Introducción
Un certificado SSL/TLS cifra la comunicación entre el navegador del visitante y tu sitio. Sin él, los navegadores muestran el aviso de "No seguro", y muchas personas abandonan antes de completar un formulario o una compra.
Además, Google usa HTTPS como una de sus señales de posicionamiento. En esta guía vemos qué es un certificado, qué tipos existen y cómo activarlo y mantenerlo.
Conceptos clave
¿Qué es un certificado SSL/TLS?
SSL (Secure Sockets Layer) es el nombre histórico; hoy el protocolo que se usa es TLS (Transport Layer Security), aunque se sigue diciendo "SSL" por costumbre. El certificado permite que el navegador verifique que está hablando con tu dominio y cifra los datos que viajan, como contraseñas, formularios e información de pago.
Tipos de certificados
Los certificados se diferencian por el nivel de verificación que hace la autoridad que los emite:
- DV (Validación de Dominio): verifica que controlás el dominio. Es el tipo más común y el que emite Let's Encrypt de forma gratuita.
- OV (Validación de Organización): además verifica la existencia de la empresa.
- EV (Validación Extendida): requiere una verificación más rigurosa de la organización. Los navegadores actuales ya no muestran el nombre de la empresa en la barra de direcciones, así que la diferencia visible para el visitante es mínima.
El cifrado es el mismo en los tres casos. Para la mayoría de los sitios, blogs y tiendas, un certificado DV es suficiente.
HTTP vs. HTTPS
HTTPS es HTTP sobre una conexión cifrada con TLS. Los navegadores marcan los sitios HTTP como "No seguros", y funciones modernas como HTTP/2 y muchas APIs del navegador solo funcionan con HTTPS.
Impacto en la confianza y las conversiones
Un aviso de "No seguro" en la barra de direcciones genera desconfianza justo cuando el visitante tiene que dejar sus datos. Tener HTTPS en todo el sitio elimina ese freno.
Guía práctica
1. Activá el certificado
En Full Hosting, los certificados Let's Encrypt son gratuitos y se emiten y renuevan automáticamente (AutoSSL). Podés ver su estado en el panel, en la sección SSL/AutoSSL.
Para que el certificado se emita, el dominio tiene que apuntar a nuestro servidor. Si recién cambiaste los DNS, esperá a que termine la propagación.
2. Redirigí HTTP a HTTPS
Forzá que todo el tráfico use HTTPS para evitar contenido duplicado y conexiones sin cifrar. En WordPress, primero cambiá la "Dirección de WordPress" y la "Dirección del sitio" a https:// en Ajustes > Generales. Para el resto del tráfico podés usar una regla en .htaccess:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Probá el sitio después de agregarla. Si el navegador muestra un error de "demasiadas redirecciones", quitá la regla y escribinos por ticket para revisarlo juntos.
3. Corregí el contenido mixto
El contenido mixto aparece cuando una página HTTPS carga imágenes, scripts o estilos por HTTP. El navegador los bloquea o vuelve a mostrar la advertencia.
- Buscá recursos con
http://usando la consola del navegador (F12) o un rastreador como Screaming Frog. - En WordPress, un plugin como Really Simple SSL o un reemplazo de URLs en la base de datos resuelve la mayoría de los casos.
Consejo: Después de pasar a HTTPS, revisá que los enlaces internos, las imágenes, el CSS y el JavaScript usen la versión https://.
4. Actualizá SEO y herramientas
- Revisá tu sitemap XML y tu robots.txt para que todas las URLs sean HTTPS.
- Agregá la versión HTTPS en Google Search Console (o usá una propiedad de dominio, que incluye ambas).
- Actualizá los enlaces en redes sociales y perfiles que dependan de vos.
5. Verificá la renovación
Los certificados Let's Encrypt duran 90 días y AutoSSL los renueva solo. Si cambiás los DNS del dominio a otro proveedor, la renovación puede fallar; revisá periódicamente la fecha de vencimiento en la sección SSL/AutoSSL del panel.
Conclusión
Un certificado SSL protege los datos de tus visitantes, evita advertencias del navegador y suma una señal positiva para el SEO. Activalo, forzá HTTPS en todo el sitio, corregí el contenido mixto y controlá de vez en cuando que la renovación funcione.