Qué es un certificado SSL y para qué sirve
Si alguna vez te has fijado en el candado que aparece junto a la dirección de una web, ya has visto en acción un certificado SSL. Un certificado SSL es un archivo digital que cifra la conexión entre tu navegador y el servidor de una página, evitando que terceros puedan leer o manipular la información que viaja entre ambos. Saber qué es un certificado SSL te ayuda a entender por qué algunas webs son más seguras que otras y por qué Google las trata de forma distinta.
Que es exactamente un certificado SSL
SSL son las siglas de Secure Sockets Layer, el protocolo original que dio origen a lo que hoy conocemos técnicamente como TLS (Transport Layer Security), aunque el nombre SSL sigue siendo el más usado de forma coloquial. En la práctica, un certificado SSL cumple dos funciones: cifra los datos que se envían entre el usuario y el servidor, y verifica que la web con la que te estás comunicando es realmente quien dice ser, no un sitio suplantado.
Cuando un sitio tiene SSL activo, la dirección cambia de "http://" a "https://", y el navegador muestra un icono de candado. Sin este certificado, cualquier dato que introduzcas -contraseñas, datos de tarjetas, mensajes- podría viajar sin cifrar y ser interceptado.
Como funciona el cifrado en la practica
El proceso se basa en un sistema de claves pública y privada. Cuando entras en una web con SSL, el navegador y el servidor realizan un "saludo" (handshake) en el que acuerdan una clave de sesión única. A partir de ahí, toda la información se cifra y solo puede descifrarse con esa clave, que solo conocen el navegador y el servidor implicados. Esto ocurre en cuestión de milisegundos y es invisible para el usuario.
Además del cifrado, el certificado incluye datos verificados sobre la identidad del propietario de la web, emitidos por una autoridad de certificación (CA) reconocida. Esa autoridad comprueba, con distintos niveles de rigor según el tipo de certificado, que quien solicita el SSL controla realmente el dominio.
Tipos de certificados SSL
No todos los certificados ofrecen el mismo nivel de verificación. Los principales tipos son:
- Validación de dominio (DV): el más básico y rápido de obtener, solo confirma que el solicitante controla el dominio.
- Validación de organización (OV): añade una verificación de que la empresa detrás de la web existe legalmente.
- Validación extendida (EV): el nivel más exigente, con comprobaciones legales y operativas más profundas.
- Certificados wildcard: protegen un dominio y todos sus subdominios con un único certificado.
Para la mayoría de webs personales o pequeños negocios, un certificado DV gratuito (como los que ofrece Let's Encrypt) es suficiente. Los EV suelen reservarse para bancos, entidades financieras o grandes plataformas donde la confianza del usuario es especialmente crítica.
Por que importa para tu web
Tener un certificado SSL ya no es opcional. Estos son los motivos principales por los que cualquier sitio web debería contar con uno:
- Seguridad real: protege los datos de los usuarios frente a intercepciones (ataques conocidos como "man in the middle").
- Confianza del visitante: los navegadores marcan como "no seguras" las webs sin SSL, lo que genera desconfianza inmediata.
- Posicionamiento SEO: los motores de búsqueda, incluido Google, priorizan como factor de ranking los sitios que usan HTTPS.
- Requisito para funciones modernas: muchas tecnologías web (formularios, pagos online, geolocalización) exigen una conexión segura para funcionar.
Sin certificado SSL, los navegadores actuales muestran advertencias explícitas que pueden hacer que el visitante abandone la página antes incluso de leer el contenido.
Como saber si una web tiene SSL activo
Comprobarlo es sencillo: basta con mirar la barra de direcciones del navegador. Si aparece un icono de candado y la URL empieza por "https://", el sitio tiene un certificado activo. Puedes hacer clic en el candado para ver detalles como la autoridad emisora y la fecha de validez del certificado. La mayoría de certificados SSL tienen una vigencia de entre 90 días y un año, y deben renovarse periódicamente; muchos proveedores de hosting automatizan hoy ese proceso.
Conclusion
Un certificado SSL es, en esencia, la base de la seguridad en internet: cifra la comunicación, verifica la identidad de una web y genera la confianza necesaria para que cualquier usuario navegue o compre sin miedo a que sus datos sean interceptados. Si gestionas una web propia, activar un certificado SSL -muchas veces gratuito a través de tu proveedor de hosting- es uno de los pasos más sencillos y rentables que puedes dar, tanto para la seguridad de tus visitantes como para el posicionamiento de tu sitio en los buscadores.