Certificados SSL: Definición, Tipos, Funciones y Opciones de Compra

Comprender qué es un certificado SSL es importante si quieres asegurar tu sitio web y los datos de los usuarios. Esta guía definitiva explica qué es un certificado SSL, cómo funciona, los distintos tipos de SSL, sus costes y si necesitas uno.

Esta guía está dirigida a administradores de sitios web, propietarios de negocios y cualquier persona interesada en crear y mantener una presencia en línea más segura. Empecemos.

¿Qué es un certificado SSL?

Un certificado SSL (también conocido como certificado TLS) es un documento digital que garantiza conexiones seguras entre un servidor web y el navegador de un usuario. Cifra estos datos para proteger la información confidencial de ser interceptada por partes no autorizadas. SSL significa Secure Sockets Layer, pero estos certificados también se conocen como certificados TLS (Transport Layer Security). Instalar un certificado SSL permite que un sitio web cambie de HTTP a HTTPS y esto envía señales de confianza positivas a los usuarios.

¿Qué es SSL?

SSL, o Secure Sockets Layer, es un protocolo diseñado para asegurar las conexiones de Internet contra la interceptación, la manipulación y la falsificación. El propósito principal de SSL es facilitar la comunicación cifrada entre un servidor web y un navegador. SSL era inicialmente la tecnología estándar para asegurar transacciones en línea, transferencias de datos e información de inicio de sesión.

¿Qué es TLS?

TLS, o Transport Layer Security, es la versión actualizada y más segura de SSL que ahora se utiliza ampliamente. Los términos TLS y SSL se refieren en última instancia a lo mismo, pero el término SSL se usa más comúnmente para referirse a ambos protocolos.

¿Qué es HTTPS?

HTTPS significa HyperText Transfer Protocol Secure. Es la versión segura de HTTP, que es el protocolo a través del cual se envían datos entre un navegador y un sitio web. HTTPS utiliza los protocolos SSL/TLS para cifrar el tráfico de datos y proteger la integridad y confidencialidad de los datos entre la computadora del usuario y el sitio. Los sitios web que utilizan HTTPS muestran un símbolo de candado en la barra de direcciones del navegador.

¿Cuáles son los tipos de certificados SSL?

Hay 8 tipos de certificados SSL y estos son:

1. Certificado SSL de dominio validado (DV)

Un certificado SSL de dominio validado (DV) es un tipo de certificado SSL que proporciona un nivel básico de seguridad verificando la propiedad del nombre de dominio. Requiere que el propietario del sitio web demuestre el control del dominio respondiendo a una verificación de correo electrónico o registro DNS. Este tipo de certificado se emite rápidamente debido a su proceso de validación mínimo. Principalmente cifra los datos de los usuarios durante la transmisión.

2. Certificado SSL de organización validada (OV)

Un certificado SSL de organización validada (OV) es un tipo de certificado SSL que ofrece un mayor nivel de seguridad al requerir no solo la verificación de la propiedad del dominio, sino también la validación de la identidad de la organización. La autoridad certificadora (AC) emisora verifica los detalles de la empresa, como su nombre, ubicación y existencia.

3. Certificado SSL de validación extendida (EV)

Un certificado SSL de validación extendida (EV) es un tipo de certificado SSL que proporciona el más alto nivel de seguridad y confianza al realizar verificaciones exhaustivas de antecedentes de la organización. El proceso de validación incluye verificar la existencia legal, física y operativa de la entidad. Los sitios web con un certificado EV muestran una barra de direcciones verde o el nombre de la empresa en el navegador.

4. Certificado SSL de dominio único

Un certificado SSL de dominio único es un tipo de certificado SSL diseñado para asegurar un nombre de dominio o subdominio completamente calificado. Requiere la verificación de la propiedad del dominio y cifra los datos transmitidos entre el servidor web y el navegador del usuario. Este tipo de certificado es ideal para sitios web pequeños con un solo dominio de servicio.

5. Certificado SSL multidominio

Un certificado SSL multidominio (también conocido como certificado SSL de nombres alternativos de sujeto [SAN]) es un tipo de certificado SSL que permite asegurar múltiples nombres de dominio con un solo certificado. Requiere que el propietario verifique el control sobre cada nombre de dominio incluido. Este tipo de certificado es beneficioso para las empresas que operan múltiples sitios en diferentes nombres de dominio.

6. Certificado SSL wildcard

Un certificado SSL wildcard es un tipo de certificado SSL utilizado para asegurar un dominio y un número ilimitado de sus subdominios. Requiere la verificación de la propiedad del dominio principal y aplica automáticamente la seguridad a cualquier subdominio asociado con él. Este certificado es ideal para organizaciones con sitios web grandes y múltiples subdominios.

