Qué es SSL
SSL significa Secure Sockets Layer. Fue un protocolo de seguridad creado para cifrar la comunicación entre un navegador y un servidor. Hoy, cuando alguien dice “instalar SSL”, normalmente se refiere a instalar un certificado SSL/TLS para que la web funcione correctamente con HTTPS.
En una frase: SSL es el nombre habitual del certificado de seguridad que permite que una web cargue por HTTPS, cifre la conexión y evite que los datos viajen expuestos entre el navegador y el servidor.
Para qué sirve SSL en una web
SSL sirve para que una web transmita confianza y para que la información que viaja entre usuario y servidor esté protegida. Es especialmente importante en formularios, áreas privadas, ecommerce, reservas, pagos, intranets y cualquier página donde el usuario introduzca datos.
Cifrar la conexión
Evita que los datos se transmitan como texto plano cuando una persona navega, inicia sesión, envía un formulario o compra.
Evitar avisos del navegador
Una web sin HTTPS puede generar alertas de “sitio no seguro”, reduciendo confianza, clics, leads y ventas.
Consolidar la versión correcta
HTTPS bien implementado ayuda a evitar duplicidades entre HTTP/HTTPS, errores de rastreo y problemas de indexación.
Cómo funciona SSL, TLS y HTTPS
Cuando visitas una web con HTTPS, el navegador comprueba que el certificado corresponde al dominio, negocia una conexión segura y cifra la comunicación. El usuario no necesita ver ese proceso: lo percibe como una página que carga sin advertencias y con conexión segura.
Conexión cifrada
El certificado permite validar la identidad del sitio y crear un canal seguro entre navegador y servidor.
Flujo básico
- Usuario visitahttps://
- Servidor envíacertificado
- Navegador validadominio
- Conexión seguraTLS
El navegador solicita la web
El usuario entra en una URL con HTTPS o es redirigido automáticamente desde la versión HTTP.
El servidor presenta el certificado
El certificado indica para qué dominio es válido, quién lo emitió y si la cadena de confianza es correcta.
Se negocia una conexión segura
Navegador y servidor acuerdan cómo cifrar la comunicación usando TLS.
La web carga por HTTPS
Los recursos deberían cargar también por HTTPS para evitar contenido mixto y avisos de seguridad.
Tipos de certificado SSL
No todos los certificados sirven para el mismo caso. La elección depende del tipo de proyecto, número de dominios, subdominios, validación requerida y nivel de gestión técnica.
| Tipo | Qué cubre | Cuándo usarlo | Error habitual |
|---|---|---|---|
| Dominio único | Un dominio concreto, como ejemplo.com o www.ejemplo.com. | Web corporativa sencilla, landing page o blog. | Instalarlo solo para www y olvidar la versión sin www, o al revés. |
| Wildcard | Subdominios de un dominio, como blog.ejemplo.com o app.ejemplo.com. | Proyectos con varios subdominios bajo una misma marca. | Pensar que cubre dominios totalmente distintos. |
| Multidominio | Varios dominios o nombres distintos dentro del mismo certificado. | Empresas con varias marcas, dominios espejo o versiones separadas. | No renovar todos los nombres incluidos o dejar uno fuera. |
| DV | Valida que controlas el dominio. | La mayoría de webs corporativas, blogs, landings y ecommerce pequeños. | Confundir validación de dominio con auditoría de seguridad completa. |
| OV / EV | Añade validación de organización o identidad empresarial. | Empresas con requisitos de confianza, compliance o procesos internos. | Creer que mejora rankings por sí solo frente a un DV bien configurado. |
SSL vs TLS vs HTTPS vs certificado
Una confusión muy común es usar SSL, TLS, HTTPS y certificado como si fueran exactamente lo mismo. En una conversación cotidiana puede entenderse, pero para resolver problemas técnicos conviene separarlos.
| Concepto | Qué significa | Ejemplo claro |
|---|---|---|
| SSL | Nombre tradicional asociado a la seguridad de la conexión. Hoy se usa de forma comercial. | “Necesito instalar SSL en mi web”. |
| TLS | Protocolo moderno que realmente cifra la comunicación entre navegador y servidor. | Configuración TLS del servidor. |
| HTTPS | Versión segura de HTTP que usa TLS para cifrar la comunicación. | https://rogerllorens.com/ |
| Certificado SSL/TLS | Archivo digital que permite validar el dominio y habilitar HTTPS. | Certificado emitido para ejemplo.com. |
| Dominio | Nombre de la web. No es el certificado ni el hosting. | ejemplo.com |
| Hosting | Servidor donde se aloja la web. Puede incluir o no instalación automática de SSL. | Panel de hosting con SSL gratuito. |
SSL y SEO: qué importa de verdad
Tener HTTPS no convierte una web mala en una web bien posicionada, pero sí es una base técnica imprescindible. Afecta a la confianza del usuario, a la carga correcta de recursos, a formularios, a ecommerce, a URLs canónicas y a la consolidación entre versiones HTTP y HTTPS.
Una sola versión
Lo ideal es que HTTP redirija a HTTPS y que canonicals, sitemap, enlaces internos y Search Console apunten a la versión segura.
Sin avisos
Si el navegador muestra advertencias de seguridad, el usuario puede abandonar antes de leer, comprar o contactar.
Recursos seguros
Imágenes, scripts, estilos, fuentes, iframes y formularios deben cargar por HTTPS para evitar mixed content.
Qué SSL necesitas según tu web
Esta herramienta orientativa ayuda a elegir una configuración de certificado según el tipo de proyecto y la situación técnica. No sustituye una auditoría, pero evita muchos errores habituales.
Selector rápido de SSL
Elige el tipo de web y el problema principal. La herramienta te dará una recomendación inicial.
Para una web corporativa o landing, normalmente basta con un certificado validado por dominio, cubriendo la versión con y sin www, con redirección 301 hacia HTTPS.
Errores habituales con SSL
La mayoría de problemas no vienen de “tener o no tener SSL”, sino de una instalación incompleta: certificado para el dominio equivocado, recursos HTTP, redirecciones mal hechas o renovaciones olvidadas.
| Error | Qué provoca | Cómo evitarlo |
|---|---|---|
| Certificado caducado | El navegador muestra una advertencia de seguridad y muchos usuarios abandonan. | Activar autorrenovación, alertas y revisar la fecha de expiración. |
| Dominio no cubierto | Funciona en www pero falla sin www, o al revés. | Emitir certificado para todas las variantes necesarias. |
| Contenido mixto | La página carga con HTTPS pero pide imágenes, scripts o CSS por HTTP. | Actualizar URLs internas, base de datos, CDN, temas y plugins. |
| Redirecciones múltiples | La web pasa por cadenas HTTP → www → HTTPS → sin www, empeorando rendimiento. | Definir una única versión final y redirigir de forma directa. |
| Canonical en HTTP | Google puede recibir señales contradictorias sobre qué versión indexar. | Actualizar canonicals, sitemap y enlaces internos a HTTPS. |
| SSL solo en frontend | Formularios, paneles o recursos internos pueden seguir usando rutas inseguras. | Revisar toda la web, no solo la home. |
Checklist para instalar SSL correctamente
Antes de dar por terminada una instalación SSL, conviene revisar tanto la parte técnica como la parte SEO. El candado por sí solo no garantiza que todo esté bien configurado.
FAQ sobre SSL
Conceptos que conviene revisar después
¿Quieres revisar si una web tiene bien configurado el SSL?
Puedo ayudarte a detectar problemas de HTTPS, redirecciones, contenido mixto, certificados, Search Console, canonicals y señales técnicas que afectan a confianza, SEO y conversión.
