Qué es el SSL
El SSL (hoy técnicamente TLS) es el protocolo que cifra la conexión entre el navegador de una persona y tu sitio web. Es lo que convierte la dirección en https y muestra el candado, y lo que impide que un tercero lea lo que se envía por el formulario o el pago.
Sin cifrado, los datos viajan en texto plano y cualquiera en la misma red puede leerlos. Por eso hace años que los navegadores marcan como "no seguro" cualquier sitio sin certificado, y ese aviso aparece justo cuando la persona iba a escribir su correo o su tarjeta.
Qué pasa si no lo tienes
- El navegador avisa y una parte de las visitas se va sin leer nada.
- Google lo considera desde hace años como una señal, y las páginas sin https compiten en desventaja.
- Los formularios pierden conversión, sobre todo los de pago y los que piden datos personales.
- Las pasarelas de pago directamente no operan sin conexión segura.
Qué certificado hace falta
Para la mayoría de negocios, uno gratuito de tipo DV (validación de dominio), como los de Let's Encrypt, que ya viene incluido en casi todos los hostings y plataformas. Los certificados de validación de organización o extendida cuestan y añaden verificación de la empresa, con sentido en banca o seguros. Dos errores frecuentes: dejar el certificado vencer (se renueva solo si está bien configurado) y quedarse con contenido mixto, o sea páginas https que cargan imágenes o scripts por http, que rompe el candado.
Qué protege el certificado
El candado dice que la conexión es segura. No dice nada sobre si la empresa detrás del sitio es confiable.
Auditoría GEO gratuita
¿Tu marca aparece cuando alguien le pregunta esto a la IA?
Escribe tu dominio y leemos tu sitio en este momento: los permisos de los bots de IA en tu robots.txt, tu llms.txt, el JSON-LD, los meta y el sitemap. En 20 segundos tienes tu score sobre 100, sin registro. Es por donde empieza el trabajo de GEO que hacemos.
Preguntas frecuentes
¿SSL y TLS son lo mismo?
En la práctica se usan como sinónimos. SSL es el nombre del protocolo original, hoy obsoleto; lo que se usa realmente es TLS. El sector siguió llamándolo SSL por costumbre.
¿Cuánto cuesta un certificado?
Los DV son gratuitos con Let's Encrypt y vienen incluidos en la mayoría de hostings y plataformas. Los de validación de organización o extendida cuestan al año y solo compensan en sectores donde mostrar la identidad verificada importa.
¿El SSL mejora el SEO?
Es una señal reconocida por Google desde hace años, aunque pequeña comparada con contenido y enlaces. Su efecto mayor es indirecto: sin candado, la tasa de rebote y el abandono de formularios suben.
¿Qué es el contenido mixto?
Una página servida por https que carga recursos por http. El navegador los bloquea o muestra advertencias, y el candado desaparece. Se arregla apuntando todos los recursos a https.