Índice del artículo
Qué es
Un certificado SSL es un documento digital que ayuda a comprobar que el dominio es el que dice ser y a establecer una conexión cifrada mediante TLS, para que un tercero no pueda leer lo que se manda por el camino: un formulario, un dato, un pago.
Cuando la dirección empieza con «https» y el navegador no muestra advertencias, hay una conexión protegida detrás.
Explicado fácil
Piensa en un sobre con sello de seguridad. Tú mandas un dato —tu teléfono, tu tarjeta— y viaja en un sobre que solo el destinatario abre. Si alguien intercepta el sobre por el camino, no puede leer lo que hay dentro.
El certificado SSL es ese sello: ayuda a comprobar el dominio y a establecer una conexión cifrada. HTTPS no garantiza que el negocio sea confiable.
Ejemplo práctico
Una tienda en línea tiene su web publicada y un formulario donde el cliente deja su teléfono para que le avisen cuando un producto vuelva a existir. La encargada comprueba la dirección completa y abre la información de conexión del navegador: debe usar HTTPS sin advertencias. Si no es así, le pide al agente que lo corrija.
Comprueba si su proveedor incluye la emisión y la renovación del certificado y qué debe configurar. La encargada lo que hace es comprobar que la conexión esté protegida, no montar el certificado.
Así no
Recibir datos de clientes en una web sin candado, con la dirección empezando en «http» sin la s.
Así sí
Comprobar la dirección completa y la información de conexión del navegador: HTTPS sin advertencias antes de pedir cualquier dato.
HTTPS no es un adorno: cifra la conexión. El icono del navegador cambia según cuál uses.
Por qué te importa
Porque sin una conexión cifrada, los datos que el cliente te manda viajan a la vista, y además los navegadores avisan. Una advertencia puede generar desconfianza antes de que te deje nada. HTTPS protege la conexión; no demuestra que el negocio sea confiable ni que toda la web esté bien configurada.
Y porque es de lo que menos deberías preocuparte técnicamente: comprueba si tu proveedor incluye la emisión y la renovación del certificado y qué debes configurar. Tu trabajo es comprobar que la conexión esté protegida.
El error típico
Creer que el certificado te toca comprarlo o instalarlo a mano. Comprueba con tu proveedor si lo emite y renueva por ti; si no aparece, se pide al agente que lo active. El segundo error: ver el candado y no comprobar que la dirección es la tuya. HTTPS protege la conexión, no dice de quién es el sitio ni que sea de fiar.
No lo confundas con
El dominio. El dominio es el nombre de tu web; el certificado ayuda a comprobar ese nombre y a establecer una conexión cifrada. Van juntos, pero son piezas distintas.
El DNS. El DNS conecta el nombre con la web; el certificado ayuda a autenticar el dominio en esa conexión. Uno apunta, el otro autentica.