Un certificado SSL es el archivo que permite que tu sitio se cargue con HTTPS y que cifra los datos entre el navegador de quien te visita y tu servidor. Es lo que hay detrás del candado de la barra de direcciones. Cuando falta, los navegadores marcan la página como no segura, y ese aviso aparece antes de que alguien lea una sola palabra. Hoy viene incluido en la mayoría de servicios de hosting web gratis, así que en muchos casos no hay nada que comprar aparte.
Aquí vas a ver cómo funciona por dentro, qué tipos existen, cuánto cuesta y cómo conseguirlo paso a paso. También cómo comprobar si un sitio ya lo tiene y qué hacer cuando algo falla. Si aún te preguntas qué es un hosting, conviene empezar por ahí: el archivo se instala precisamente en el servidor. Wix incluye hosting seguro y escalable desde el momento en que creas tu sitio web.
TL;DR: qué es un certificado SSL
¿Poco tiempo? Esto es lo esencial. Si estás en pleno proceso de cómo crear una página web, es uno de los puntos que conviene resolver antes de publicar.
¿Qué es? Un archivo alojado en tu servidor que verifica la identidad de tu sitio y cifra la conexión.
¿Para qué sirve? Cifra datos, autentica tu web y activa HTTPS. Sin él aparece la advertencia de sitio no seguro.
¿Qué tipos hay? Por validación: DV, OV y EV. Por cobertura: dominio único, comodín y multidominio.
¿Cuánto cuesta? Desde gratis, incluido con el hosting, hasta varios cientos de dólares al año en validación extendida.
¿Cómo se consigue? Tu plataforma lo emite e instala por ti, o lo solicitas a una autoridad de certificación.
¿Lo necesita cualquier web? Sí, también los blogs y las páginas informativas sin pagos ni formularios.
¿Qué es un certificado SSL?
Es un archivo de datos alojado en el servidor de tu sitio que cumple dos funciones: demuestra que tu web es quien dice ser y hace posible el cifrado de la conexión. SSL son las siglas de Secure Sockets Layer, el protocolo que crea ese enlace cifrado entre servidor y navegador. Dennis-Kenji Kipker, director científico del cyberintelligence.institute de Fráncfort, lo resume así:
“SSL significa «Secure Sockets Layer». Al principio suena complicado, pero básicamente quiere decir que se establece una conexión segura entre tu navegador y un sitio web.”
— Prof. Dr. Dennis-Kenji Kipker, director científico del cyberintelligence.institute de Fráncfort
No es una caja negra: puedes abrirlo desde el navegador y leer lo que contiene.
El nombre de dominio: para el que se emitió.
El titular: la persona u organización que lo solicitó.
La autoridad de certificación: la entidad externa que lo emitió, con su firma digital.
Los subdominios asociados: cuando cubre más de una dirección.
Las fechas de emisión y caducidad: que marcan su periodo de validez.
La clave pública: la privada nunca se comparte y permanece en el servidor.
Se emite siempre para una dirección concreta, así que conviene tener claro qué es un dominio antes de solicitarlo. Si el nombre no coincide con la dirección que carga el visitante, el navegador lo rechaza.
SSL, TLS y HTTPS: ¿cuál es la diferencia?
Los tres términos se mezclan a todas horas y significan cosas distintas. SSL es el protocolo original de cifrado. TLS, de Transport Layer Security, es su sucesor y es lo que se usa realmente hoy. El nombre antiguo se quedó porque es el que todo el mundo reconoce, y por eso el sector sigue hablando de SSL aunque lo que contrate sea TLS.
HTTPS es el resultado de todo lo anterior: la versión segura del protocolo HTTP, la que ves al principio de la URL cuando la conexión está cifrada. En corto: el certificado es el archivo, TLS es el protocolo y HTTPS es lo que aparece en la barra de direcciones.
¿Cómo funciona un certificado SSL?
Cada vez que alguien abre tu web, el navegador y tu servidor negocian una conexión segura en un proceso llamado handshake. Ocurre en milisegundos y el visitante no lo percibe.
El navegador se conecta: y pide al servidor que se identifique.
El servidor responde: enviando una copia de su certificado, con la clave pública dentro.
