Un sitio web protegido con un certificado SSL permite a los visitantes saber que es seguro. También consigue la aprobación de los motores de búsqueda, confirmando que tu sitio es seguro para la navegación. Por lo tanto, debes obtener un certificado SSL válido para tu sitio web.
La abreviatura de Secure Sockets Layer, SSL es un protocolo de seguridad que autentifica y cifra los datos en las conexiones de red entre un servidor web y un navegador. Un certificado SSL protege la conexión entre tu sitio web y tus visitantes frente a personas malintencionadas.
Los certificados SSL son de diferentes tipos, niveles de validación y precios. Pero, ¿qué SSL es el mejor para tu sitio web y tu negocio? En esta guía, hemos profundizado en los diferentes tipos de certificados SSL para ayudarte a tomar la decisión correcta.
Sigue leyendo.
Cuándo y por qué necesitas un certificado SSL
Tanto si tienes una tienda de comercio electrónico como un blog, el SSL se ha convertido en algo tan crucial para los sitios web como llevar el cinturón de seguridad antes de conducir.
Estas son las tres razones principales por las que necesitas un certificado SSL para tu sitio web:
1. Protección de datos y confianza de los visitantes
El objetivo principal de un certificado SSL es garantizar que los datos que se intercambian entre el usuario y el servidor web estén cifrados y protegidos de las amenazas cibernéticas como los hackers, el phishing y el robo de identidad.
No querrás que tus visitantes reciban el aviso «Tu conexión no es privada» cuando visiten tu sitio web. Un certificado SSL válido te ayudará a evitar esos errores.
En esencia, el SSL es un indicador para tus visitantes de que pueden compartir con seguridad información sensible como números de tarjetas de crédito, identificaciones, direcciones de correo electrónico y contraseñas en tu sitio web. Por lo tanto, el SSL refuerza la confianza entre tú y tus clientes/visitantes.
2. Autenticación e integridad
Cuando visites un sitio web, ¿cómo te asegurarás de que es el correcto y no una falsificación para robar tu información? La verificación de la identidad es esencial cuando se trata de la seguridad de la web, y aquí es donde entra en juego SSL. SSL/TLS verifica la autenticidad de la identidad del servidor web.
Para instalar un certificado SSL, debes pasar por un proceso de verificación de identidad. En otras palabras, el SSL es una prueba de que tu sitio web es realmente tu sitio y no una imitación o una falsificación de su empresa, lo que lo convierte en una barrera eficaz contra los sitios de phishing. Mira cómo puedes verificar tu certificado SSL.
La integridad de los datos es otra ventaja fundamental de SSL/TLS. Utilizando un código de autenticación de mensajes (MAC), SSL/TLS que los datos transmitidos no se pierden ni se modifican de ninguna manera. Los mensajes enviados se reciben tal cual.
Para saber más, conoce nuestro artículo que explica la diferencia entre SSL y TLS.
3. Mejora el posicionamiento en los motores de búsqueda
Para que la navegación por la web sea más segura para todos, los motores de búsqueda como Google han tomado medidas contra los sitios web inseguros y han dejado claro que prefieren los sitios cifrados con SSL, es decir, HTTPS en lugar de HTTP. SSL convierte el protocolo de transferencia de hipertexto (HTTP) en un protocolo de transferencia de hipertexto seguro (HTTPS).
SSL es ahora una señal de clasificación SEO. Por lo tanto, si quieres que tu sitio esté en la primera página de Google, tener un certificado SSL válido es uno de los elementos imprescindibles.
Cómo funcionan los certificados SSL
Hemos establecido que el SSL encripta y asegura la conexión entre el servidor de alojamiento y la aplicación de tu visitante (navegador web o aplicación).
Si tienes curiosidad por saber cómo funciona, vamos a explorar un ejemplo.
Tomemos como ejemplo tu sitio web, suponiendo que está protegido con un certificado SSL. Cuando una persona utiliza un navegador para visitar tu sitio web, su navegador solicitará al servidor de alojamiento de tu sitio web que se identifique.
El servidor responderá enviando al navegador una copia de su certificado SSL. El navegador también hará algunas comprobaciones de validación para verificar que el certificado SSL es de confianza y envía una señal al servidor.
A cambio, el servidor responderá digitalmente como acuse de recibo para iniciar una sesión cifrada SSL entre tu sitio web y el navegador del visitante.
Tipos de certificados SSL
Existen dos categorías diferentes para diferenciar los tipos de certificados SSL: el número de dominios y subdominios, y el nivel de validación del certificado. Así, existen cuatro tipos de certificados SSL diferentes:
Certificados SSL de un solo dominio
Como su nombre indica, este tipo de certificado asegura un único dominio y todas las páginas de ese dominio. Sin embargo, no asegurará ningún subdominio asociado.
