Acerca de los certificados SSL
¿Qué es un certificado SSL?
Un certificado SSL permite que un sitio se sirva mediante HTTPS, cifrando el tráfico entre el visitante y el servidor para que no pueda leerse ni modificarse durante el tránsito. Es lo que muestra el candado en la barra de direcciones y lo que impide que un operador de red inserte publicidad en tus páginas.
Cumple dos funciones a la vez. Cifra la conexión y verifica que el servidor pertenece realmente al dominio que afirma, lo que lo convierte en un mecanismo de confianza y no solo de privacidad.
Un comprobador de SSL confirma que el certificado está presente y es válido. Puede parecer algo trivial hasta que recuerdas que los certificados caducan según un calendario que nadie recuerda, y uno caducado deja un sitio web fuera de servicio por completo, igual que un fallo del servidor.
¿Sigue siendo importante el SSL en 2026?
En la práctica, es obligatorio, no solo recomendable. Los navegadores marcan como no seguros los sitios que no lo tienen y advierten a los usuarios de cualquier formulario en una página de este tipo, lo que resulta fatal para cualquier sitio que solicite una dirección de correo electrónico, y más aún si pide un pago.
Los certificados son gratuitos y su emisión está automatizada, por lo que ya no queda ningún argumento relacionado con el coste. Los únicos sitios que siguen sin uno son aquellos que nadie ha revisado en años.
Además, es un requisito previo para HTTP/2, HTTP/3 y la mayoría de las funciones modernas de los navegadores, por lo que su ausencia limita considerablemente más que el cifrado por sí solo.
Cómo se relaciona SSL con las búsquedas mediante IA
Un sitio que no supera una comprobación básica de confianza es un candidato poco adecuado para ser citado, y los sistemas que evalúan la fiabilidad de las fuentes no tienen motivos para pasar por alto algo que los navegadores señalan de forma destacada.
La caducidad del certificado es el riesgo más habitual en la práctica. Un certificado caducado hace que un sitio sea inaccesible tanto para los rastreadores como para los visitantes, y las caducidades suelen producirse en el peor momento posible porque nadie las supervisa.
Una fuente que falla intermitentemente al cargarse es una fuente que se utiliza menos, y el fallo pasa desapercibido por tu parte.
Problemas habituales de los certificados
- La caducidad, que es el fallo más común y se puede evitar por completo mediante la renovación automática.
- Un certificado que cubre un nombre de host, pero no otro; normalmente, www frente a la versión sin www.
- Contenido mixto, cuando una página segura carga imágenes o scripts mediante HTTP sin cifrar.
- Una cadena de certificados incompleta, que algunos navegadores toleran y otros rechazan.
- Un certificado autofirmado en producción, sobre el que todos los navegadores mostrarán una advertencia.
Mejores prácticas de SSL
- Sirve todas las páginas mediante HTTPS, no solo los formularios y el proceso de pago.
- Automatiza la renovación y configura alertas cuando se aproxime la fecha de caducidad.
- Cubre todos los nombres de host que utilices, incluidas las versiones con www y sin www.
- Corrige el contenido mixto; un solo recurso no seguro elimina el candado.
- Redirige HTTP a HTTPS para que la versión no segura nunca se sirva.
- Comprueba los subdominios por separado, ya que con frecuencia se olvidan.
Qué comprueba esta herramienta
El comprobador de SSL indica si el sitio presenta un certificado SSL válido.
Confirma que el certificado está instalado y es válido, en lugar de auditar detalladamente la configuración de cifrado, por lo que superar la comprobación significa que la conexión es segura y de confianza, no que todos los ajustes del servidor sean óptimos.
Qué hacer a continuación
Un certificado por sí solo no es suficiente si la versión no segura del sitio sigue respondiendo. Comprueba la
Comprobador de redirecciones HTTPS, confirma que el servidor utiliza un protocolo moderno mediante la comprobación de
HTTP/2 y revisa tus registros
DNS si el certificado es válido, pero no se puede acceder al sitio.