Muchos autónomos y pymes tienen su certificado SSL activo desde hace años y jamás lo han vuelto a mirar. El problema es que un SSL no se instala "una vez y para siempre": caduca, puede quedar mal configurado en parte de la web, o simplemente dejar de renovarse sin que nadie se entere hasta que un cliente avisa de que "la web da error".
Aquí te explicamos qué es exactamente, por qué no es opcional y cómo comprobar en un minuto si el tuyo está bien instalado.
El candado cerrado junto al prefijo https:// confirma que la conexión con tu web está cifrada.
Un certificado SSL es el archivo digital que cifra la conexión entre tu web y tus visitantes, mostrando el candado y el prefijo https://. Sin él, cualquier dato que se escriba en tu web (nombre, email, tarjeta) viaja sin proteger. Para comprobar si el tuyo está bien instalado, mira la barra de direcciones: si ves "No seguro" en lugar del candado, tu certificado ha caducado o no está bien configurado.
¿Qué es exactamente un certificado SSL?
El certificado SSL (Secure Sockets Layer) es un pequeño archivo que cifra la información que se intercambia entre el navegador del visitante y el servidor donde vive tu web. Cuando lo tienes activo, la dirección empieza por https:// en vez de http://, y el navegador muestra un candado cerrado.
No es un capricho técnico: desde hace años, Google penaliza directamente en el posicionamiento a las webs sin SSL, y navegadores como Chrome muestran advertencias de "sitio no seguro" que espantan a cualquier cliente potencial.
Por qué un autónomo o pyme no puede prescindir de él
- Confianza del cliente: un candado inspira seguridad; su ausencia genera abandono inmediato del formulario o carrito.
- Posicionamiento SEO: Google usa HTTPS como factor de ranking desde 2014.
- Obligación legal: si recoges datos personales (nombre, email, teléfono), la AEPD espera que viajen cifrados.
- Protección real: evita que terceros intercepten contraseñas, datos de pago o mensajes de clientes.
Cómo comprobar si tu certificado SSL está bien configurado
No necesitas ser un ingeniero informático para hacer esta comprobación. Sigue estos pasos ahora mismo:
Mira el candado
Debe estar cerrado y sin símbolos de advertencia junto a él, en la barra de direcciones de tu navegador.
Haz clic en el candado
Revisa que el certificado sea "válido" y no esté caducado. El navegador te indicará la fecha de expiración.
Comprueba todas las páginas
No solo la home. Es habitual que formularios o subdominios queden fuera del certificado ("contenido mixto").
Usa una herramienta gratuita
Herramientas tipo SSL Labs o el Informe de Transparencia de Google te dan un diagnóstico completo introduciendo tu dominio.
El error más común: certificados que caducan sin avisar
La tabla siguiente resume los tipos de certificado más habituales y su periodo de renovación:
| Tipo de certificado | Duración | Renovación |
|---|---|---|
| Let's Encrypt (gratuito) | 90 días | Automática si está bien configurada |
| SSL comercial básico | 1 año | Manual, requiere recordatorio |
| SSL con validación extendida | 1-2 años | Manual, requiere documentación |
Preguntas frecuentes
¿Un certificado SSL gratuito es tan seguro como uno de pago?
Técnicamente el nivel de cifrado es el mismo. La diferencia está en la validación de identidad de la empresa y en el soporte, no en la protección de los datos.
¿Cuánto tarda en notarse en Google si activo el SSL?
El factor de ranking se aplica casi de inmediato, pero el efecto completo en posicionamiento puede tardar varias semanas en reflejarse.
¿Puedo tener SSL y aun así ser vulnerable a un hackeo?
Sí. El SSL cifra la conexión, pero no protege contra plugins desactualizados, contraseñas débiles o malware ya instalado en el servidor.
Artículos relacionados
¿Quieres que revisemos el estado real de tu SSL y de tu web completa?
Comprobar el candado es solo el primer paso. En 15 minutos revisamos tu certificado, tus formularios y el resto de puntos críticos de seguridad y cumplimiento legal.
Reserva tu auditoría gratuita de 15 minutos →