Por ejemplo, si tienes un certificado SSL para el dominio kinsta.com, también cubrirá todas las páginas relacionadas con este dominio, como kinsta.com/knowledgebase/. Pero no cubrirá ningún subdominio como my.kinsta.com.
Certificados SSL wildcard
Al igual que el certificado SSL de dominio único, el certificado SSL comodín solo protege un único dominio. Sin embargo, también cubre cualquier subdominio (número ilimitado de subdominios) relacionado con ese único dominio. Un solo certificado SSL wildcard los protege a todos.
Certificados SSL multidominio
La finalidad de este certificado es totalmente opuesta a la del certificado SSL comodín, ya que asegura varios dominios, pero no asegura ningún subdominio relacionado. También se conoce como Nombre Alternativo del Sujeto (SAN – Subject Alternate Name) y Certificado de Comunicación Unificada (UCC – Unified Communication Certificate).
Certificados SSL wildcard multidominio
El certificado SSL wildcard multidominio combina las características de los certificados SSL multidominio y Wildcard. En otras palabras, con un solo certificado, eres capaz de asegurar múltiples dominios así como todos sus subdominios relacionados.
Niveles de validación SSL
El nivel de validación del certificado SSL es asignado por las autoridades de certificación (CA) que validan la autenticidad de tu negocio antes de emitir el certificado SSL.
Existen tres niveles de validación diferentes para los certificados SSL:
Certificados SSL con Validación de Dominio (DV – Domain Validation)
La DV es la forma más sencilla de validación de certificados SSL y solo se aplica a la verificación de la propiedad del dominio. Suele realizarse a través de la verificación por correo electrónico y no requiere ninguna otra investigación por parte de la CA. También es la forma más barata y rápida de adquirir un certificado SSL.
Certificados SSL de Validación de Organización (OV – Organization Validation)
La OV es el siguiente nivel de validación. Además de validar su dominio, la CA también verifica su negocio poniéndose en contacto directamente contigo o con tu empresa. La CA verifica que eres el propietario del dominio y que es para un negocio legalmente registrado. Estos certificados se consideran muy fiables.
Certificados SSL con Validación Extendida (EV – Extended Validation)
La EV es típica entre los sitios web de empresas y ofrece el mayor nivel de confianza y fiabilidad. Implica una comprobación completa de los antecedentes de tu empresa. La adquisición de este certificado implica un estricto proceso de investigación por parte de la CA.
En algunos navegadores, los nombres de las empresas con certificados SSL con EV aparecen de forma destacada. Aparecerán en verde junto al nombre de dominio al acceder a su sitio web.
| Tipo de certificado SSL | Nivel de validación |
| Dominio único | DV o OV |
| Wildcard | DV o OV |
| Multidominio | EV |
| Wildcard multidominio | EV |
Ventajas e inconvenientes de los distintos certificados SSL
En términos de seguridad, proteger tu sitio web con un certificado SSL no conlleva ninguna desventaja. Sin embargo, cada tipo de certificado tiene sus puntos fuertes y débiles, lo que hace que cada uno sea adecuado para un propósito o necesidades diferentes.
Veamos las ventajas y desventajas de los diferentes certificados SSL que hemos comentado anteriormente.
Empezando por el certificado SSL de dominio único, la ventaja más significativa es que es el tipo de certificado más asequible y cubre todas las páginas relacionadas con el dominio. El único inconveniente es que no asegura ningún subdominio.
Un certificado SSL wildcard es más caro, pero cubre un solo dominio, todas sus páginas relacionadas y un número ilimitado de subdominios en el primer nivel. Por desgracia, no cubre ningún subdominio del segundo nivel.
Los certificados SSL multidominio cubren varios dominios al mismo tiempo. Aunque parezcan caros, solo adquieres uno que cubre todos tus dominios en lugar de obtener un certificado SSL para cada dominio, lo que lo hace más rentable.
Al tener la ventaja de ambos tipos, el certificado SSL wildcard multidominio cubre hasta 100 dominios y subdominios ilimitados en el primer nivel. Su única desventaja es su elevado precio. Sin embargo, al igual que el certificado SSL multidominio, el Wildcard SSL es muy rentable para los sitios web o empresas grandes.
Cómo elegir el certificado SSL adecuado
Como se ha visto, los certificados SSL vienen en diferentes sabores. Si quieres que tu sitio web parezca legítimo y que tus visitantes confíen en él, pero no está seguro de cuál es el certificado SSL que mejor se adapta a tus necesidades, te ayudaremos a tomar la decisión correcta.
- Para un sitio web pequeño o personal con un solo dominio, el certificado SSL para un solo dominio es más adecuado para ti, ya que es asequible y cumple su función.
- Si tu sitio web empresarial tiene un único dominio, pero varios subdominios, el certificado SSL wildcard es el camino a seguir y será mucho más barato que adquirir un certificado SSL independiente para cada subdominio.
