Web · 11 min de lectura
¿Qué es un certificado SSL? Guía de seguridad web y paso a HTTPS
Una advertencia de “No es seguro” en la barra de direcciones basta para que un visitante se vaya de tu web. El SSL lo soluciona, pero la seguridad web es más que un certificado.
En resumen
- Un certificado SSL es un documento digital que cifra la conexión entre el navegador del visitante y la web, y confirma que el sitio pertenece a ese dominio; el protocolo que se usa hoy se llama TLS.
- HTTPS es una conexión HTTP cifrada con SSL/TLS; los navegadores muestran una advertencia de “No es seguro” en las páginas que no usan HTTPS.
- Para una web de negocio pequeño basta un certificado validado por dominio (DV); lo que de verdad importa es que se renueve a tiempo y de forma automática.
- La seguridad web necesita, además de HTTPS, contraseñas fuertes y verificación en dos pasos, permisos limitados, protección de formularios y copias de seguridad periódicas.
- En Heyşirket, los certificados SSL de tu subdominio y de tu propio dominio conectado se configuran y se renuevan automáticamente, sin costo extra.
Un cliente entra en tu web y ve “No es seguro” en la barra de direcciones. Lo piensa dos veces antes de escribir su teléfono en tu formulario de contacto, y muchas veces simplemente cierra la pestaña. Sin embargo, el problema no es grave: el sitio no se sirve por HTTPS.
En este artículo explicamos con palabras sencillas qué es un certificado SSL, en qué se diferencian HTTP y HTTPS, cómo pasar a HTTPS y qué tipo de certificado te basta. Después vamos más allá del certificado y listamos lo que un negocio pequeño debe revisar para la seguridad de su web.
Parte 1 · Definición ¿Qué es un certificado SSL?
Un certificado SSL es un documento digital que verifica la identidad de una web y se usa para cifrar la conexión entre el visitante y el sitio. Lo emite una autoridad de certificación de confianza. Cuando el navegador se conecta, revisa el certificado; si es válido, la conexión queda cifrada.
Aunque el nombre SSL se ha quedado, el protocolo que se usa hoy es TLS. Las versiones antiguas de SSL se retiraron hace años por fallos de seguridad. “Certificado SSL” se refiere, en la práctica, al certificado que se usa para TLS.
¿Qué hace el cifrado? Cuando un visitante escribe su nombre, su teléfono o un mensaje en tu formulario, esa información pasa por muchos puntos de internet. Sin cifrado, alguien en medio, por ejemplo en una red abierta de una cafetería, podría leerla o cambiar el contenido de la página. HTTPS evita eso.
Parte 2 · Diferencia ¿Cuál es la diferencia entre HTTP y HTTPS?
| HTTP | HTTPS | |
|---|---|---|
| Conexión | Sin cifrar, en texto plano | Cifrada con TLS |
| En el navegador | Advertencia de “No es seguro” | Sin advertencia; el certificado aparece en los detalles de la conexión |
| Datos de formularios | Legibles durante el envío | No legibles durante el envío |
| Buscadores | Google cuenta HTTPS como parte de la experiencia de página | La versión preferida |
| Funciones modernas | Muchas funciones del navegador, como la ubicación y la cámara, no funcionan | Funcionan |
Google cuenta HTTPS como una de sus señales de experiencia de página. No te subirá al primer puesto por sí solo, pero una web que sigue en HTTP parte por detrás en confianza y visibilidad. HTTPS también importa para la velocidad: los navegadores usan protocolos de conexión modernos y más rápidos solo sobre HTTPS. Explicamos cómo medir la velocidad de tu web en cómo medir la velocidad del sitio.
Parte 3 · Tipos Tipos de certificado SSL: ¿cuál basta?
| Tipo | Qué verifica | Para quién es |
|---|---|---|
| DV (validado por dominio) | Que quien lo pide controla el dominio | Negocios pequeños, webs de empresa, blogs, la mayoría de tiendas |
| OV (validado por organización) | La existencia de la organización, además del dominio | Quienes quieren que los datos de la organización aparezcan en el certificado |
| EV (validación extendida) | Una revisión oficial y detallada de la organización | Bancos y grandes organizaciones con operaciones de alto riesgo |
La fortaleza del cifrado es la misma en los tres; la única diferencia es cuánto se verifica la identidad. Los navegadores ya no muestran una diferencia clara entre los tipos en la barra de direcciones. Para la web de un negocio pequeño, un certificado DV basta y suele ser gratuito. Los certificados también se diferencian por su cobertura: un solo dominio, un dominio junto con www, o un comodín que cubre todos los subdominios.
Parte 4 · Migración Cómo pasar a HTTPS: los pasos
Si tu web todavía abre por HTTP, o te pasas desde otra plataforma, el cambio sigue este orden:
Pasar de HTTP a HTTPS
Instala el certificado
Activa el certificado gratuito y de renovación automática que ofrece tu plataforma de hosting. Asegúrate de que cubra tanto el dominio principal como la versión con www.
Redirige todo el tráfico a HTTPS
Envía las direcciones HTTP a sus equivalentes HTTPS con una redirección 301 permanente. Deja solo una de las dos versiones, la principal o la de www, como dirección principal, y redirige la otra a ella.
Limpia el contenido mixto
Aunque la página sea HTTPS, si una imagen, un script o una fuente carga por http://, el navegador la bloquea o muestra una advertencia. Cambia las direcciones de tu contenido y de tu código personalizado a https://.
Añade HSTS
La cabecera HSTS le dice al navegador que abra la web solo por HTTPS durante un tiempo. Así, aunque alguien haga clic en un enlace HTTP antiguo, no se establece ninguna conexión sin cifrar.
