HTTPS y certificado SSL explicados para negocios

¿Has visto alguna vez el aviso «No es seguro» junto a la dirección de una web? Los navegadores lo muestran cuando la página no usa HTTPS, es decir, cuando no tiene un certificado SSL bien instalado. Para un negocio es un problema serio: mucha gente cierra la pestaña sin leer nada más, sobre todo si hay un formulario de por medio.

Qué es HTTPS y qué hace el certificado SSL

HTTPS es la forma segura de conectarse a una web. Todo lo que viaja entre el navegador del visitante y tu web (lo que escribe en un formulario, por ejemplo) va cifrado, de modo que nadie por el camino puede leerlo ni modificarlo.

Para que una web funcione con HTTPS necesita un certificado SSL (hoy se llama técnicamente TLS, pero todo el mundo sigue diciendo SSL). El certificado demuestra que la web es quien dice ser y permite el cifrado.

Por qué importa para tu negocio

• Confianza: el candado (o la ausencia del aviso) tranquiliza a quien te visita por primera vez.
• Formularios: si alguien te deja su teléfono o su email, tienes la obligación de protegerlos.
• Google: usa HTTPS como una de sus señales y prefiere enseñar webs seguras.
• Funciones modernas: muchas cosas del navegador (geolocalización, ciertas formas de pago, algunas integraciones) solo funcionan con HTTPS.

Cuánto cuesta un certificado SSL

Hoy, en la mayoría de los casos, nada. Desde hace años existen certificados gratuitos y automáticos (Let's Encrypt es el más conocido) que se renuevan solos. Los buenos servicios de alojamiento lo activan sin que tengas que hacer nada.

Hay certificados de pago con validaciones extra, pensados para bancos o grandes empresas. Para la web de una clínica, una academia o un estudio no aportan nada que tus clientes vayan a notar.

Si tu proveedor te cobra cada año por «el SSL», pregunta qué estás pagando exactamente.

Cómo saber si tu web usa HTTPS bien

1. Escribe tu dirección empezando por http:// (sin la s). Debería llevarte sola a https://.
2. Prueba con www y sin www: las dos deberían acabar en la misma dirección segura.
3. Mira que no salga ningún aviso en el navegador, tampoco en las páginas interiores.
4. Si tienes varios dominios (.com y .es), comprueba que el secundario también redirige con HTTPS.

Si alguna de esas pruebas falla, suele ser una configuración de redirecciones sin hacer, no algo caro de arreglar.

Errores frecuentes

Contenido mixto

La página va por HTTPS, pero alguna imagen o script se carga por HTTP. El navegador puede bloquearlo o quitar el candado. Pasa mucho en webs antiguas migradas a medias.

Certificado SSL caducado

Si el certificado no se renueva, el navegador muestra una pantalla de advertencia que espanta a cualquiera. Con renovación automática no ocurre.

Solo funciona con www (o sin él)

Uno de los dos nombres se queda sin certificado y da error. Hay que cubrir ambos y elegir uno como principal.

En resumen

HTTPS no es un extra: es lo mínimo. Debe ser gratis, automático y estar bien configurado con y sin www. En las webs que hago en Nueva Página va incluido de serie, junto con el resto de cosas que una web necesita para empezar con buen pie en Google. Si quieres ver todo lo que entra, lo cuento en cómo trabajo.

Cómo se renueva un certificado SSL

Los certificados gratuitos duran poco, normalmente unos meses, precisamente para que se renueven a menudo. Lo importante es que la renovación sea automática: el alojamiento pide un certificado nuevo antes de que caduque el anterior, sin que tengas que hacer nada. La mayoría de estos certificados los emite Let's Encrypt, una autoridad sin ánimo de lucro.

Si tu proveedor te obliga a renovarlo a mano o te lo cobra cada año, conviene preguntar por qué. Además, revisa de vez en cuando que la web abre con candado tanto con www como sin él. Así evitas el error más típico, que es tener el certificado bien puesto en una versión y no en la otra. Y si estás pensando en cambiar de alojamiento, te explico qué mirar en qué es el hosting. Un certificado SSL bien configurado no debería darte ni un dolor de cabeza.

Preguntas frecuentes

¿HTTPS hace que mi web sea imposible de hackear?

No. Protege la conexión, no la web en sí. Una web con plugins desactualizados puede tener candado y ser vulnerable igualmente.

¿Tengo que hacer algo cuando caduque el certificado SSL?

Con un certificado automático, no: se renueva solo. Con uno manual, sí, y conviene apuntarse la fecha.

¿Afecta HTTPS a la velocidad?

En la práctica no; con las tecnologías actuales puede incluso ir más rápido, porque permite usar versiones modernas del protocolo.

¿El certificado SSL va incluido en la web?

Sí, en todas las webs de Nueva Página, gratuito y con renovación automática. Lo tienes con el resto de lo incluido en cuánto cuesta una página web.