Si alguna vez abriste una página y el navegador te avisó "no seguro", ya conocés el problema. Un visitante que ve ese cartel en tu web no sigue: no deja su nombre, no manda el formulario y mucho menos paga. Casi siempre la causa es la misma, y se resuelve con un certificado SSL.
Te cuento qué es un certificado SSL, cómo se activa y qué revisar después para que el candado quede bien puesto.
Qué es un certificado SSL, en criollo
Un certificado SSL es un archivo que le demuestra al navegador que tu web es la que dice ser y cifra la conexión entre el visitante y tu sitio. Es la diferencia entre mandar una postal, que cualquiera puede leer en el camino, y mandar una carta en sobre cerrado. Cuando está activo, la dirección empieza con https y aparece un candado.
Un detalle de vocabulario: lo correcto hoy es hablar de TLS, que reemplazó a SSL hace años. Pero el nombre SSL quedó instalado, y es el que vas a ver en el panel del hosting y en cualquier presupuesto. Son lo mismo para vos.
Por qué tu web aparece como "no segura"
El navegador marca como no segura una página que se carga solo con http, sin cifrado. Las causas más comunes:
- Nunca se activó el certificado. La web se publicó y nadie lo pidió al hosting.
- El certificado se venció. Pasa cuando la renovación era manual y nadie se acordó.
- Hay contenido mixto. La página es https, pero carga alguna imagen o archivo por http.
- El certificado es de otro dominio. Por ejemplo, sirve para el nombre con www pero no para el que va sin www.
Imaginá una pinturería con un formulario para pedir cotización. La web se ve bien, pero el cartel de "no seguro" aparece justo al lado de los campos. Mucha gente no los completa, y el negocio cree que nadie consulta. Es una pérdida silenciosa, y se arregla en una tarde.
Cómo se activa el certificado SSL, paso a paso
- Mirá primero la barra del navegador. Si ves el candado cerrado, ya lo tenés. Si dice "no seguro" o aparece un aviso, seguí.
- Entrá al panel de tu hosting y buscá una sección llamada SSL, certificados o seguridad. Muchos hostings lo incluyen sin costo adicional.
- Activá el certificado para tu dominio, tanto con www como sin www.
- Pedí que la web se abra siempre por https. Es una redirección: quien entre por la dirección vieja con http llega a la nueva, segura.
- Esperá un rato y probá en una ventana privada. Que no te quede la versión anterior guardada en el navegador.
- Si no encontrás la opción, escribile al soporte del hosting: es de las consultas más comunes y la resuelven rápido.
Cuánto soporte incluye cada proveedor es un buen criterio para elegir; lo desarrollo en cómo elegir el mejor hosting en Argentina.
Qué revisar después de activar el candado
Activarlo es el primer paso. Después hay que verificar tres cosas:
- Que no haya contenido mixto. Navegá tu web y buscá páginas donde el candado aparezca con una advertencia. Casi siempre es una imagen vieja que sigue apuntando a la dirección sin https.
- Que las direcciones nuevas estén en todos lados. Tu ficha de Google, tus redes, tu firma de mail y el mapa del sitio tienen que apuntar a la versión https.
- Que la renovación esté controlada. Si es automática, perfecto. Si es manual, anotá la fecha en tu calendario con aviso previo.
Estas revisiones forman parte de lo que repaso antes de lanzar cualquier sitio, en la checklist antes de publicar una web. Cómo se reparte el resto del trabajo hasta el lanzamiento lo cuento en cuánto tarda hacer una página web.
El candado no hace más confiable a un negocio: hace que la web deje de espantar a quien ya estaba dispuesto a confiar.
Qué no hace el candado
Conviene no esperar de más. El certificado cifra la conexión, pero no convierte tu sitio en una fortaleza:
- No protege contra contraseñas flojas ni contra un plugin desactualizado.
- No garantiza que el negocio sea serio. También hay páginas fraudulentas con candado.
- No reemplaza las copias de seguridad ni la revisión periódica.
Para todo eso están las diez medidas de seguridad web que debería aplicar todo dueño de una página. El certificado es la primera, no la única.
Preguntas frecuentes
¿Qué es un certificado SSL y para qué sirve?
Es un archivo que cifra la conexión entre quien visita tu web y el sitio, y que confirma que la dirección es la tuya. Sirve para que los datos que se envían, como un formulario o un pago, no puedan leerse en el camino, y para que el navegador no muestre el cartel de "no seguro".
¿El certificado SSL es gratis?
Muchos hostings lo incluyen sin costo en sus planes. Si el tuyo cobra aparte, consultá qué ofrece el proveedor antes de pagar, porque hay opciones que se activan solas desde el panel.
¿Por qué mi web sigue marcada como no segura si tengo el certificado?
Lo más probable es que haya contenido mixto: alguna imagen o archivo que todavía se carga por http. También puede pasar que el certificado cubra la dirección con www pero no la que va sin www, o que la redirección a https no esté activa.
¿Se vence el certificado SSL?
Sí, tiene fecha de vencimiento. En la mayoría de los hostings se renueva solo, pero conviene confirmarlo. Un certificado vencido muestra al visitante una advertencia a pantalla completa, peor que el cartel de "no seguro".
Si tu web muestra el cartel de "no seguro" o querés que revise si el candado está bien puesto en todas las páginas, escribime y lo resolvemos juntos.
Revisá mi candadoDesarrollador web & diseñador en Buenos Aires. Trabajo solo: quien escribe esto es quien programa tu sitio. Conocé más sobre mí.
