Certificado SSL: qué es, tipos, cuánto cuesta y cómo instalarlo
Qué es un certificado SSL, en qué se diferencian DV, OV y EV, por qué la web de una pyme no necesita pagar uno, cómo revisar el tuyo y qué pasa si caduca.
En este artículo Introducción
Un certificado SSL es el archivo que permite que tu web cargue con https://: cifra lo que viaja entre el navegador del visitante y tu servidor y demuestra que el dominio es tuyo. Para la web de una pyme basta un certificado de validación de dominio (DV) gratuito, el que hoy emiten Let’s Encrypt, Cloudflare o tu proveedor de hosting, siempre que la renovación sea automática. Pagar solo tiene sentido si un cliente o un contrato te exige que el certificado acredite a tu empresa.
- Tipos: DV, OV y EV cifran igual; cambia cuánto se comprueba de la empresa.
- Precio: el DV es gratis y automático en casi cualquier plataforma; OV y EV se pagan cada año.
- Duración: desde el 15 de marzo de 2026 ningún certificado público dura más de 200 días, y en 2029 el máximo será de 47.
Qué es un certificado SSL y qué tiene que ver con TLS
Un certificado SSL vive en el servidor y cumple dos funciones. Cifrar: lo que alguien escribe en tu formulario viaja ilegible para quien esté en medio, por ejemplo en el wifi de una cafetería. E identificar: el navegador comprueba que lo firmó una autoridad de certificación (CA) en la que confía y que corresponde al dominio que el visitante escribió.
El nombre es un resto histórico: la IETF dio por obsoleto SSL 3.0 en 2015 (RFC 7568) y lo que funciona hoy es su sucesor, TLS. «Certificado SSL», «certificado TLS» o «certificado digital SSL/TLS» son el mismo archivo.
Tipos de certificado SSL: DV, OV y EV
Los tres cifran igual; cambia cuánto comprueba la autoridad antes de emitirlo:
| Tipo | Qué comprueba la autoridad | Cuánto tarda | Dónde se ve la diferencia |
|---|---|---|---|
| DV (validación de dominio) | Que controlas el dominio, con un archivo en el servidor o un registro DNS | Segundos o minutos, automático | En ningún sitio: el visitante ve https igual que con los otros |
| OV (validación de organización) | El dominio y que la empresa existe, con documentación | Días | Dentro de los detalles del certificado |
| EV (validación extendida) | Lo anterior y que quien lo pide está autorizado por la empresa | Días o semanas | Dentro de los detalles del certificado |
La razón para pagar un EV era la barra verde con el nombre de la empresa. Ya no existe: Chrome la quitó en la versión 77 (agosto de 2019, anuncio del equipo de seguridad de Chromium) porque los usuarios no decidían de forma más segura con ella. Hoy hay que abrir los detalles del certificado para ver si es OV o EV.
Por cobertura, un certificado puede ser de dominio único, multidominio o comodín (*.tudominio.com). Let’s Encrypt emite los tres gratis; lo que no emite, según su FAQ, son OV ni EV.
¿Cuánto cuesta un certificado SSL?
El certificado DV cuesta cero. Let’s Encrypt es una autoridad gratuita y automática; según su documentación, Netlify lo instala y renueva sin costo en todos sus sitios, y Cloudflare emite y renueva gratis uno para cada dominio activo en su red. Muchos planes de hosting también lo incluyen.
El 14 de octubre de 2026 revisamos el certificado de las 14 webs que llevamos, incluida la nuestra. Las nueve que publicamos en Netlify llevan uno de Let’s Encrypt; las cinco que publicamos en Cloudflare, uno de Google Trust Services. Las 14 tienen un certificado DV de 90 días, ninguna pagó por él y la renovación la hace la plataforma.
Los OV y EV se pagan por año a una autoridad o a un revendedor, y el precio sube con el nivel de validación y con el número de dominios que cubren. Antes de comprar uno, haz dos preguntas:
- ¿Alguien me lo exige? Un cliente corporativo o una auditoría de proveedores pueden pedir por contrato un certificado que acredite a la empresa. Si nadie lo pide, el visitante no notará la diferencia.
