Qué es un certificado SSL y por qué importa en 2026

Si alguna vez has visto un candadito verde en la barra del navegador, has visto un certificado SSL en acción. Pero ¿qué es exactamente un certificado SSL y por qué debería importarte? En 2026, con el 95% del tráfico web usando HTTPS, entender esto ya no es cosa de informáticos: es conocimiento básico para cualquier usuario de internet.

Table of contents

Qué es un certificado SSL explicado de forma sencilla

Un certificado SSL (Secure Sockets Layer) es un archivo digital que verifica la identidad de un sitio web y cifra la información que se intercambia entre tu navegador y el servidor. Aunque técnicamente el protocolo SSL ya fue reemplazado por TLS (Transport Layer Security), todo el mundo sigue llamándolo SSL. Es como decir “cinta adhesiva” en vez de “tesa”: el nombre se quedó.

¿Qué hace exactamente?

1. Verifica la identidad: Confirma que el sitio web es quien dice ser (no un impostor)
2. Cifra la conexión: Los datos viajan encriptados entre tu dispositivo y el servidor
3. Protege la integridad: Nadie puede alterar los datos en tránsito sin que se detecte

Sin SSL, todo lo que envías (contraseñas, números de tarjeta, mensajes privados) viaja por internet en texto plano. Cualquiera que intercepte la conexión puede leerlo como si fuera una postal sin sobre.

Pro-tip: Si un sitio web no tiene HTTPS (el candadito), nunca introduzcas contraseñas ni datos de pago. No importa cuánto confíes en la marca: si no cifra la conexión, tus datos están expuestos.

Cómo funciona un certificado SSL paso a paso

El proceso se llama “handshake” (apretón de manos) y ocurre en milisegundos cada vez que visitas un sitio HTTPS:

1. Tu navegador solicita conexión al servidor web (ej: tecnofacil.com)
2. El servidor envía su certificado SSL (que contiene su clave pública)
3. Tu navegador verifica que el certificado es legítimo (emitido por una autoridad reconocida)
4. El navegador genera una clave de sesión aleatoria
5. Cifra esa clave con la clave pública del servidor y se la envía
6. El servidor descifra la clave de sesión con su clave privada
7. Ambos usan la clave de sesión para cifrar/descifrar toda la comunicación

Toda esta operación tarda menos de 100 milisegundos. Ni te enteras, pero tu conexión está blindada.

TLS 1.3: El estándar actual

En 2026, el estándar es TLS 1.3, que es más rápido y seguro que versiones anteriores. TLS 1.3 reduce el handshake a un solo viaje de ida (en vez de dos), lo que hace que las conexiones HTTPS sean casi tan rápidas como HTTP sin cifrar.

Tipos de certificados SSL

No todos los certificados SSL son iguales. Existen varios niveles de validación:

DV (Domain Validation): Solo confirma que controlas el dominio. Let’s Encrypt los ofrece gratis y son los más comunes. Perfectos para la mayoría de sitios web.

OV (Organization Validation): La autoridad de certificación verifica que la empresa existe legalmente. Da más confianza al usuario.

EV (Extended Validation): La validación más exhaustiva. Antes mostraban el nombre de la empresa en verde en la barra del navegador, aunque los navegadores modernos ya no destacan visualmente esta diferencia.

Let’s Encrypt: SSL gratis para todos

Let’s Encrypt es una autoridad de certificación gratuita que democratizó el HTTPS. Gracias a ellos, cualquier sitio web puede tener un certificado SSL sin coste. Si ves un candadito en un blog personal, casi seguro que el certificado viene de Let’s Encrypt.

Por qué un certificado SSL importa para ti como usuario

No es solo un tema técnico. El SSL afecta directamente a tu seguridad:

Protege tus contraseñas: Cuando te logueas en cualquier sitio con HTTPS, tu viajan cifradas. Sin HTTPS, alguien en la misma red WiFi podría capturarlas.

Seguridad en compras online: Al introducir tu tarjeta en una tienda online con SSL, los datos del pago se cifran. Sin SSL, esos números viajan sin protección.

Google penaliza sitios sin SSL: Google lleva años marcando los sitios sin HTTPS como “No seguro” en Chrome. Esto no solo afecta al SEO del sitio, sino que debería ser una señal de alerta para ti como usuario.

Protección contra ataques MITM: El SSL previene ataques de intermediario, donde un atacante se sitúa entre tú y el servidor para espiar o modificar la comunicación.

