Un certificado SSL es lo que convierte una web HTTP normal en un sitio HTTPS seguro. Conseguirlo es más sencillo de lo que esperan la mayoría de los propietarios, sobre todo cuando tu proveedor de hosting o tu plataforma web se encarga de los pasos técnicos por ti. El proceso se reduce a elegir el tipo de certificado adecuado, verificar la propiedad del dominio, instalar el certificado en tu servidor y asegurarte de que todas las páginas de tu sitio cargan por HTTPS.
Si el tema es nuevo para ti, empieza por el artículo sobre qué es SSL y por qué lo necesita tu web. Para ver el contexto de seguridad más amplio, más allá del propio certificado, lee el artículo sobre por qué es importante la seguridad web.
Elige el tipo de certificado SSL adecuado
No todos los certificados son iguales. El nivel de verificación que se hace antes de emitirlos determina tanto el coste como la cantidad de información de identidad que se muestra a los visitantes.
Validación de dominio
- Confirma solo que controlas el dominio
- Se emite rápido, a menudo en minutos
- Suficiente para la mayoría de las webs de empresa, blogs y tiendas online
Validación de organización
- Verifica la existencia legal de tu organización además del control del dominio
- Tarda más en emitirse porque implica comprobaciones manuales
- Lo usan las empresas que quieren que los datos verificados de la organización vayan asociados al certificado
Cómo conseguir un certificado SSL, paso a paso
Paso 1: decide dónde obtener el certificado
La mayoría de los propietarios consiguen SSL a través de su proveedor de hosting o de su plataforma web. Los certificados suelen venir incluidos en el paquete de hosting y se instalan automáticamente. Si gestionas tu propio servidor, puedes solicitar un certificado directamente a una autoridad de certificación e instalarlo a mano.
Paso 2: verifica la propiedad del dominio
Antes de emitir un certificado, la autoridad de certificación confirma que controlas el dominio. Entre los métodos de verificación habituales están añadir un registro DNS, subir un archivo de verificación a tu servidor o responder a un correo enviado a una dirección del dominio. Los sistemas automáticos de las plataformas gestionadas se encargan de este paso sin intervención manual.
Paso 3: instala el certificado en tu servidor
Una vez emitido, el archivo del certificado debe instalarse en el servidor web que aloja tu sitio. En hostings compartidos y plataformas web, lo hace el proveedor. En un servidor propio, subes el certificado y configuras el servidor para que lo use en las conexiones HTTPS.
Paso 4: fuerza HTTPS en todo tu sitio
Instalar un certificado no basta por sí solo. Redirige el tráfico HTTP a HTTPS, actualiza los enlaces internos a rutas seguras y resuelve los avisos de contenido mixto antes de lanzar.
Paso 5: configura la renovación automática
Los certificados SSL caducan, normalmente a los 90 días o al año según quién los emita. Un certificado caducado provoca avisos en el navegador al instante. Configura la renovación automática a través de tu proveedor de hosting o de tu sistema de gestión de certificados para que el certificado se sustituya antes de que caduque.
Errores habituales al configurar SSL que debes evitar
Dejar accesibles las páginas HTTP
Si las versiones HTTP y HTTPS de tus páginas son accesibles sin una redirección, los buscadores pueden indexar las dos. Eso reparte las señales de posicionamiento y confunde a los visitantes. Configura una redirección de HTTP a HTTPS en todo el sitio.
Avisos de contenido mixto
Una página servida por HTTPS que carga imágenes, hojas de estilo o scripts por HTTP sigue provocando avisos de seguridad. Revisa tus páginas tras activar SSL y actualiza las URL de recursos que aún apunten a HTTP.
Cómo gestiona WEMASY la configuración de SSL
Los certificados SSL están incluidos en todos los planes de WEMASY y se activan automáticamente al crear un sitio. La renovación se gestiona a nivel de plataforma antes de que caduquen los certificados.
Mira qué incluye en el creador de webs de WEMASY o consulta los planes en la página de precios.
Preguntas frecuentes
¿Cómo consigo un certificado SSL para mi web?
El camino más sencillo es a través de tu proveedor de hosting o de tu plataforma web, donde los certificados suelen estar incluidos y se instalan automáticamente. Si gestionas tu propio servidor, solicita un certificado a una autoridad de certificación, verifica la propiedad del dominio, instala el archivo en tu servidor y configura las redirecciones a HTTPS. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Cuánto tarda en conseguirse un certificado SSL?
Los certificados de validación de dominio suelen emitirse en minutos una vez verificada la propiedad del dominio. Los de validación de organización y de validación extendida tardan más porque implican comprobaciones manuales de identidad, a veces varios días. En las plataformas gestionadas donde la verificación es automática, el certificado suele estar activo poco después de crear el sitio.
¿Tengo que pagar por un certificado SSL?
No necesariamente. Muchos proveedores de hosting y plataformas web incluyen SSL sin coste extra. Los certificados gratuitos de validación de dominio ofrecen el mismo cifrado que los de pago con el mismo nivel de validación. Los certificados de pago son relevantes sobre todo cuando necesitas validación de organización o validación extendida por motivos normativos o de confianza de marca.
¿Qué es el contenido mixto y cómo se arregla?
El contenido mixto ocurre cuando una página carga por HTTPS pero hace referencia a recursos como imágenes, hojas de estilo o scripts por HTTP. Los navegadores pueden bloquear esos recursos o mostrar avisos de seguridad. Se arregla actualizando todas las URL internas de recursos para que usen rutas HTTPS. Tras activar SSL, recorre tus páginas principales y revisa la consola del navegador por si quedan referencias inseguras.
¿Cada cuánto hay que renovar los certificados SSL?
La mayoría de los certificados caducan a los 90 días o al año, según quién los emita y el tipo de certificado. La renovación debería hacerse automáticamente antes de que caduquen. Un certificado caducado provoca avisos inmediatos en el navegador y puede afectar a la visibilidad en buscadores. Configura la renovación automática a través de tu proveedor de hosting o de tu sistema de gestión de certificados para no tener que llevar el control a mano.
¿Puedo instalar SSL en una web que ya existe?
Sí. Puedes añadir un certificado a un sitio que lleva años funcionando por HTTP. Tras la instalación, configura una redirección para que todo el tráfico HTTP vaya a HTTPS, actualiza los enlaces internos y resuelve los problemas de contenido mixto. Con el tiempo, los buscadores volverán a indexar las versiones seguras de tus páginas. Cuanto antes hagas el cambio, antes dejarás de mostrar avisos del navegador a tus visitantes.