Qué son los certificados SSL

Los certificados SSL (Secure Sockets Layer) cifran los datos que se transmiten entre su sitio web y los usuarios, y garantizan la privacidad, la integridad de los datos y las comunicaciones seguras.

Tipos de certificados SSL

Elija el tipo de certificado adecuado según su sitio web y sus necesidades de seguridad:

  • Validación de dominio (DV): cifrado básico y rápido
  • Validación de organización (OV): identidad de la organización verificada
  • Validación extendida (EV): máxima confianza, barra de direcciones verde en los navegadores

Beneficios del SSL

  • Cifrado de datos para proteger la información sensible
  • Aumenta la confianza de los clientes
  • Mejora el posicionamiento SEO (Google favorece HTTPS)
  • Previene el phishing y los ataques de intermediario (man-in-the-middle)

Cómo implementar SSL correctamente

Instale el certificado correctamente en su servidor, redirija HTTP a HTTPS y vigile las fechas de vencimiento para mantener una protección continua.

Buenas prácticas:

  • Renueve los certificados antes de que venzan
  • Use algoritmos de cifrado robustos
  • Active HSTS (HTTP Strict Transport Security)
  • Pruebe la instalación de SSL con herramientas en línea para detectar errores
Consejo profesional: Haga siempre una copia de seguridad de sus claves privadas en un lugar seguro y nunca las comparta públicamente.

Conclusión: certificados SSL

Los certificados SSL son esenciales para cualquier sitio web que valore la seguridad, la confianza y el cumplimiento normativo. Impleméntelos correctamente para proteger sus datos y a sus usuarios.

Qué ha cambiado en los certificados digitales

Dos puntos de las guías de SSL más antiguas ya están desactualizados. Los navegadores ya no muestran una barra verde ni el nombre de la empresa para los certificados de validación extendida; Chrome y Firefox eliminaron ese indicador en 2019. Además, los certificados tienen una vida cada vez más corta. Según la votación SC-081v3 del CA/Browser Forum, los certificados públicos emitidos a partir del 15 de marzo de 2026 pueden tener una validez máxima de 200 días, que bajará a 100 días en marzo de 2027 y a 47 días en marzo de 2029. Let's Encrypt, cuyos certificados duran 90 días, planea llegar a 45 días en febrero de 2028. La renovación manual no da abasto, así que la automatización ya forma parte de la seguridad del sitio web.

Una guía breve de Let's Encrypt para servidores Linux

  1. Apunte el DNS del dominio al servidor y abra los puertos 80 y 443.
  2. Instale un cliente ACME como Certbot desde los paquetes de su distribución.
  3. Solicite el certificado con el complemento de Apache o Nginx, que también escribe la configuración de HTTPS.
  4. Confirme que la renovación automática está programada y ejecute una renovación de prueba para comprobar que funciona.
  5. Agregue un monitoreo que avise con mucha anticipación al vencimiento por si la renovación falla sin que nadie lo note.

Buenas prácticas de SSL más allá de la instalación

  • Permita solo TLS 1.2 y TLS 1.3; las versiones 1.0 y 1.1 quedaron oficialmente obsoletas con el RFC 8996 en 2021.
  • Entregue la cadena de certificados completa, no solo el certificado del sitio.
  • Redirija cada dirección HTTP a HTTPS en un solo paso 301 y luego corrija el contenido mixto para que también las imágenes y los scripts se carguen de forma segura.
  • Publique un registro CAA en el DNS con las autoridades certificadoras autorizadas a emitir certificados para su dominio.
  • Active HSTS solo después de que la configuración de HTTPS funcione en todas partes, incluidos los subdominios que abarcará.

Preguntas frecuentes: certificados SSL

¿TLS es lo mismo que SSL?

TLS es el sucesor moderno de SSL. Todo "certificado SSL" actual se usa en realidad con cifrado TLS; el nombre antiguo simplemente se quedó.

¿Por qué mi sitio dice "No seguro" después de instalar SSL?

Por lo general, algunas imágenes o scripts todavía se cargan por HTTP, el certificado no cubre ese nombre de host exacto (como la versión con www), la cadena está incompleta o el certificado ha vencido.

¿Necesito certificados distintos para www y los subdominios?

No. Un solo certificado puede incluir varios nombres, como el dominio sin www, www y un subdominio de tienda. Un certificado comodín (wildcard) cubre un nivel de subdominios; con Let's Encrypt requiere validación por DNS, de modo que la renovación automática necesita acceso por API a su proveedor de DNS.

¿Necesita ayuda con esto? Nuestro servicio de instalación de certificados SSL y corrección de HTTPS configura la renovación automática, la configuración de DNS incluye los registros CAA y los planes de mantenimiento de sitios web vigilan los vencimientos. Solicite una cotización.