frecuentes
¿Necesitas SSL en tu web?
Instalamos y configuramos tu certificado SSL. Soporte técnico sin complicaciones.