Certificado SSL: qué es y por qué tu página web lo necesita

Si alguna vez entraste a una página y el navegador te avisó que "no es seguro", sabes lo que se siente: dudas, te sales y buscas otra opción. Eso mismo les pasa a tus clientes cuando tu sitio no tiene un certificado SSL. Hoy no es un extra técnico. Es lo mínimo para que una página de negocio inspire confianza.

Qué es un certificado SSL

Un certificado SSL es un archivo que se instala en el servidor donde vive tu página y que cifra la información que viaja entre tu sitio y el navegador de cada visitante. Cuando está activo, la dirección empieza con https:// y el navegador muestra un candado junto a la URL.

En términos prácticos, significa que si alguien llena tu formulario de contacto o paga en tu tienda, esos datos no se pueden leer en el camino. Técnicamente hoy se usa el protocolo TLS, sucesor de SSL, pero en el día a día se le sigue diciendo SSL.

Por qué tu página web necesita HTTPS

Los navegadores avisan cuando no lo tienes

Chrome, Safari y Firefox marcan como "no seguro" cualquier sitio sin HTTPS, y el aviso es más visible en páginas con formularios. Para un visitante que no te conoce, ese mensaje basta para irse. En celulares pasa lo mismo: en cómo se ve tu sitio en Safari influye tanto el diseño como que la conexión sea segura.

Google lo toma en cuenta

Desde hace años, HTTPS es una de las señales que Google considera para posicionar páginas. No te va a llevar solo al primer lugar, pero un sitio sin certificado arranca en desventaja frente a la competencia que sí lo tiene.

Protege a tus clientes y a ti

Sin cifrado, datos como nombres, correos, teléfonos o contraseñas viajan en texto plano. En una red wifi pública, eso es un riesgo real. Además, funciones modernas del navegador, como la geolocalización o las notificaciones, solo funcionan en sitios con HTTPS.

Tipos de certificado SSL

• Validación de dominio (DV): confirma que controlas el dominio. Es el más común y suficiente para la mayoría de sitios informativos, blogs y negocios pequeños.
• Validación de organización (OV): además verifica que la empresa existe. Útil para negocios que manejan información sensible.
• Validación extendida (EV): la verificación más estricta, pensada para bancos o comercios grandes.
• Wildcard: cubre tu dominio y todos sus subdominios, como tienda.tunegocio.mx o blog.tunegocio.mx.

Cómo saber si tu sitio ya tiene SSL

Abre tu página y revisa la barra de direcciones. Si aparece el candado y la URL empieza con https://, está activo. Da clic en el candado para ver a nombre de quién está y cuándo vence. Revisa también que al escribir la versión http:// te redirija sola a la https://; si no, parte de tus visitas seguirá llegando a la versión insegura.

Un detalle que se olvida seguido es el "contenido mixto": imágenes o scripts que se cargan con http:// dentro de una página https://. Hacen que el candado desaparezca aunque el certificado esté bien instalado.

Preguntas frecuentes

¿Un certificado SSL hace que mi página sea más lenta?

No de forma perceptible. Con servidores actuales y HTTP/2, que solo funciona sobre HTTPS, un sitio con certificado suele cargar igual o más rápido que uno sin él.

¿Cada cuánto se renueva un certificado SSL?

Depende del emisor, pero la tendencia es a vigencias cada vez más cortas. Lo recomendable es que tu hosting lo renueve de forma automática para que nunca caduque sin que te des cuenta.

¿Necesito SSL si mi página no vende nada?

Sí. Aunque no tengas tienda, cualquier formulario de contacto maneja datos personales, y el aviso de "no seguro" aparece igual. Además, Google lo considera en el posicionamiento sin importar el tipo de sitio.

¿Qué pasa si mi certificado vence?

El navegador muestra una pantalla de advertencia antes de dejar entrar a tu sitio. La mayoría de las personas no pasa de ahí, así que conviene vigilar la fecha de vencimiento o tener renovación automática.

Conclusión

El certificado SSL es de esas cosas que nadie nota cuando están, pero todos notan cuando faltan. Protege los datos de tus clientes, evita avisos que espantan visitas y ayuda a tu posicionamiento. Si tu página todavía carga con http://, activar HTTPS es de los cambios más sencillos y con más impacto que puedes hacer hoy.

Bibliografía

1. Google Search Central. Protege tu sitio con HTTPS. Google for Developers.
2. MDN Web Docs. Transport Layer Security (TLS). Mozilla.
3. MDN Web Docs. Mixed content. Mozilla.
4. Chromium Blog. (2018). A secure web is here to stay. Google.