El certificado SSL es uno de los elementos más importantes de cualquier sitio web profesional, y sin embargo sigue siendo uno de los más ignorados por negocios en México. Si tu sitio no tiene SSL activo, estás perdiendo clientes y posiciones en Google sin darte cuenta.
En esta guía te explico qué es el certificado SSL, por qué importa tanto, y qué pasa cuando no lo tienes.
¿Qué es un certificado SSL?
SSL son las siglas de Secure Sockets Layer. Es un protocolo de seguridad que cifra la comunicación entre el navegador del visitante y tu servidor. Cuando tu sitio tiene SSL activo, la URL comienza con https:// y aparece el famoso candado verde en la barra del navegador.
Hoy en día se usa su versión más moderna llamada TLS (Transport Layer Security), pero el término «certificado SSL» sigue siendo el más común y el que todos entienden.
Sin certificado SSL, tu sitio muestra una advertencia de «No es seguro» en Chrome y Firefox. Esa advertencia aleja a los visitantes antes de que lean una sola línea de tu contenido.
¿Por qué tu sitio necesita el certificado SSL?
Hay tres razones principales por las que no puedes ignorar el certificado SSL:
1. Seguridad para ti y tus clientes
El certificado SSL cifra toda la información que viaja entre el navegador y tu servidor: formularios de contacto, datos de login, números de tarjeta en tiendas en línea. Sin SSL, cualquier persona en la misma red WiFi puede interceptar esa información.
Si tienes un e-commerce o formularios de registro, operar sin SSL es un riesgo legal y ético muy serio.
2. Posicionamiento en Google (SEO)
Google lo confirmó desde 2014: el certificado SSL es un factor de ranking. Los sitios con HTTPS tienen ventaja sobre los que usan HTTP en los resultados de búsqueda.
Si tu sitio no tiene SSL, estás en desventaja frente a todos tus competidores que sí lo tienen. Y en un mercado donde cada posición en Google puede significar decenas de clientes al mes, eso duele.
3. Confianza y conversión
Los estudios muestran que el 85% de los usuarios abandona una compra si ve que el sitio no es seguro. El candado verde ya no es un extra — es una expectativa básica.
Un sitio sin certificado SSL transmite descuido, sin importar qué tan bonito esté diseñado.
Tipos de certificado SSL
No todos los certificados SSL son iguales. Aquí los más comunes:
- SSL gratuito (Let’s Encrypt): Suficiente para la mayoría de los negocios. Lo ofrecen muchos proveedores de hosting. Se renueva automáticamente cada 90 días.
- SSL de Validación de Dominio (DV): Confirma que controlas el dominio. El más común para sitios informativos y blogs.
- SSL de Validación de Organización (OV): Verifica también la empresa detrás del sitio. Recomendado para negocios más formales.
- SSL de Validación Extendida (EV): El más completo. Antes mostraba el nombre de la empresa en la barra del navegador. Ya no lo hace visualmente, pero sigue siendo el estándar para bancos y grandes e-commerce.
- SSL Wildcard: Cubre el dominio principal y todos sus subdominios (tienda.tuempresa.com, blog.tuempresa.com, etc.).
Para el 90% de los negocios en México, un SSL gratuito de Let’s Encrypt o uno de validación de dominio es más que suficiente.
¿Cómo saber si tu sitio tiene certificado SSL?
Abre tu sitio en Chrome y fíjate en la barra de direcciones:
- Si ves un candado y la URL empieza con
https://: tienes SSL activo. - Si ves «No es seguro» y la URL empieza con
http://: no tienes SSL. - Si ves un triángulo de advertencia: tienes SSL instalado pero hay contenido mixto (algunos elementos del sitio cargan sin SSL).
También puedes usar herramientas gratuitas como SSL Labs para hacer un diagnóstico completo y ver si tu certificado está configurado correctamente.
¿Qué pasa si mi sitio tiene contenido mixto?
El contenido mixto ocurre cuando tienes SSL instalado, pero algunas imágenes, scripts o estilos se siguen cargando desde URLs con http://. El navegador bloquea parte de ese contenido y el candado deja de aparecer.
Es un problema común cuando se migra un sitio de HTTP a HTTPS sin actualizar todos los enlaces internos. Tiene solución, pero hay que hacerlo bien para no romper el sitio.
¿Cuánto cuesta un certificado SSL?
Depende del tipo:
- Gratuito: Let’s Encrypt, incluido en la mayoría de los planes de hosting modernos.
- DV básico: entre $500 y $1,500 MXN al año en proveedores como GoDaddy, Namecheap o Hostinger.
- OV y EV: desde $2,500 MXN hasta más de $10,000 MXN al año.
- Wildcard: entre $3,000 y $8,000 MXN al año.
Lo más importante no es el costo del certificado en sí, sino tenerlo bien instalado y configurado. Un SSL mal implementado puede causar errores de certificado que son peores que no tenerlo.
Migrar de HTTP a HTTPS: lo que debes saber
Instalar el certificado SSL es solo el primer paso. La migración completa incluye:
- Instalar el certificado en el servidor.
- Redirigir HTTP a HTTPS (redirección 301) para que todas las visitas lleguen a la versión segura.
- Actualizar los enlaces internos en el contenido y los menús.
- Actualizar la URL en Google Search Console y volver a indexar.
- Actualizar Google Analytics y cualquier herramienta de seguimiento.
- Verificar que no hay contenido mixto.
Si saltas alguno de estos pasos, puedes perder posicionamiento o romper funciones del sitio. En Nucommerce nos encargamos de toda la migración para que no tengas que preocuparte por nada.
Preguntas frecuentes sobre el certificado SSL
¿El SSL mejora la velocidad del sitio?
Sí, indirectamente. Los sitios con HTTPS pueden usar el protocolo HTTP/2, que es significativamente más rápido que HTTP/1.1. Así que además de la seguridad, el certificado SSL puede mejorar los tiempos de carga.
¿El SSL se renueva solo?
Depende. Los certificados de Let’s Encrypt se renuevan automáticamente si tu hosting lo soporta. Los certificados pagados tienen que renovarse manualmente o configurar renovación automática. Si tu certificado vence, tu sitio mostrará una advertencia de error que ahuyenta a todos los visitantes.
¿Necesito SSL si no vendo nada en mi sitio?
Sí. Google penaliza los sitios sin SSL independientemente de si venden o no. Y cualquier formulario de contacto que recopile nombres, correos o teléfonos debe estar protegido con certificado SSL.
Conclusión: el certificado SSL no es opcional
El certificado SSL pasó de ser un lujo a ser un requisito básico. No tenerlo activo es equivalente a poner un letrero de «desconfíen de nosotros» en la entrada de tu negocio.
La buena noticia es que instalarlo no tiene que ser complicado ni caro. Si tu sitio todavía no tiene SSL o tienes dudas sobre si está bien configurado, contáctanos y lo revisamos sin costo.
En Nucommerce incluimos el certificado SSL y su configuración correcta en todos nuestros paquetes de mantenimiento web. No dejes que un detalle técnico te esté costando clientes.
Deja una respuesta