Un certificado SSL es lo que hace que tu web abra con https:// y un candado en vez del cartel “No seguro”. Cifra los datos que viajan entre el visitante y tu sitio, hoy es gratis con casi cualquier hosting y no tenerlo espanta clientes. Te contamos qué es, cómo activarlo y qué revisar.
Qué es un certificado SSL
Cuando alguien completa el formulario de contacto de tu web, esos datos viajan por internet pasando por varios equipos: el wifi del bar, el proveedor de internet, servidores intermedios. Sin cifrado, viajan como una postal: cualquiera en el camino puede leerlos.
El certificado SSL (hoy técnicamente se llama TLS, pero todos seguimos diciendo SSL) hace dos cosas:
- Cifra la conexión: lo que se envía (nombre, email, teléfono, contraseña) viaja codificado y solo tu servidor puede leerlo.
- Confirma la identidad del sitio: una entidad certificadora valida que ese certificado corresponde a tu dominio, por ejemplo tunegocio.com.ar. Así el navegador sabe que no está hablando con una copia trucha.
El resultado visible es la dirección con https y el ícono de conexión segura en la barra del navegador.
Por qué el navegador dice “No seguro”
Chrome, Firefox, Safari y Edge marcan como “No seguro” cualquier página que se cargue por HTTP sin cifrar. Y cuando hay un formulario, la advertencia se vuelve más visible al empezar a escribir.
Ponete del lado del cliente: entra a tu web desde un anuncio, ve el cartel justo al lado de tu nombre y tiene que decidir si te deja su teléfono. Mucha gente no sabe qué es un certificado, pero entiende perfectamente la palabra “no seguro”. Si además tu web pide datos para un turno o un pago, el cartel alcanza para que se vaya.
Hay un caso peor: si el certificado venció o está mal instalado, el navegador ya no muestra un aviso chico sino una pantalla completa de error que dice que la conexión no es privada. Ahí directamente casi nadie entra.
SSL, Google y confianza
Google anunció en 2014 que HTTPS es una señal de posicionamiento. Es una señal liviana: no te va a poner primero por sí sola, pero no tenerla te deja en desventaja frente a cualquier competidor que sí la tenga, que hoy es casi todo el mundo.
Además, varias cosas directamente requieren HTTPS para funcionar bien: integrar el checkout de Mercado Pago en tu web, pedir la ubicación del usuario, instalar la web como app en el celular o usar algunos píxeles de publicidad. Una tienda online sin certificado no es una opción.
Tipos de certificado: cuál necesitás
| Tipo | Qué valida | Para quién |
|---|---|---|
| DV (validación de dominio) | Que controlás el dominio | La enorme mayoría: webs de servicios, profesionales, tiendas pymes. Let's Encrypt es DV y gratuito. |
| OV (validación de organización) | Dominio y existencia legal de la empresa | Empresas que necesitan mostrar la razón social en los detalles del certificado. |
| EV (validación extendida) | Verificación más exhaustiva de la empresa | Casos puntuales, bancos o requisitos contractuales. Los navegadores ya no lo muestran distinto en la barra. |
| Wildcard | Todos los subdominios (*.tudominio.com.ar) | Si usás varios subdominios: tienda., turnos., blog. |
El cifrado es el mismo en todos. Lo que cambia es cuánto se verifica de quién está detrás. Para un estudio contable, un consultorio o una tienda chica, un certificado DV gratuito es lo correcto.
Cómo activar HTTPS paso a paso
- Tené el dominio apuntando a tu hosting. Si registraste tu .com.ar en NIC Argentina, revisá que los DNS estén delegados al proveedor correcto.
- Activá el certificado en el panel. La mayoría de los hostings tiene una opción “SSL” o “Let's Encrypt” que lo emite en minutos. Si te quieren cobrar un certificado básico como extra, preguntá por qué: hoy es un estándar.
- Forzá la redirección. Que http:// y www redirijan siempre (con redirección 301) a una sola versión con https://.
- Actualizá la configuración del sitio. En WordPress u otro gestor, cambiá la dirección del sitio a https.
- Avisale a Google. En Search Console agregá la propiedad del dominio y enviá el sitemap con las direcciones nuevas.
En las webs que hacemos en DpEstudio, desde la landing profesional hasta la web por mes, el certificado se instala y se renueva solo: no es un ítem aparte del presupuesto.
Qué revisar después de instalarlo
- Contenido mixto: si una imagen o un script se sigue cargando con http://, el navegador puede bloquearlo o quitar el candado. Revisá la consola o usá una herramienta de escaneo.
- Enlaces internos y canonical: que apunten a la versión https.
- Renovación automática: los certificados gratuitos duran pocos meses y se renuevan solos, siempre que el dominio siga apuntando bien. Si cambiás de DNS, verificá que la renovación siga funcionando.
- Velocidad: HTTPS habilita HTTP/2 y HTTP/3, que en general hacen la web más rápida. Si querés seguir por ahí, mirá nuestra guía de velocidad web.
Preguntas frecuentes
¿El certificado SSL tiene que ser pago?
No para la gran mayoría de las webs. Los certificados gratuitos de Let's Encrypt cifran igual que uno pago y casi todos los hostings los instalan y renuevan solos. Los pagos tienen sentido si necesitás validación de empresa o una garantía específica.
¿Con HTTPS mi web ya es segura?
Es segura la conexión entre el visitante y el servidor. Pero si el sistema está desactualizado o la contraseña del panel es débil, la web puede ser atacada igual. El SSL es un requisito básico, no un escudo total.
¿Necesito SSL si no vendo nada?
Sí. Cualquier formulario de contacto envía nombre, email y teléfono. Además, los navegadores marcan como “No seguro” cualquier página sin HTTPS, venda o no.
¿Qué pasa cuando vence el certificado?
El navegador muestra una pantalla de advertencia a pantalla completa y casi nadie sigue adelante. Por eso conviene que la renovación sea automática y que alguien reciba el aviso si falla.