Un certificado SSL es un archivo digital que vincula tu dominio con una clave criptográfica y permite que la conexión entre el navegador del visitante y tu sitio viaje cifrada. También confirma que el sitio pertenece al dominio que muestra, y por eso el navegador presenta el candado y la dirección con “https”. Aunque se le sigue llamando SSL, hoy el protocolo que se usa es TLS, y los certificados son los mismos para ambos nombres.
Qué es un certificado SSL/TLS
Un certificado SSL/TLS es un documento digital emitido por una autoridad de certificación (CA), una entidad en la que confían los navegadores y sistemas operativos. El certificado contiene el dominio al que protege, una clave pública, el nombre de la autoridad que lo emitió y sus fechas de validez.
SSL (Secure Sockets Layer) fue el protocolo original para cifrar conexiones web. Sus versiones quedaron obsoletas por problemas de seguridad y fueron reemplazadas por TLS (Transport Layer Security). El nombre “certificado SSL” se mantiene por costumbre, pero lo que protege hoy tu sitio es TLS. Un servidor bien configurado debe tener deshabilitadas las versiones antiguas de SSL y TLS y usar solo las versiones vigentes.
Para qué sirve un certificado SSL
Un certificado SSL cumple tres funciones que van juntas.
Cifrado de la información
Cuando alguien visita tu sitio con https, los datos que viajan entre su navegador y tu servidor se cifran. Eso protege contraseñas, formularios, datos de pago o cualquier información que el usuario envía, para que no pueda leerse si alguien intercepta la comunicación, por ejemplo en una red wifi pública.
Identidad del sitio
El certificado demuestra que el servidor al que te conectas corresponde al dominio que escribiste. El navegador verifica que la autoridad que lo emitió sea confiable, que el certificado no esté vencido y que coincida con el dominio.
Confianza del visitante
Los navegadores marcan como “no seguro” a los sitios que no usan https, sobre todo en páginas con formularios. El candado y la dirección con https se han vuelto una expectativa básica del usuario. Además, varias funciones modernas de los navegadores solo están disponibles en sitios con conexión cifrada.
Tipos de certificado SSL por validación
Los certificados se diferencian por el nivel de verificación que hace la autoridad antes de emitirlos. El cifrado es el mismo en los tres casos; lo que cambia es cuánto se comprueba sobre quién está detrás del dominio.
- Validación de dominio (DV): la autoridad solo confirma que el solicitante controla el dominio, normalmente mediante un registro DNS, un archivo en el servidor o un correo. Se emite rápido y es adecuado para sitios informativos, blogs y aplicaciones internas.
- Validación de organización (OV): además del dominio, la autoridad verifica que la empresa existe legalmente. Los datos de la organización quedan incluidos en el certificado. Es común en sitios corporativos y portales de clientes.
- Validación extendida (EV): aplica el proceso de verificación más exigente sobre la organización. Se usa en sitios donde la identidad de la empresa es especialmente sensible, como banca o comercio electrónico.
Tipos de certificado SSL por cobertura
Otra forma de clasificarlos es por cuántos dominios o subdominios protegen.
- Un solo dominio: cubre un nombre específico, como www.tudominio.com. Muchos certificados incluyen también la versión sin www.
- Multidominio (SAN): cubre varios dominios distintos en un mismo certificado, por ejemplo tudominio.com, tudominio.ec y otramarca.com. Simplifica la gestión cuando una empresa tiene varios sitios.
- Comodín o wildcard: cubre un dominio y todos sus subdominios de un nivel, como portal.tudominio.com o tienda.tudominio.com, usando un asterisco (*.tudominio.com). Es práctico cuando hay muchos subdominios, pero la misma clave privada protege varios servicios, por lo que hay que resguardarla con más cuidado.
La elección depende de cuántos sitios tienes, qué tan sensible es la información que manejan y qué nivel de validación esperan tus usuarios.
Vencimiento y renovación
Todo certificado SSL tiene una fecha de vencimiento. Los navegadores y la industria han ido reduciendo la vigencia máxima permitida, y la tendencia es que sea cada vez más corta. Por eso la renovación ya no es un trámite ocasional sino una tarea recurrente.
Para evitar sorpresas:
- Mantén un inventario de todos tus certificados: dominio, tipo, dónde está instalado, fecha de vencimiento y responsable.
- Configura alertas con anticipación suficiente para renovar sin prisa.
- Automatiza la renovación cuando la plataforma lo permita, mediante protocolos como ACME.
- Recuerda todos los lugares donde está instalado: servidor web, balanceador, firewall, WAF, servidor de correo o aplicaciones. Renovar en un solo punto y olvidar los demás es un error frecuente.
Errores comunes con certificados SSL
- Certificado vencido: el navegador bloquea el acceso con una advertencia y los visitantes abandonan el sitio.
- Dominio que no coincide: el certificado se emitió para www.tudominio.com, pero el sitio también responde en tudominio.com o en un subdominio no cubierto.
- Cadena de certificados incompleta: faltan los certificados intermedios en el servidor y algunos navegadores o dispositivos no confían en la conexión.
- Contenido mixto: la página carga por https, pero incluye imágenes o scripts por http, y el navegador lo marca como inseguro.
- Protocolos antiguos habilitados: el servidor sigue aceptando versiones obsoletas de SSL o TLS.
- Clave privada mal protegida: se comparte por correo, se deja en carpetas públicas o se reutiliza sin control.
El certificado también se instala en equipos de seguridad y distribución de tráfico. Si usas un firewall de aplicaciones web (WAF) o balanceo de carga, la gestión de certificados debe incluirlos.
Cómo te ayuda SyncTech
En SyncTech te ayudamos a elegir el certificado SSL adecuado según tus dominios y el nivel de validación que necesitas, lo instalamos y revisamos la configuración para evitar errores comunes. Es una pieza más dentro de nuestras soluciones de ciberseguridad.
Si tienes certificados por renovar o quieres ordenar su gestión, contáctanos.
Preguntas frecuentes
¿Qué es un certificado SSL?
Es un archivo digital emitido por una autoridad de certificación que vincula un dominio con una clave criptográfica. Permite que el navegador y el servidor establezcan una conexión cifrada y que el visitante confirme que está en el sitio correcto. Aunque se sigue llamando SSL, hoy el protocolo que se usa es TLS.
¿Qué diferencia hay entre un certificado DV, OV y EV?
La diferencia está en qué verifica la autoridad de certificación antes de emitirlo. Un DV solo confirma el control del dominio, un OV además valida que la organización existe y un EV aplica la verificación más exigente sobre la empresa. Los tres cifran la conexión de la misma forma.
¿Qué pasa si se vence el certificado SSL?
Los navegadores muestran una advertencia de seguridad que interrumpe el acceso al sitio, y muchos visitantes lo abandonan en ese momento. También pueden fallar integraciones, aplicaciones o servicios que se conectan a ese dominio. Por eso conviene tener un inventario de certificados y renovarlos antes de la fecha de vencimiento.
¿Qué es un certificado SSL comodín o wildcard?
Es un certificado que protege un dominio y todos sus subdominios de un mismo nivel, por ejemplo tienda.tudominio.com y portal.tudominio.com, con un solo certificado. Es práctico cuando una empresa tiene muchos subdominios, aunque exige cuidar bien la clave privada porque cubre varios servicios a la vez.