¿Qué es un certificado SSL? Por qué su sitio dice no seguro y cómo solucionarlo
web · Oct 7, 2026 · 5 min read
Un certificado SSL es un pequeño archivo en el servidor de su host que hace dos cosas: demuestra que el servidor es quien dice ser y permite la conexión cifrada entre su sitio y sus visitantes. esa es la "s" en https: protocolo de transferencia de hipertexto seguro. sin él, el tráfico entre el navegador y el servidor viaja en texto plano, legible por cualquier cosa entre los dos.
el nombre es fósil: ssl es el protocolo antiguo, tls es el actual y todo el mundo todavía dice ssl. el candado en la barra de direcciones es su cara pública.
qué significa y qué no significa el candado
sí significa: nadie en la red puede leer o alterar lo que pasa entre el visitante y el sitio. contraseñas, envíos de formularios, todo viaja en un sobre.
no significa: que el sitio sea honesto, seguro o esté libre de virus. un sitio de phishing puede tener un candado perfecto: el certificado prueba el cifrado, no las intenciones. Este es el ícono de seguridad más incomprendido en Internet, y la distinción es importante: SSL es higiene, no virtud.
"no es seguro" y lo que te cuesta
cuando un sitio se sirve a través de http simple, Chrome lo marca como "no seguro" en la barra de direcciones. para un visitante que dice "este negocio no sigue el ritmo". Peor aún, los formularios en las páginas http reciben un trato cada vez más hostil por parte de los navegadores. en 2026 no hay ninguna buena razón para que ningún sitio (ni un blog, ni un portafolio, ni el menú de un restaurante de una página) esté en http. ninguno.
la solución y por qué ahora es gratis
durante veinte años los certificados costaban dinero y se renovaban a mano, por lo que la mitad de la web se quedó atrás. luego cifremos los certificados llegados y los hagamos gratuitos y automáticos: su anfitrión o su constructor solicita uno, una máquina verifica que usted controla el dominio y el certificado se renueva cada dos meses sin que nadie toque nada. hoy la secuencia honesta para "mi sitio dice no seguro" es:
- si estás en un constructor: es un interruptor en la configuración, o ya está activado y estás viendo una página en caché.
- Si tiene su propio hosting: en la práctica, un clic en el panel de control, además de asegurarse de que los enlaces internos del sitio utilicen https.
- Luego, la parte que todos olvidan: contenido mixto. Si la página se carga a través de https pero una imagen o un script dentro todavía apunta a una dirección http, el candado se rompe. la solución es actualizar esos viejos enlaces codificados.
ssl vs "mi sitio es seguro"
SSL es el cinturón de seguridad, no el sistema de alarma. el candado dice que el viaje es privado; no dice nada sobre si el coche fue bien construido. Si su sitio en sí está protegido (dependencias actualizadas, formularios sanos, claves no filtradas) es una cuestión completamente diferente, y lo desarmé en is my website secure. los dos se confunden porque comparten vocabulario, pero un sitio puede ser completamente https y completamente frágil.
Una conexión más que vale la pena conocer: habilitar https también es una operación adyacente a DNS: el certificado se emite para su nombre de dominio, por lo que se basa en el mismo sistema de nombre a número descrito en what is dns in simple words. Mueva su dominio descuidadamente y el certificado es lo primero que grita.
Preguntas frecuentes: las preguntas que realmente recibo
¿un certificado ssl cuesta dinero?
Ya no, en la inmensa mayoría de los casos. let's encrypt hizo que el certificado básico fuera gratuito y los hosts lo empaquetaran. Los certificados pagos existen para necesidades de validación especiales, no para un sitio de pequeña empresa.
¿Se requiere https para SEO?
es una señal de clasificación confirmada y, en la práctica, los navegadores se avergüenzan de su ausencia. el efecto de clasificación directo es pequeño; el efecto de confianza en los visitantes no lo es.
¿Cómo sé que mi certificado está funcionando?
el candado, además de cualquiera de los verificadores en línea gratuitos que califican la configuración. Si el candado está ahí y no aparece ninguna advertencia en sus formularios, está bien.