El navegador verifica: que sea válido, que no haya caducado y que lo emitiera una autoridad en la que confía.
Se genera una clave de sesión: cifrada con la clave pública del servidor.
El servidor la descifra: con su clave privada y confirma el inicio de la sesión.
Ambos intercambian datos: usando ya esa clave compartida.
La pareja de claves es la pieza central. La pública viaja dentro del archivo y cualquiera puede usarla para cifrar. La privada no sale nunca del servidor y es la única capaz de descifrar. Por eso el sistema funciona aunque el certificado sea visible para todos.
Todo esto depende de que el navegador llegue primero al servidor correcto, trabajo del sistema de nombres de dominio. Si te interesa esa parte, aquí explicamos qué es DNS.
¿Por qué tu web necesita un certificado SSL?
Hay cuatro razones concretas, y ninguna depende de que vendas algo.
Cifrado: protege contraseñas, datos personales y pagos mientras viajan por la red. Sin él, esa información circula en texto plano.
Autenticación: confirma que el servidor con el que habla el navegador es el tuyo, lo que dificulta la suplantación de dominio.
Confianza visible: los navegadores etiquetan como no seguro cualquier sitio sin HTTPS, y ese aviso es lo primero que ve quien llega.
Posicionamiento: los buscadores tratan HTTPS como señal de calidad, así que la migración también afecta a tu visibilidad orgánica.
El tercer punto, la confianza, es el que más notan los dueños de negocio. El equipo de Mi Destinazo, una agencia de viajes que construyó su web desde cero con Wix, lo describe así:
“Wix es una herramienta increíblemente intuitiva que nos permitió construir nuestra web desde cero. Nos da la presencia profesional en internet que necesitamos para conectar al instante con nuestros viajeros.”
— Mi Destinazo, agencia de viajes, usuaria de Wix
Esa impresión se forma en segundos, y una advertencia del navegador la destruye antes de que alguien vea tu trabajo. Por eso conviene resolver la parte técnica al elegir proveedor. Allan Kinic, experto en ciberseguridad y fundador de Prevention-internet.fr, sitúa ahí la decisión:
“Un buen hosting debería ofrecer: certificado SSL gratuito, copias de seguridad automatizadas y externalizadas, monitorización del servidor 24/7, soporte técnico ágil y una infraestructura capaz de resistir picos de tráfico y ataques. Esa es la base sobre la que se sostiene todo lo demás. No descuides nunca esa elección.”
— Allan Kinic, experto en ciberseguridad y fundador de Prevention-internet.fr
Tipos de certificados SSL
Se clasifican de dos formas distintas y conviene no mezclarlas. La primera depende de cuánto comprueba la autoridad de certificación antes de emitirlo.
DV, validación de dominio: solo comprueba que controlas el dominio, normalmente por email. Se emite en minutos y encaja en blogs y webs informativas.
OV, validación de organización: verifica además que la empresa existe. Sus datos quedan registrados y se consultan desde el navegador.
EV, validación extendida: el nivel más alto, con un proceso estandarizado de verificación de identidad, pensado para sitios que procesan pagos.
Las tres opciones de un vistazo:
Tipo | Qué comprueba | Para quién | Coste orientativo |
|---|---|---|---|
DV (validación de dominio) | Solo que controlas el dominio, normalmente por email. Se emite en minutos. | Blogs, portfolios y webs informativas | Puede ser gratis o venir incluido con el hosting |
OV (validación de organización) | Además, que la empresa existe. Sus datos se consultan desde el navegador. | Tiendas y sitios que manejan datos personales de clientes | Cifras moderadas |
EV (validación extendida) | La identidad, con un proceso estandarizado de verificación. | Sitios que procesan pagos | Puede llegar a varios cientos de dólares al año |
La segunda clasificación depende de cuántas direcciones cubre:
Dominio único: protege una sola dirección. Es la opción estándar.
Comodín o wildcard: cubre el dominio base y todos sus subdominios en un solo archivo.
Multidominio o SAN: protege varios dominios distintos, incluso con extensiones diferentes.
