Un certificado SSL (hoy técnicamente TLS) es el archivo que permite que la comunicación entre el navegador de su visitante y su servidor viaje cifrada. Es lo que convierte http:// en https:// y muestra el candado en la barra de direcciones. Sin él, cualquier dato que alguien escriba en su sitio (un formulario, una contraseña, una tarjeta) viaja en texto plano y puede ser interceptado.
Cómo funciona, en dos párrafos
Cuando alguien abre su sitio, el navegador pide al servidor su certificado. El certificado contiene una clave pública y está firmado por una autoridad certificadora (como Let’s Encrypt, DigiCert o Sectigo) que verificó que usted controla el dominio. El navegador comprueba la firma y, si es válida, ambos acuerdan una clave de sesión con la que cifran todo el intercambio.
Todo esto ocurre en milisegundos y de forma invisible. Lo que el usuario ve es el candado; lo que Google ve es un sitio que cumple un requisito básico de confianza.
Por qué su sitio lo necesita
- Chrome y Safari marcan «No seguro» cualquier sitio sin HTTPS. Para una empresa, ese rótulo destruye la confianza antes de leer una línea.
- Google lo usa como señal de ranking desde 2014 y, en la práctica, hoy no posiciona sitios sin HTTPS.
- Los formularios y las tiendas lo exigen. Ninguna pasarela de pago opera sin él, y las leyes de protección de datos (en Costa Rica, la Ley 8968) le obligan a proteger la información personal que recibe.
- Habilita HTTP/2 y HTTP/3, que hacen el sitio más rápido.
Tipos de certificado SSL
| Tipo | Qué valida | Para quién | Costo |
|---|---|---|---|
| DV (dominio) | Que controla el dominio | La mayoría de sitios y tiendas | Gratis (Let’s Encrypt) a $50/año |
| OV (organización) | Dominio + existencia legal de la empresa | Empresas que quieren mostrar razón social | $50 a $200/año |
| EV (extendido) | Verificación exhaustiva | Bancos, instituciones financieras | $150 a $500/año |
| Wildcard | Dominio y todos sus subdominios | Empresas con varios subdominios | $60 a $300/año |
Para una pyme, un certificado DV gratuito de Let’s Encrypt renovado automáticamente es suficiente y es lo que incluimos en nuestros planes de hosting. El cifrado es idéntico en todos los tipos; lo que cambia es la verificación de identidad.
Cómo instalarlo en WordPress
- Active el certificado desde el panel del hosting (cPanel, Plesk o el panel del proveedor). La mayoría lo emite y renueva solo.
- Cambie la dirección del sitio a https:// en Ajustes → Generales.
- Fuerce la redirección de http a https desde el .htaccess o con Cloudflare.
- Corrija el «contenido mixto»: imágenes o scripts que aún se cargan por http. Un plugin como Really Simple SSL o una búsqueda y reemplazo en la base de datos lo resuelven.
- Actualice la propiedad en Search Console y Analytics a la versión https.
Errores frecuentes
- Certificado vencido: el navegador muestra una pantalla roja de advertencia. Configure renovación automática y monitoreo.
- Certificado solo para www o solo para el dominio sin www: debe cubrir ambos.
- Candado presente pero formularios que envían a un endpoint http.
- Redirecciones encadenadas (http → www → https) que restan velocidad.
Y si mi sitio ya tiene el candado, ¿ya está seguro?
El SSL cifra el tránsito; no protege el sitio de ataques, malware ni plugins desactualizados. La seguridad completa incluye firewall, actualizaciones, respaldos y monitoreo, que es lo que cubre nuestro mantenimiento web. El certificado es el primer paso, no el último.
¿Está pensando en un sitio nuevo o en mejorar el actual? Use nuestro cotizador en línea: cinco pasos y recibe un rango de inversión, sin llamadas de por medio. O escríbanos y lo revisamos juntos.
Preguntas frecuentes sobre certificado SSL
¿El certificado SSL es gratis?
Los certificados DV de Let’s Encrypt son gratuitos y los incluye la mayoría de hostings modernos. Los OV y EV, que validan la identidad de la empresa, tienen costo anual.
¿Cada cuánto se renueva?
Los certificados gratuitos duran 90 días y se renuevan automáticamente; los pagados, entre 1 y 2 años. A partir de 2026 la industria acorta las vigencias, así que la renovación automática es indispensable.
¿El SSL hace más lento el sitio?
No. El cifrado moderno tiene un costo despreciable y habilita HTTP/2 y HTTP/3, que aceleran la carga.
