Índice del artículo
- En 30 segundos
- Un taller que pide el teléfono para una cita
- Del nombre a la conexión protegida
- Qué aporta a la conexión
- No lo confundas con
- Cómo comprobar tu web antes de pedir datos
- Quién se ocupa de que siga funcionando
- Si Cloudflare está delante de tu servidor
- Dudas sobre certificados SSL, respuestas cortas
En 30 segundos
Un certificado SSL es un documento digital que vincula una clave de seguridad al dominio de tu web y ayuda al navegador a autenticarlo al establecer una conexión cifrada.
La conexión actual usa TLS, el protocolo que protege la comunicación; cuando una web lo utiliza, hablamos de HTTPS. El certificado necesita mantenimiento: comprueba quién lo instala, lo renueva y atiende los avisos.
La oferta española y las condiciones de Cloudflare permiten inferir acceso desde España; confirma los requisitos de tu cuenta.
Un taller que pide el teléfono para una cita
Un taller de Valladolid tiene un formulario para pedir cita. La encargada quiere recibir el nombre y el teléfono del cliente. Es un ejemplo ilustrativo, no un caso de cliente: antes de publicar el formulario, abre la dirección completa y consulta la información de conexión del navegador. No introduce datos de clientes para probarlo; utiliza datos ficticios y pide al técnico que compruebe la instalación.
Su pregunta al proveedor es concreta: «¿El alojamiento incluye la emisión, la instalación y la renovación del certificado? ¿Quién recibe los avisos si falla?». La respuesta debe dejar un responsable identificado. Pedirle a un asistente de inteligencia artificial que active HTTPS no demuestra que haya quedado bien. La encargada comprueba el resultado visible y el técnico valida la configuración y la renovación.
Del nombre a la conexión protegida
- Nombre de la web
- Certificado
- Conexión TLS
- HTTPS
El certificado vincula el nombre con una clave pública, una pieza digital que el navegador utiliza para comprobar la identidad del dominio. Después, TLS acuerda las claves que protegen el tráfico. SSL es el nombre habitual del certificado que buscas o contratas, aunque la comunicación actual use TLS. Son funciones relacionadas: el documento ayuda a autenticar; el protocolo protege lo que viaja.
Qué aporta a la conexión
Cifrado
Protege lo que viaja entre el navegador y el otro extremo de la conexión. Cifrar significa transformar el mensaje para que un tercero que lo intercepte no pueda leerlo directamente.
Integridad
Detecta alteraciones durante la comunicación. TLS permite comprobar que los datos no se han cambiado por el camino; no corrige un dato equivocado que alguien haya escrito en el formulario.
Autenticación
Comprueba el nombre al que te conectas. Un certificado habitual de validación de dominio acredita el control sobre ese nombre, no la honradez de quien gestiona el negocio.
No lo confundas con
- Dominio
- El dominio es el nombre de tu web. El certificado vincula una clave con ese nombre para ayudar a autenticar la conexión. Tener registrado el dominio y tener su conexión bien configurada son tareas distintas: cuando encargues una web, pide que te expliquen qué incluye cada servicio.
- DNS
- El DNS es el sistema que permite encontrar la dirección a partir del nombre de la web. Apuntar el dominio a otro servidor no demuestra que ese servidor presente un certificado válido para él. Si cambias dónde está publicada la página, incluye la comprobación de HTTPS en la revisión.
- Seguridad completa
- HTTPS protege el tránsito de los datos. Por sí solo no protege los datos ya guardados, las cuentas ni todos los fallos de la aplicación. Tampoco convierte una tienda en fiable: un dominio parecido al de tu proveedor puede tener su propio certificado. Lee el nombre completo antes de entregar información.
Cómo comprobar tu web antes de pedir datos
Lee la dirección
Abre la página que va a utilizar el cliente y comprueba el dominio completo. No te quedes con el logotipo ni con el aspecto de la página. Debe ser la dirección prevista y utilizar HTTPS. Haz la comprobación en el formulario concreto, no solo en la portada de la web.
Abre la información
En Chrome para ordenador, el icono junto a la dirección abre la información del sitio. Consulta el estado de la conexión. No busques un candado como única señal: la presentación cambia según el navegador. Lo relevante es que indique una conexión segura y no muestre advertencias antes de que escribas información.
Prueba el formulario
Completa la prueba del formulario del ejemplo y pide al técnico que revise también los recursos de la página. El contenido mixto ocurre cuando una página HTTPS carga recursos mediante HTTP, una conexión sin esa protección. Ver HTTPS en la dirección no sustituye a revisar lo que carga la página.
Detente si hay avisos
Si el navegador advierte de un problema, no envíes datos ni saltes el aviso para terminar la prueba. Comunícalo al proveedor y pide que revise el nombre servido y el certificado. Vuelve a comprobar la página cuando lo haya corregido. Dar por resuelto el aviso porque el formulario sigue abriendo no basta.
Quién se ocupa de que siga funcionando
Empieza por preguntar al proveedor de hospedaje web, el servicio donde está alojada tu página. Puede gestionar los certificados automáticamente o pedirte que actives una opción. La renovación debe estar configurada: no basta con que el certificado se haya emitido una vez. Si el alojamiento ya resuelve esa tarea, comprar otro certificado no es el siguiente paso automático.