¿Cuál te toca? Para un blog, un portfolio o una página informativa, DV de dominio único cumple de sobra. Si tienes tienda o manejas datos personales de clientes, merece la pena mirar OV o EV. Y si trabajas con varias secciones separadas, revisa antes qué es un subdominio para decidir si te conviene un comodín.
¿Cuánto cuesta un certificado SSL?
El rango es amplio. Un DV puede costar cero, porque hay autoridades que los emiten sin coste y porque la mayoría de planes de hosting los incluyen. Un OV se mueve en cifras moderadas. Un EV, con su verificación completa, puede llegar a varios cientos de dólares al año.
Cuatro factores hacen variar el precio: el nivel de validación, el número de dominios cubiertos, la garantía asociada y los servicios del mismo paquete. El punto práctico: antes de comprar nada, comprueba qué incluye tu plan actual. Si tu proveedor ya emite y renueva por ti, no necesitas gastar de más.
Rebecca Tomasis, responsable de Marketing de Crecimiento Orgánico en Wix, señala que esa capa es justamente la que se pasa por alto al comparar precios:
“Algo que la gente suele pasar por alto al elegir un creador de sitios web es la solidez de la infraestructura que hay detrás: fiabilidad del hosting, seguridad integrada y rendimiento del sitio. Puede que no sean las primeras cosas en las que piensas al crear una web, pero sin unos buenos cimientos, crecer más adelante se complica rápido.”
— Rebecca Tomasis, responsable de Marketing de Crecimiento Orgánico en Wix
Wix reúne el registro del dominio, la creación del sitio, el hosting gratuito y el email empresarial en un solo panel de control. Para comparar con otras opciones, aquí desglosamos cuánto cuesta un hosting y los distintos tipos de hosting que existen.
Cómo saber si una web tiene certificado SSL
No hace falta ninguna herramienta. Dennis-Kenji Kipker, del cyberintelligence.institute de Fráncfort, resume las dos señales que hay que mirar:
“Puedes reconocer un certificado SSL válido por el pequeño símbolo del candado en la barra de direcciones de tu navegador y porque la URL empieza por «https://».”
— Prof. Dr. Dennis-Kenji Kipker, director científico del cyberintelligence.institute de Fráncfort
Si haces clic en el candado, el navegador te muestra quién lo emitió, para qué dominio y hasta cuándo es válido. Cuando algo falla, verás un aviso de conexión no privada, un candado tachado o una advertencia a pantalla completa.
Conviene saberlo: un sitio de phishing también puede tener HTTPS. El candado confirma que la conexión está cifrada, no que el sitio sea legítimo. Revisa también que el dominio esté bien escrito, porque una dirección falsa puede diferenciarse de la real en un solo carácter.
Problemas habituales con los certificados SSL
La mayoría de incidencias no son técnicas, sino de mantenimiento. Estas son las cuatro más frecuentes.
Caducidad: la validez es limitada y hay que renovar antes del vencimiento. Cuando caduca, el navegador bloquea el acceso y el tráfico se desploma. Si tu plataforma renueva sola, el problema desaparece.
Certificado autofirmado: cualquiera puede generar uno, pero ninguna autoridad externa lo respalda. Los navegadores no confían en él aunque la URL empiece por https. Sirve para pruebas internas, no para un sitio público.
Contenido mixto: la página carga por HTTPS pero incluye imágenes o scripts que aún apuntan a HTTP. El candado desaparece. La solución es actualizar esas rutas.
Falta de redirección: el sitio sigue accesible por HTTP. Configura una redirección 301 de todas las URLs HTTP a su versión HTTPS para no duplicar contenido ni perder autoridad.
Buena parte de estos fallos aparece cuando el dominio y el servidor no están bien enlazados. Si compraste el dominio en otro sitio, revisa cómo conectar tu dominio externo antes de dar nada por resuelto.
Cómo obtener e instalar un certificado SSL
Hay dos caminos y el que te toque depende de dónde esté alojado tu sitio.
