¿Qué es un certificado SSL y por qué tu web lo necesita sí o sí?

El candado junto a la dirección de una web es, sin exagerar, el requisito más barato y más ignorado del proyecto web principiante. Te explico qué hace exactamente un certificado SSL, por qué Google y tus visitantes lo exigen, y cómo tenerlo gratis en cinco minutos.

SSL en una frase

Un certificado SSL/TLS hace dos cosas: cifra la comunicación entre el navegador del visitante y tu servidor (nadie puede leer los datos en el camino), y identifica tu web (demuestra que tu servidor es quien dice ser). El resultado visible: la dirección pasa de http:// a https:// y aparece el candado.

Sin SSL, los datos (contraseñas, formularios, pagos) viajan en texto que cualquiera en la ruta —wifi público incluido— puede leer. Con SSL, son un galimatías indescifrable.

Por qué ya no es opcional

1. Chrome castiga el HTTP: desde 2018, el navegador más usado muestra “No seguro” en toda web sin HTTPS. Ese aviso junto a tu URL mata la confianza en un vistazo.
2. Google lo pondera en el ranking: HTTPS es factor de posicionamiento confirmado desde 2014. Es un factor menor, pero gratuito: no regalarlo es dejar puntos en la mesa.
3. Las pasarelas de pago lo exigen: Stripe, PayPal o cualquier checkout serio requieren HTTPS. Sin SSL no hay comercio online, fin.
4. Formularios y logins: aunque tu web no venda nada, un formulario de contacto viaja cifrado o no viaja privado.

Cómo conseguirlo gratis: Let’s Encrypt

Let’s Encrypt es la autoridad de certificación sin ánimo de lucro que cambió el sector: emite certificados válidos y gratuitos que se renuevan automáticamente cada 90 días. En 2026 esto significa que todos los hostings serios incluyen SSL gratuito — en compartido, VPS gestionado y cloud. El proceso típico:

1. Entra al panel de tu hosting (cPanel, Site Tools, hPanel…).
2. Busca la sección “SSL” o “Seguridad”.
3. Activa Let’s Encrypt para tu dominio y marca “forzar HTTPS”.
4. Listo: tu web sirve en HTTPS con renovación automática.

Los certificados de pago (Extended Validation, wildcard multi-dominio) tienen su nicho corporativo, pero para blogs, webs de negocio y tiendas pequeñas, Let’s Encrypt cubre todo. Es una de las razones por las que, en la comparativa de mejores hostings, un SSL incluido y forzado es criterio eliminatorio.

El error clásico: contenido mixto

Instalar el certificado no siempre es el final. Si tu web sigue llamando recursos por HTTP (una imagen antigua, un script, un iframe), el navegador marca “No seguro” igualmente: es el famoso contenido mixto. Suele ocurrir al migrar una web vieja a HTTPS. Solución:

• Busca y actualiza las URLs http:// internas (los plugins tipo Really Simple SSL o Better Search Replace lo automatizan en WordPress).
• Los recursos externos que solo existan en HTTP: cámbialos o elimínalos.
• Comprueba en la consola del navegador (F12) que no queden avisos.

Checklist de 2 minutos para tu web

• https:// carga sin avisos
• El candado aparece en todas las páginas, no solo en la portada
• http:// redirige automáticamente a HTTPS (redirect 301)
• Tu sitemap y Search Console apuntan a la versión HTTPS

Veredicto

SSL gratuito, instalación de un clic y ventaja en SEO: no hay excusa racional para una web sin candado en 2026. Si tu hosting no lo ofrece o lo cobra aparte, eso es una señal para cambiar de hosting, no para pagar el extra. Y si vas a montar tienda, esto es prerrequisito absoluto: empieza por la guía de WooCommerce.

Transparencia: este análisis es independiente; no contiene enlaces comerciales.