- ¿Dónde está alojada la web? El certificado se instala donde vive la web, no donde compraste el dominio. Si el dominio está en GoDaddy pero la web en otra plataforma, el certificado de GoDaddy no sirve: lo pone la plataforma, normalmente gratis.
Recomendamos a una pyme el DV gratuito con renovación automática, por el calendario de la sección siguiente: reinstalar a mano varias veces al año cuesta más en riesgo de caída que el propio certificado. Si un contrato exige OV, se compra, con renovación automatizada.
Cómo saber si tu web tiene certificado SSL y cuándo caduca
La comprobación rápida es escribir tu dominio con http:// delante (sin la s) y ver qué pasa. Si el navegador te lleva solo a https:// y la página carga sin avisos, tienes certificado y redirección. Si se queda en http://, o salta un aviso de conexión no segura, algo falla.
Un detalle que confunde: el candado ya no está en Chrome. Desde la versión 117 (septiembre de 2023, blog de Chromium) es un icono de ajustes, porque muchos creían que el candado significaba «página de fiar» cuando solo indica conexión cifrada. Haz clic en ese icono y entra en «La conexión es segura» para ver quién emitió el certificado y cuándo caduca.
Para tener las fechas exactas, en la terminal de una Mac o de Linux basta este comando (cambia el dominio por el tuyo):
echo | openssl s_client -connect rigolco.com:443 -servername rigolco.com 2>/dev/null | openssl x509 -noout -issuer -datesEsto devolvió para nuestra web el 14 de octubre de 2026:
| Campo | Valor | Qué significa |
|---|---|---|
issuer | Let’s Encrypt | Autoridad que lo firmó: es un DV gratuito |
notBefore | 30 de septiembre de 2026 | Fecha de emisión |
notAfter | 29 de diciembre de 2026 | Fecha de caducidad: 90 días después |
Dentro de un par de meses la misma consulta mostrará otro certificado con fechas nuevas: la plataforma lo renueva antes de que caduque. Si tu notAfter está a menos de dos semanas y nadie sabe quién lo renueva, tienes un problema con fecha. Search Console tiene además un informe de HTTPS con las páginas que Google encuentra sin cifrar.
Cómo se instala y se renueva un certificado SSL
En una plataforma moderna no se instala: se activa. Conectas el dominio, apuntas los DNS y la plataforma valida que es tuyo, emite el certificado y lo renueva sola con el protocolo ACME. En un servidor propio se usa un cliente ACME, como Certbot, programado para renovar. Lo que conviene evitar es copiar a mano los archivos del certificado al panel del hosting.
Esto importa cada año más, porque la duración máxima de los certificados se está recortando por acuerdo de las autoridades y los navegadores en el CA/Browser Forum (votación SC-081, recogida en sus requisitos básicos):
| Desde | Duración máxima de un certificado público | Si lo instalas a mano, reinstalaciones al año |
|---|---|---|
| 15 de marzo de 2026 | 200 días | 2 |
| 15 de marzo de 2027 | 100 días | 4 |
| 15 de marzo de 2029 | 47 días | 8 |
Hasta marzo de 2026 el máximo era de 398 días; de ahí viene la idea de «comprar el SSL una vez al año». Haz la cuenta con un certificado «anual» que instalas tú: en 2029, 365 días entre 47 dan 7,8 periodos, o sea ocho reinstalaciones al año. Basta olvidar una para que la web caiga.
Let’s Encrypt va por delante: sus certificados duran 90 días y, según su anuncio del 2 de diciembre de 2025, pasarán a 64 el 10 de febrero de 2027 y a 45 el 16 de febrero de 2028.