Ruta A: tu plataforma lo gestiona por ti. Se emite, se instala y se renueva de forma automática, y tú no tocas nada. Es lo que ocurre en los servicios de hosting gestionado. Wix protege el registro de tu dominio con certificación SSL, y los sitios creados en la plataforma cargan por HTTPS sin configuración manual. Elisa Drescher, delegada de protección de datos externa para SaaS, startups y pymes, lo describe así:
“Los temas de protección de datos y seguridad son muy importantes para Wix. Por eso, todos los sitios web y tiendas online que creas con Wix están cifrados automáticamente con un certificado SSL, así que puedes estar tranquilo: los datos de tus usuarios están seguros y protegidos en todo momento.”
— Elisa Drescher, delegada de protección de datos externa para SaaS, startups y pymes
“Creé mi web con Wix porque es una plataforma completa e intuitiva que da resultados profesionales.”
Elena Blanco, educadora infantil especializada en dificultades de aprendizaje
Usuaria de Wix, negocio de servicios
Ruta B: lo gestionas tú. Si administras tu propio servidor, el proceso tiene cinco pasos.
Prepara el servidor: y comprueba que tus datos de registro estén actualizados y coincidan con lo que vas a enviar.
Genera la CSR: la solicitud de firma se crea en el servidor y contiene tu clave pública. Tu proveedor suele ayudarte aquí.
Envía la solicitud: a la autoridad de certificación para que valide tu dominio y, según el tipo, tu empresa.
Instala el archivo: junto con el certificado intermedio, que lo enlaza con el certificado raíz de la autoridad.
Comprueba y programa la renovación: verifica que el sitio carga por HTTPS y anota la caducidad con margen.
Si aún estás decidiendo dónde alojar tu proyecto, esta guía sobre cómo elegir un hosting incluye la seguridad entre los criterios de comparación.
Preguntas frecuentes sobre los certificados SSL
¿Para qué sirve exactamente un certificado SSL?
Sirve para tres cosas a la vez: cifra los datos que se intercambian entre el navegador y tu servidor, autentica que tu sitio es quien dice ser y habilita HTTPS. Sin él, esa información viaja sin cifrar y el navegador muestra una advertencia de sitio no seguro.
¿Puedo conseguir un certificado SSL gratis?
Sí, por dos vías. La más habitual es que venga incluido en tu plan de hosting. La otra es solicitarlo a una autoridad que emite validación de dominio sin coste. Que sea gratis no implica un cifrado peor: la diferencia está en el nivel de validación, no en la fuerza del cifrado.
¿Qué pasa si caduca mi certificado SSL?
El navegador deja de considerar segura la conexión y muestra una advertencia a pantalla completa antes de cargar la página. El visitante tiene que aceptar el riesgo de forma explícita para continuar, así que el efecto sobre el tráfico es inmediato. Renuévalo con un par de semanas de margen sobre la fecha de vencimiento.
¿Es lo mismo SSL que TLS?
Técnicamente no. TLS es el sucesor de SSL y es el protocolo que se usa en la práctica. El nombre antiguo se mantuvo por costumbre, así que el sector los usa como sinónimos. Lo que hoy contratas como SSL es, en realidad, un certificado TLS.
¿Necesito un certificado SSL si mi web no vende nada?
Sí. Los navegadores marcan como no seguro cualquier sitio sin HTTPS, tenga o no formularios y pagos. Un blog o un portfolio reciben la misma advertencia que una tienda. Además, HTTPS cuenta como señal de calidad para los buscadores.
¿Un certificado SSL hace que mi web sea segura del todo?
No, y conviene decirlo claro. Protege los datos mientras viajan entre el navegador y el servidor, nada más. No sustituye a las copias de seguridad, a las actualizaciones de software ni a unas contraseñas sólidas. Es una capa necesaria dentro de un conjunto más amplio.
Protege tu web desde el primer día
Cifrar la conexión, verificar la identidad de tu sitio y activar HTTPS ya no es opcional: sin ello, los navegadores avisan a tus visitantes antes de que lleguen a tu contenido. Para la mayoría de proyectos basta la validación de dominio, y el paso a OV o EV tiene sentido cuando manejas pagos o datos sensibles.
La vía más sencilla sigue siendo que tu plataforma se encargue: emisión, instalación y renovación automáticas, sin CSR ni fechas que vigilar.
Con Wix, el certificado SSL viene incluido: descubre el hosting web gratis de Wix.