7. Certificado de comunicaciones unificadas (UCC)

Un certificado de comunicaciones unificadas (UCC) es un tipo de certificado SSL diseñado para asegurar múltiples nombres de dominio y múltiples nombres de host dentro de un dominio. Originalmente estaba destinado a asegurar las comunicaciones unificadas y los servicios de colaboración, como Microsoft Exchange y Live Communications Server. Cualquier empresa que administre múltiples dominios y subdominios bajo un solo certificado se beneficia de un UCC.

8. Certificado SSL autofirmado

Un certificado SSL autofirmado es un certificado emitido por el propietario del sitio web en lugar de una autoridad certificadora confiable. Este tipo de certificado proporciona el mismo nivel de cifrado que otros certificados SSL, pero carece de la validación proporcionada por autoridades externas. Se utiliza comúnmente en entornos de prueba o redes internas donde no se requiere confianza pública.

¿Cómo funcionan los certificados SSL?

Los certificados SSL funcionan estableciendo una conexión segura y cifrada entre un servidor web y un navegador. Los certificados SSL contienen estos 6 componentes para funcionar:

Clave pública

La clave pública es parte del proceso de cifrado. Se utiliza para iniciar una sesión segura con el servidor.

Firma de la autoridad certificadora

La firma de la AC valida el certificado como genuino y confiable.

Detalles del emisor

Información sobre la autoridad que emitió el certificado SSL.

Detalles del sujeto

Información sobre el propietario del sitio web, incluido el nombre de dominio.

Período de validez

Esto especifica la duración durante la cual el certificado es válido.

Número de serie

Un identificador único para el certificado.

El proceso de cifrado del certificado SSL implica 5 pasos.

Primero, cuando visitas un sitio web seguro, tu navegador solicita que el servidor se identifique. En segundo lugar, el servidor envía una copia de su certificado SSL a tu navegador como prueba de su identidad. En tercer lugar, el navegador verifica el certificado. El navegador enviará un mensaje al servidor si confía en el certificado SSL. En cuarto lugar, el servidor envía un reconocimiento firmado digitalmente, estableciendo una sesión cifrada entre el servidor y el navegador. Por último, se intercambian datos cifrados. Los datos intercambiados se cifran y descifran durante la sesión SSL.

¿Cuánto cuestan los certificados SSL?

Los certificados SSL cuestan de 0,00 € a 3.132,00 € por año. Hay 4 factores que afectan su precio. El primer factor es el número de dominios asegurados (SSL de dominio único, multidominio o wildcard). El segundo factor que afecta el coste es el nivel de validación. Los certificados DV y EV son los más caros. El tercer factor es la duración de la validez del SSL. El cuarto factor es la autoridad certificadora emisora. Marcas más establecidas como DigiCert, Sectigo y Comodo cuestan más dinero. Consulta nuestra guía completa sobre los costes de los certificados SSL para ver una comparación de precios de los distintos tipos.

¿Puedo obtener certificados SSL de forma gratuita?

Sí, puedes obtener certificados SSL de forma gratuita. Let’s Encrypt, ZeroSSL y Cloudflare son autoridades certificadoras que proporcionan certificados SSL sin coste. Muchos alojamientos web de confianza también incluyen certificados SSL gratuitos como parte de sus paquetes.

¿Dónde puedo comprar certificados SSL?

Puedes comprar certificados SSL directamente a las autoridades certificadoras (AC). Estas AC ofrecen una variedad de certificados SSL que varían según los niveles de validación (por ejemplo, DV, OV, EV) y el número de dominios que aseguran. Esto garantiza que haya una opción adecuada para diferentes necesidades de seguridad y configuraciones de sitios web.

¿Quiénes son las autoridades certificadoras (AC)?

Las autoridades certificadoras (AC) son entidades confiables que emiten certificados digitales como los certificados SSL/TLS. El papel principal de una AC es validar las identidades de las entidades (como organizaciones y sitios web) y vincular estas identidades a claves criptográficas mediante la emisión de certificados. 4 AC populares incluyen Let’s Encrypt, DigiCert, IdenTrust y Sectigo.

¿Cómo elijo un certificado SSL?

Eliges un certificado SSL siguiendo tres criterios principales: el nivel de validación necesario, el número de dominios a asegurar y si necesitas una combinación de ambos.

Elige certificados de organización validada (OV) si tu empresa maneja información confidencial y necesitas verificar tu identidad. Elige certificados de validación extendida (EV) si tu objetivo es maximizar la confianza de los usuarios. Los certificados EV son especialmente adecuados para sitios de comercio electrónico, ya que muestran el nombre de tu empresa directamente en la barra de direcciones del navegador.

Elige certificados SSL wildcard si necesitas asegurar todos los subdominios bajo un solo dominio.