Al activar el certificado, tres comprobaciones que se pasan por alto:
- Que cubra
wwwy sinwww. El de nuestra web incluye los dos nombres. Si el certificado cubre solo uno, quien escriba el otro verá un error. - Que
httpredirija ahttpscon un 301. Si las dos versiones responden, Google ve dos copias de cada página; es uno de los errores técnicos de SEO más comunes. - Que no quede contenido mixto. Una imagen o un script cargados con
http://dentro de una páginahttpshacen que el navegador los bloquee o marque la página. Pasa mucho después de una migración.
¿Qué pasa si el certificado SSL caduca?
Si el certificado caduca, el navegador no enseña tu web: muestra una página completa de advertencia («Tu conexión no es privada» en Chrome, con el código NET::ERR_CERT_DATE_INVALID). Se puede saltar, pero quien no conoce al proveedor cierra la pestaña.
Hay un caso peor. Si tu web envía la cabecera HSTS («conéctate a mí solo por https»), el navegador ni siquiera ofrece continuar. La nuestra la envía con vigencia de un año (max-age=31536000): con el certificado caducado, quien ya la visitó no podría entrar. HSTS es buena práctica de seguridad, y con ella la renovación automática deja de ser opcional.
A esto se suma el cambio de Chrome para las webs que siguen sin https. Según el anuncio de Google del 28 de octubre de 2025, Chrome 154, previsto para octubre de 2026, activa por defecto el modo «Usar siempre conexiones seguras»: antes de la primera visita a un sitio público sin https, Chrome avisa al usuario y le pide confirmación para seguir.
¿El certificado SSL ayuda a posicionar en Google?
Poco, y Google lo dijo así desde el principio. En su anuncio del 7 de agosto de 2014, Google presentó HTTPS como una señal de posicionamiento «muy ligera», que afectaba a menos del 1 % de las búsquedas globales y pesaba menos que otras señales como el contenido de calidad. Su documentación sobre experiencia de página, actualizada el 22 de septiembre de 2026, mantiene «¿Se sirven tus páginas de forma segura?» entre las preguntas de autoevaluación y aclara que no existe una única señal de experiencia de página: sus sistemas miran varias a la vez.
En la práctica, el certificado no te sube posiciones, pero su falta o su caducidad te quitan visitas por los avisos del navegador. Por eso una auditoría SEO lo revisa en la capa técnica, junto a la indexación y la velocidad: es requisito, no ventaja. Si te venden su instalación como estrategia SEO, te venden algo que tu plataforma da gratis.
Preguntas frecuentes
¿Qué es una autoridad de certificación (CA)?
La entidad que firma los certificados, como Let’s Encrypt o Google Trust Services. Cada navegador trae una lista de autoridades de confianza; un certificado firmado por alguien fuera de esa lista provoca un aviso de seguridad.
¿Necesito certificado si mi web no vende nada ni pide datos?
Sí. Un formulario de contacto ya mueve datos personales, y aunque no lo tengas, Chrome avisa antes de entrar a sitios sin https. Siendo gratis, no hay motivo para no tenerlo.
¿Quién debe encargarse de renovarlo?
La plataforma, de forma automática, y alguien que vigile que lo hace. En nuestros planes de mantenimiento el SSL y el dominio entran en lo que gestionamos. Si la web la llevas tú, apunta la fecha notAfter de tu certificado y compruébala una semana antes.
Antes de cerrar la pestaña
Haz la prueba del http:// con tu dominio y, si puedes, corre el comando de arriba. Si descubres que el certificado se renueva a mano, o nadie sabe quién lo renueva, cámbialo antes de que el límite de 100 días de marzo de 2027 lo vuelva urgente.
El certificado es una partida pequeña de lo que cuesta una página web, y un motivo más para elegir bien la plataforma, como contamos al comparar Astro y WordPress. Si quieres que revisemos tu web, pide la auditoría web gratuita; si prefieres olvidarte del tema, en nuestros sitios web entregamos el hosting y el dominio configurados, con el certificado activo desde el lanzamiento.
¿Te resultó útil? Añade Rigol&Co como fuente preferida y verás nuestras noticias más a menudo en tu Búsqueda de Google.
Añadir como fuente preferida en Google
