Mi página dice «No seguro»: qué es el certificado SSL y cómo activarlo

Si al abrir tu página el navegador muestra el aviso «No seguro» junto a la dirección, tus visitantes lo ven también. Y muchos se van antes de leer una línea, sobre todo si hay un formulario o un botón de pago de por medio.

El aviso tiene una causa concreta y una solución conocida: el certificado SSL. Aquí explicamos qué es, por qué importa y cómo activarlo bien.

Qué es el certificado SSL

Es un archivo instalado en el servidor que hace dos cosas: cifra la información que viaja entre el visitante y tu sitio, y confirma que el sitio pertenece al dominio que dice ser. Cuando está activo, la dirección empieza por https y el navegador deja de mostrar la advertencia.

Sin él, lo que alguien escribe en un formulario viaja como texto plano y puede ser leído en el camino, por ejemplo en una red wifi pública.

Por qué importa

• Confianza: el aviso de «No seguro» espanta clientes, aunque tu página solo sea informativa.
• Protección de datos: si recoges nombres, correos o teléfonos, debes protegerlos.
• Posicionamiento: Google tiene en cuenta el uso de HTTPS como señal de calidad.
• Requisito técnico: las pasarelas de pago y muchas funciones modernas de los navegadores solo operan en sitios con HTTPS.
• Publicidad: las plataformas de anuncios pueden rechazar páginas de destino sin conexión segura.

Tipos de certificado

• Validación de dominio (DV): comprueba que controlas el dominio. Se emite en minutos y es suficiente para la mayoría de páginas. Los certificados gratuitos, como los de Let’s Encrypt, son de este tipo.
• Validación de organización (OV): verifica además que la empresa existe. Tiene costo y trámite documental.
• Validación extendida (EV): la revisión más exigente de la identidad de la empresa. La usan bancos y grandes comercios.

Cómo activarlo paso a paso

• 1. Instala el certificado desde el panel del hosting. La mayoría de proveedores lo incluye y lo renueva solo.
• 2. Cambia la dirección del sitio a https en la configuración de tu gestor de contenidos.
• 3. Redirige todo el tráfico de http a https con una redirección permanente (301), para que no existan dos versiones del sitio.
• 4. Corrige los enlaces internos y las imágenes que sigan apuntando a http.
• 5. Actualiza la dirección en Google Search Console, Google Analytics, tu Perfil de Negocio y tus redes.
• 6. Verifica varias páginas, no solo la de inicio.

Por qué sigue saliendo el aviso

• Contenido mixto: la página carga por https, pero alguna imagen, fuente o script todavía se pide por http. Es la causa más frecuente.
• Certificado vencido: la renovación automática falló y nadie se dio cuenta.
• Certificado para otro nombre: cubre el dominio sin www pero no la versión con www, o al revés.
• Falta la redirección: el certificado está instalado, pero la gente sigue entrando por la dirección antigua.
• Subdominios sin cubrir, como una tienda o un aula virtual en una dirección aparte.

Preguntas frecuentes

¿El certificado SSL es gratis?

Puede serlo. Muchos hostings incluyen certificados gratuitos de validación de dominio con renovación automática. Los que verifican la identidad de la empresa tienen costo.

¿SSL y HTTPS son lo mismo?

Están relacionados. El certificado SSL es lo que se instala en el servidor; HTTPS es la conexión segura que resulta de usarlo.

¿Tener SSL significa que mi página no puede ser atacada?

No. El certificado protege los datos mientras viajan. No reemplaza las actualizaciones, las contraseñas fuertes ni las copias de seguridad.

¿Pierdo posicionamiento al pasar a HTTPS?

No, si se hace con redirecciones permanentes y se actualizan los enlaces. Sin ellas sí puede haber caídas temporales.

En resumen

El aviso de «No seguro» se quita instalando un certificado SSL y, sobre todo, completando el cambio: redirecciones, enlaces internos y contenido mixto.

Complementa con cómo elegir el hosting, los requisitos legales de una página web en Colombia y el mantenimiento de páginas web.