Pide que quede por escrito qué incluye el servicio y quién atiende los fallos. Un certificado puede ser gratuito y que el proveedor cobre por instalarlo, administrarlo o dar soporte. Eso no implica por sí mismo un cobro indebido: solicita el desglose antes de comparar ofertas. La pregunta útil es qué trabajo estás contratando y quién lo hará cuando la renovación necesite atención.
Tres formas de obtenerlo y mantenerlo
Alojamiento con gestión
Qué resuelve: Puede emitir y renovar el certificado por ti. Confirma si exige activar una opción.
Qué debes concretar: Instalación incluida, nombres cubiertos, avisos y responsable de las incidencias.
Let’s Encrypt y Certbot
Qué resuelve: Let’s Encrypt emite certificados gratuitos; Certbot es un programa gratuito y de código abierto que puede solicitarlos y automatizar su gestión.
Qué debes concretar: Necesitas apoyo técnico, permisos y una instalación compatible. Servidor y mantenimiento van aparte.
Cloudflare Universal SSL
Qué resuelve: Emite y renueva el certificado gratuito que Cloudflare presenta al visitante cuando el tráfico pasa por su servicio intermediario o proxy.
Qué debes concretar: Comprueba también el certificado del servidor de origen y los nombres cubiertos.
Let’s Encrypt declara cobertura mundial, sujeta a requisitos técnicos y restricciones de sus condiciones. La gestión importa tanto como la emisión: elige según quién pueda mantener la conexión. Confirma qué incluye tu alojamiento antes de contratar un servicio adicional.
Si Cloudflare está delante de tu servidor
En una tienda que utiliza Cloudflare hay dos tramos de conexión: del navegador a Cloudflare y de Cloudflare al servidor donde está la web. El certificado que ve el visitante no demuestra por sí solo que el segundo tramo esté protegido. El modo Full (strict) cifra ambos tramos y verifica el certificado del servidor de origen. Ese certificado debe estar vigente, coincidir con el nombre solicitado y proceder de una entidad emisora admitida: una autoridad pública aceptada o Cloudflare Origin CA. Pide al técnico que compruebe todos los requisitos antes de activarlo; si no se cumplen, puede impedir que se sirva la web.
La cobertura también depende de la configuración. En la configuración completa de Universal SSL, Cloudflare cubre el dominio principal y los subdominios de primer nivel: por ejemplo, example.com y tienda.example.com, pero no pedidos.tienda.example.com. Un subdominio añade un nombre delante del dominio principal; en el último ejemplo hay dos niveles añadidos. Solicita que comprueben los nombres concretos que utiliza tu negocio, incluida la tienda si tiene dirección propia. Si estás preparando la publicación, puedes seguir con qué es publicar una web y Pages y Workers en Cloudflare.
Dudas sobre certificados SSL, respuestas cortas
¿Pagar una cuota anual significa que el certificado dura un año?
No. La cuota del servicio y la vigencia del certificado son cosas distintas. No des por hecho que una tarifa anual implica un certificado válido durante todo ese año. Pide al proveedor que explique qué renovaciones incluye el servicio y quién se ocupa de realizarlas.
¿HTTPS significa que una tienda es de fiar?
No. HTTPS protege la conexión con la web, pero no acredita que el negocio sea honrado ni que entregue los pedidos. Tampoco protege por sí solo los datos ya guardados. Comprueba el dominio completo antes de entregar información, aunque el navegador indique una conexión segura.
¿Por qué me cobran si hay certificados gratuitos?
Porque emitir y gestionar son tareas distintas. Let’s Encrypt emite certificados gratuitos, pero el proveedor puede cobrar por instalarlos, administrarlos o dar soporte. Pide un desglose del servicio y comprueba qué incluye tu alojamiento antes de contratar otro certificado o comparar ofertas solo por su precio.
¿El certificado se renueva solo?
Depende de la configuración. El alojamiento puede gestionar la renovación automáticamente o pedirte que actives una opción. Certbot también puede automatizar esa gestión, pero necesita instalación y permisos adecuados. Deja un responsable de los avisos: emitir el certificado una vez no demuestra que la renovación esté configurada.
Fuentes
Fuentes oficiales, consultadas el 4 de noviembre de 2026
- MDN: TLS, autenticación y contenido mixto
- Chrome: comprobar la conexión de un sitio
- Let’s Encrypt: gratuidad y cobertura mundial
- Let’s Encrypt: gestión con el alojamiento o un cliente
- EFF: Certbot y requisitos de instalación
- Certbot: licencia del código abierto
- Let’s Encrypt: condiciones del servicio
- Cloudflare: emisión y renovación de Universal SSL
- Cloudflare: proxy y límites de cobertura
- Cloudflare: requisitos del modo Full (strict)
- Cloudflare: oferta española de SSL y TLS
- Cloudflare: condiciones y restricciones del servicio
- CA/Browser Forum: vigencia técnica de los certificados
Cómo lo comprobamos. Fuentes consultadas el 4 de noviembre de 2026. Confirma la gestión con tu proveedor antes de contratar: aquí no hemos probado la instalación ni la renovación en una cuenta real.
Qué ha cambiado.
- 4 de noviembre de 2026: Reescritura con la distinción entre certificado y TLS, comprobación en el navegador, responsables de mantenimiento y límites de Cloudflare.
Términos relacionados
Aprende a usar la IA en tu trabajo, con criterio.
El nivel 0 es gratis: cuarenta minutos para entender qué pedirle a la IA y qué revisar. El programa completo enseña a implementarla en tu propio negocio, tarea a tarea.
