Qué es HTTPS y para qué sirve el certificado SSL

HTTP y HTTPS

HTTP es el protocolo con el que el navegador y el servidor intercambian las páginas. En HTTP, los datos viajan en texto legible. HTTPS añade una capa de cifrado: lo que se envía no puede ser leído ni alterado por terceros en el camino.

Qué es el certificado SSL

Es un archivo digital instalado en el servidor que cumple dos funciones:

1. Cifrar la comunicación entre el visitante y la web.
2. Autenticar que el dominio pertenece a quien solicitó el certificado.

El nombre técnico actual es TLS, pero se sigue llamando SSL por costumbre.

Cómo funciona, en simple

1. El navegador pide una conexión segura.
2. El servidor presenta su certificado.
3. El navegador comprueba que lo emitió una autoridad reconocida, que no venció y que coincide con el dominio.
4. Ambos acuerdan una clave y, desde ahí, todo viaja cifrado.

Ocurre en milésimas de segundo.

Por qué lo necesitas

• Seguridad: protege contraseñas, formularios y pagos.
• Confianza: los navegadores marcan como No seguro las webs sin HTTPS.
• SEO: Google lo considera una señal de posicionamiento.
• Funciones: tecnologías como HTTP/2, HTTP/3 o la geolocalización requieren HTTPS.
• Pasarelas de pago: lo exigen.

Tipos de certificado

El nivel de cifrado es equivalente en todos; cambia cuánto se verifica al titular.

Gratis o de pago

Los certificados gratuitos de validación de dominio, como los de Let’s Encrypt, ofrecen el mismo cifrado y son suficientes para la gran mayoría de webs. Los de pago aportan validación de la organización y garantías adicionales.

Cómo saber si tu web lo tiene

• La dirección comienza por https y el navegador no muestra advertencias.
• Con nuestra herramienta Verificar SSL consultas el emisor y la fecha de vencimiento.

Qué puede fallar

• Certificado vencido: el navegador muestra una advertencia a pantalla completa.
• Contenido mixto: la página es HTTPS pero carga imágenes o scripts por HTTP.
• Nombre que no coincide: el certificado no cubre www o el subdominio.

Conclusión

Hoy HTTPS no es opcional. Todos nuestros planes incluyen certificado SSL gratuito con renovación automática.