- Para los sitios web más grandes o las empresas con más de un dominio (por ejemplo, una empresa que posee varias marcas, cada una con su propio dominio), el certificado SSL multidominio es una opción inteligente. Cubrirá todos tus dominios y seguramente será más barato que obtener un certificado SSL para cada dominio.
- Si tu organización quiere ahorrar tiempo y dinero, el SSL wildcard multidominio es ideal para proteger varios dominios, así como un número ilimitado de subdominios.
Para facilitar la consulta, aquí tienes una tabla rápida que resume las ventajas de cada tipo de certificado SSL:
| Certificado SSL | Asequibilidad | Ventajas | Desventajas | Mejor para |
| Dominio único | El más barato y asequible | Asequibilidad para asegurar un solo dominio | No asegura los subdominios | Sitio web pequeño con un solo dominio |
| Wildcard | Más caro que el SSL de dominio único, pero más rentable | Asegura subdominios ilimitados en el primer nivel | Solo cubre un nivel de subdominio | Sitios web pequeños y medianos con un solo dominio y varios subdominios |
| Multidominio | Caro | Asegura muchos dominios con un solo certificado | Los dominios deben ser definidos antes de la emisión de este certificado | Sitios web de grandes empresas con más de un dominio |
| Wildcard multidominio | El más caro, pero también el más rentable | Un solo certificado asegura varios dominios y subdominios ilimitados en el primer nivel | Caro y cualquier cambio de dominio o subdominio requerirá la reemisión de este certificado | Sitios web/empresas grandes con múltiples dominios y subdominios |
Cómo sabrán los visitantes si tu sitio web tiene un certificado SSL
Tus visitantes pueden saber rápidamente si un certificado SSL asegura tu sitio web o no y si su certificado SSL es válido o no. Te mostraremos cómo.
Mira la barra de direcciones de la página principal de Kinsta y verás un pequeño candado. Significa que nuestro sitio web está protegido por SSL.
Si utilizas el navegador Google Chrome, haz clic en el signo del candado y selecciona «Certificado». Ahora verás todos los detalles que necesitas saber sobre el certificado SSL instalado en nuestro sitio web Kinsta: quién lo emitió, a quién pertenece y su fecha de validez.
Además del pequeño signo del candado, observarás que la URL en la barra de direcciones comienza con HTTPS (está oculto por defecto en algunos navegadores). HTTPS indica que la conexión de nuestro sitio web es segura y que cuenta con un certificado SSL autorizado.
¿Has instalado un certificado SSL en tu sitio web, pero tus visitantes se encuentran con un error NET::ERR_CERT_AUTHORITY_INVALID? No hay necesidad de entrar en pánico – echa un vistazo a este tutorial detallado para aprender a solucionar este error.
Coste de los certificados SSL
El coste de los certificados SSL varía desde los gratuitos hasta los que hacen un agujero en la cartera, dependiendo del tipo de certificado, el nivel de validación y el lugar donde se adquiera (por ejemplo, Comodo, VeriSign, GeoTrust, etc.).
Por ejemplo, Let’s Encrypt es una autoridad certificadora (CA) abierta que ofrece certificados SSL/TLS gratuitos. Puedes obtener alojamiento SSL gratuito con la integración de Let’s Encrypt para todos tus sitios de WordPress desde Kinsta.
A la hora de invertir en un certificado SSL premium o de pago, el coste de los certificados SSL DV y de dominio único es el más asequible.
A medida que la demanda de tu empresa crezca y suba peldaños en la escala de SSL, descubrirá que los certificados SSL wildcard tienen un coste más elevado. Por el contrario, los certificados SSL OV y EV son los más caros y proporcionan el mayor cifrado para organizaciones y empresas.
Resumen
Los certificados SSL son ampliamente adoptados por casi todos los sitios web para garantizar una conexión segura a Internet. Y con el aumento de las amenazas cibernéticas, no es de extrañar que los motores de búsqueda más populares lo impongan estrictamente.
Ahora ya tienes una idea clara sobre los diferentes tipos de certificados SSL y sus distintos niveles de validación. Esperamos que te ayude a elegir el certificado SSL más adecuado para tu sitio web.
Después de proteger tu sitio web con un certificado SSL, realiza una comprobación de SSL para verificar que todo funciona correctamente. Pasar de HTTP a HTTPS requiere muchos cambios, así que lee también nuestra guía de migración de HTTP a HTTPS.
¿Tienes alguna pregunta sobre cómo elegir el certificado SSL adecuado? Háznoslo saber en la sección de comentarios.
Salman Ravoof es desarrollador web autodidacta, escritor, creador y un gran admirador del Software Libre y de Código Abierto (FOSS, Free and Open Source Software). Además de la tecnología, le apasionan la ciencia, la filosofía, la fotografía, las artes, los gatos y la comida. Obtén más información sobre él en su sitio web, y conecta con Salman en X.
Deja una respuesta