Actualiza Search Console
Asegúrate de que la versión HTTPS esté verificada en Search Console y de que el mapa del sitio liste direcciones HTTPS. Cambia también los enlaces internos a HTTPS.
Parte 5 · Seguridad Seguridad web: más allá del certificado
HTTPS protege la conexión, pero si alguien entra en el panel de administración de tu web con tu contraseña, el certificado no sirve de nada. En las webs de negocios pequeños, la mayoría de los problemas viene de contraseñas débiles, cuentas compartidas y falta de copias de seguridad.
Checklist de seguridad web
- La web abre por HTTPS sin advertencia de “No es seguro”.
- El certificado se renueva solo; no tengo que seguir su fecha de vencimiento.
- Ninguna imagen ni script de mis páginas carga por http://.
- Cada persona que entra al panel de administración tiene su propia cuenta; las contraseñas no se comparten.
- La verificación en dos pasos está activa para todos los administradores.
- Cada persona tiene solo los permisos que necesita su trabajo; las cuentas de quienes se fueron están cerradas.
- Los formularios de contacto y de presupuesto están protegidos contra envíos de robots.
- Las copias de seguridad se hacen con regularidad y sé cómo restaurar una.
- El correo de mi dominio y de mis cuentas de hosting está al día y es mío.
Parte 6 · Solución de problemas Me aparece un error de SSL. ¿Qué hago?
Los problemas de certificado suelen venir de unas pocas causas conocidas. El texto de la advertencia en el navegador te dice cuál es.
| Síntoma | Causa probable | Qué hacer |
|---|---|---|
| Advertencia a pantalla completa “Tu conexión no es privada” | El certificado ha caducado o nunca se instaló | Renuévalo y pasa a la renovación automática |
| Advertencia de que el certificado pertenece a otro nombre | El certificado no cubre www ni el dominio principal | Instala un certificado que cubra las dos versiones |
| La página abre pero muestra “No es seguro” | Algún contenido de la página carga por http:// | Cambia el contenido mixto a https:// |
| Advertencia en un dominio recién conectado | Los registros DNS todavía no se han propagado; el certificado se está preparando | Revisa los registros; normalmente basta con esperar |
| Advertencia solo en una computadora | La hora del dispositivo está mal o un programa de la red está interceptando la conexión | Corrige la hora y prueba con otra red |
Si acabas de conectar el dominio, ten paciencia: los registros DNS pueden tardar de unos minutos a unas horas en propagarse. Para asegurarte de que los registros se introducen bien, mira nuestras guías por proveedor, como conectar un dominio en Cloudflare.
Parte 7 · Producto SSL y seguridad de la web en Heyşirket
En Heyşirket no necesitas comprar ni instalar nada para tener SSL. Tu dirección gratuita examplefirm.heysirket.com abre por HTTPS desde el primer día. Cuando conectas tu propio dominio, el certificado se instala automáticamente en cuanto el registro CNAME de tu dominio apunta a nosotros y la verificación termina, y se renueva solo antes de vencer. Explicamos los pasos de conexión en conectar tu propio dominio, y puedes ver lo que significa cada estado en la pantalla Ajustes › Dominios del panel.
- Cifrado: los dominios conectados usan al menos TLS 1.2; la dirección www redirige a la dirección principal.
- Cabeceras de seguridad: las páginas de la web se sirven con HSTS, una política de seguridad de contenido (CSP) y cabeceras que limitan los permisos del navegador.
- Infraestructura: las webs se sirven a través de la red global de Cloudflare.
- Protección de formularios: conecta Turnstile en la pantalla Integraciones para proteger tus formularios contra envíos de robots.
- Seguridad de la cuenta: en la pantalla Seguridad y sesiones activas la verificación en dos pasos, obtienes tus códigos de respaldo y cierras las sesiones que no reconoces. Asignas a tu equipo los roles de administrador, editor o autor.
- Copia de seguridad: descarga una copia completa de tu web desde Ajustes › Herramientas › Exportar.
La SEO › Auditoría del sitio del plan Professional también encuentra los recursos inseguros que cargan por http:// en tus páginas y muestra cómo corregirlos. Para el lado del equipo y los permisos, mira permisos del equipo y seguridad de los datos. Paso a paso en el panel: Ayuda › Conectar un dominio.
¿Qué es un certificado SSL?
Un certificado SSL es un documento digital que confirma que una web pertenece a su dominio y cifra la conexión entre el visitante y el sitio. El protocolo que se usa hoy es TLS, pero al certificado todavía se le suele llamar certificado SSL.
¿Cómo se activa HTTPS?
Primero se instala para tu dominio un certificado de renovación automática y después todas las direcciones HTTP se redirigen a HTTPS con una 301. Se corrigen los recursos que cargan por http:// en tus páginas, se añade HSTS y se actualizan Search Console y el mapa del sitio con direcciones HTTPS.
¿Es seguro un certificado SSL gratuito?
Sí. Los certificados gratuitos validados por dominio (DV) ofrecen la misma fortaleza de cifrado que los de pago. La única diferencia es cuánto se verifica la identidad, y un certificado DV basta para las webs de negocios pequeños.
¿Por qué aparece la advertencia de “No es seguro”?
El navegador la muestra cuando la página abre por HTTP en vez de HTTPS, cuando el certificado ha caducado o cuando pertenece a otro dominio. El contenido que carga por http:// en una página HTTPS también puede provocar una advertencia.
¿El certificado SSL se paga en Heyşirket?
No. Tu subdominio gratuito abre por HTTPS, y el certificado de tu propio dominio conectado se instala y se renueva automáticamente tras la verificación. No necesitas comprar un certificado ni renovarlo a mano.
Conecta tu dominio de forma segura Añade tu dominio e introduce los registros; la verificación y el certificado SSL se completan solos. Abrir dominios
Autor: Equipo editorial de Heyşirket