Los certificados SSL multidominio (SAN) son los mejores para asegurar múltiples dominios y subdominios distintos. Ofrecen flexibilidad para las empresas que administran varios sitios.

¿Cómo renuevo mi certificado SSL?

Hay 5 pasos para renovar tu certificado SSL:

En primer lugar, configura recordatorios o habilita notificaciones por correo electrónico de tu proveedor de certificados. Esto te alerta cuando es momento de renovar tu certificado. En segundo lugar, genera una solicitud de firma de certificado (CSR) desde el panel de control de tu alojamiento o pide a tu proveedor de alojamiento que genere una. En tercer lugar, compra y activa tu nuevo certificado SSL de tu AC original u otro proveedor. Debes enviar tu CSR durante el proceso de compra. En cuarto lugar, valida nuevamente el control de tu dominio después de comprar tu certificado SSL. Esto confirma que aún eres el propietario del dominio para el cual se emite el certificado SSL. Sigue las instrucciones enviadas por correo electrónico por tu AC. Por último, instala tu nuevo certificado SSL en tu servidor, ya sea de forma automática o manual, según tu configuración de alojamiento.

¿Mi sitio web necesita un certificado SSL?

Sí, tu sitio web necesita un certificado SSL. Los visitantes perciben como menos confiables los sitios web que carecen de un certificado SSL. Los navegadores modernos como Google Chrome y Mozilla Firefox muestran mensajes de advertencia a los usuarios cuando visitan sitios que no son HTTPS, lo que indica que el sitio no es seguro y disuade a los usuarios de interactuar con el sitio.

Los certificados SSL también desempeñan un papel crucial en la optimización de motores de búsqueda (SEO). Google ha confirmado que el uso de HTTPS es un factor de clasificación, lo que significa que los sitios web con certificados SSL tienen una mejor visibilidad de búsqueda orgánica. Se recomienda encarecidamente instalar inmediatamente un certificado SSL desde el principio al configurar tu sitio web.

¿Son importantes los certificados SSL para asegurar mi sitio web?

Sí, los certificados SSL son importantes para asegurar tu sitio web. Aseguran que la información confidencial como contraseñas, detalles de tarjetas de crédito y datos personales no pueda ser interceptada por partes no autorizadas. El cifrado SSL también ayuda a proteger contra peligrosas ciberamenazas como violaciones de datos y ataques de intermediarios. Por lo tanto, los certificados SSL son un componente crítico para asegurar tu sitio web de actores maliciosos.

¿Cómo instalo un certificado SSL en mi sitio web?

Instalas un certificado SSL en tu sitio web usando cPanel. Estos son los 7 pasos.

En primer lugar, inicia sesión en tu panel de cPanel accediendo a tu cuenta de alojamiento y abriendo la interfaz de cPanel. En segundo lugar, ve a la sección ‘Seguridad’ y haz clic en el administrador ‘SSL/TLS’. En tercer lugar, accede a la administración de SSL haciendo clic en ‘Administrar sitios SSL’ en la opción ‘Instalar y administrar SSL para tu sitio (HTTPS)’.

En cuarto lugar, selecciona tu dominio desde el menú desplegable. En quinto lugar, ingresa los detalles de tu certificado, incluido el certificado SSL, la clave privada y el paquete de autoridad certificadora (CABUNDLE) en los campos respectivos. En sexto lugar, haz clic en el botón ‘Instalar certificado’ para finalizar la instalación. Por último, verifica la instalación visitando tu sitio web con https:// para asegurarte de que el certificado SSL esté activo.

¿Puedo usar un solo certificado SSL en varios sitios web?

Sí, puedes usar un solo certificado SSL en varios sitios web con un certificado SSL multidominio o de nombres alternativos de sujeto (SAN). Este tipo es ideal para administrar varios dominios o subdominios de manera eficiente. Cubren todos los sitios necesarios bajo un certificado en lugar de mantener certificados separados para cada dominio.

¿Qué sucede cuando caduca un certificado SSL?

Cuando un certificado SSL caduca en tu sitio web, se muestran advertencias como «Tu conexión no es segura» o «Tu conexión no es privada» a los visitantes que acceden a tu sitio. Estas alertas tienen un impacto negativo en el tráfico y la confianza. Un certificado SSL caducado también significa que las comunicaciones entre tu sitio web y sus visitantes ya no están cifradas. Esta falta de cifrado expone los datos intercambiados en el sitio a una posible interceptación por ciberamenazas.

¿Dónde se almacena el certificado SSL en mi sitio web?

El certificado SSL de tu sitio web se almacena en el servidor web que aloja tu sitio. Esto se administra dentro del sistema de archivos del servidor. El software común de servidores web, como Apache, Nginx y LiteSpeed, mantienen directorios donde estos certificados SSL y sus claves privadas correspondientes se guardan de forma segura.