Cómo verificar si un sitio web tiene SSL

Antes de introducir cualquier dato en un sitio web, verifica:

1. Candado en la barra de direcciones: El indicador más obvio. Si hay un candado cerrado, la conexión es HTTPS.
2. URL empieza por https:// (con la “s”): Si solo dice http:// sin la “s”, la conexión NO está cifrada.
3. Haz clic en el candado: Los navegadores modernos te muestran detalles del certificado: quién lo emitió, para qué dominio, y hasta cuándo es válido.

Advertencia: Que un sitio tenga SSL NO significa que sea legítimo. Los estafadores también pueden obtener certificados SSL gratis para sus sitios falsos. El candado solo garantiza que la conexión está cifrada, no que el sitio sea de confianza. Verifica siempre la URL completa.

Cómo obtener un certificado SSL para tu sitio web

Si tienes un blog, una tienda online o cualquier tipo de sitio web, necesitas un certificado SSL. Afortunadamente, en 2026 es más fácil y barato que nunca.

Opción gratuita con Let’s Encrypt: La mayoría de proveedores de hosting (SiteGround, Hostinger, Bluehost, etc.) ofrecen certificados Let’s Encrypt gratuitos con un solo clic desde su panel de control. Simplemente busca la sección “SSL” o “HTTPS” en tu panel y actívalo.

Con Cloudflare: Si usas Cloudflare como CDN (algo que recomiendo para cualquier sitio web), obtienes un certificado SSL gratuito automáticamente. Cloudflare actúa como intermediario y cifra la conexión entre el visitante y Cloudflare.

Certificados de pago: Si necesitas un certificado OV o EV (para una tienda online seria o una empresa), puedes comprarlo a través de tu proveedor de hosting o directamente de autoridades como DigiCert, Sectigo o GlobalSign.

Después de instalar el certificado, asegúrate de:

1. Redirigir todo el tráfico HTTP a HTTPS
2. Actualizar las URLs internas del sitio
3. Verificar que no hay contenido mixto (elementos HTTP en una página HTTPS)

Qué es el contenido mixto y por qué es peligroso

El contenido mixto ocurre cuando una página se carga por HTTPS pero algunos elementos (imágenes, scripts, hojas de estilo) se cargan por HTTP. Esto debilita la seguridad de la conexión porque esos elementos no están cifrados.

Los navegadores modernos bloquean automáticamente el contenido mixto activo (scripts) y muestran advertencias sobre contenido mixto pasivo (imágenes). Si visitas un sitio y el navegador muestra un candado tachado o una advertencia, es probable que tenga contenido mixto.

Como usuario, si ves una advertencia de contenido mixto en un sitio donde vas a introducir datos, mejor no lo hagas. El sitio podría estar comprometido o mal configurado.

Como propietario de un sitio web, usa herramientas como Why No Padlock o la consola del navegador para detectar y corregir contenido mixto. Es un problema común después de migrar de HTTP a HTTPS.

FAQ: Preguntas frecuentes

¿HTTPS es lo mismo que SSL?

Técnicamente, HTTPS es HTTP sobre SSL/TLS. Es decir, es el protocolo web normal (HTTP) pero cifrado con SSL/TLS. En la práctica, la gente usa HTTPS y SSL indistintamente.

¿Un certificado SSL hace que mi sitio web sea seguro?

No por sí solo. El SSL protege la conexión entre el usuario y el servidor, pero no protege contra vulnerabilidades en el código del sitio, contraseñas débiles o servidores mal configurados. Es una pieza del puzle de seguridad, no la solución completa.

¿Los certificados SSL gratuitos son seguros?

Sí. Let’s Encrypt es utilizado por millones de sitios y es respaldado por empresas como Google, Mozilla y Cisco. La seguridad del cifrado es idéntica a la de un certificado de pago. La diferencia está en el nivel de validación de la identidad, no en la fuerza del cifrado.

¿Qué pasa si un certificado SSL caduca?

El navegador mostrará una advertencia de seguridad grande y aterradora. No podrás acceder al sitio fácilmente (tienes que aceptar manualmente el riesgo). Los sitios serios renuevan sus certificados automáticamente antes de que caduquen.

Conclusión

Los certificados SSL son la base de la seguridad en internet moderna. Cifran tus conexiones, verifican la identidad de los sitios y protegen tus datos en tránsito. Como usuario, la regla es simple: si no ves el candado, no introduzcas información sensible. Es uno de esos conocimientos básicos que te protegen cada día sin que te des cuenta.