Certificado SSL gratis: para qué sirve y cómo instalarlo

Un certificado SSL gratis es lo que hace que tu página abra con https:// y el candado en el navegador, sin pagar nada. Hoy casi todos los hostings y plataformas (Vercel, Netlify, Cloudflare, Replit, Lovable, Hostinger, cPanel) lo emiten automáticamente con Let’s Encrypt u otra autoridad. En la mayoría de los casos no tienes que “instalar” nada: solo activarlo y verificar que se renueve solo.

Certificado SSL: para qué sirve

El SSL (técnicamente hoy se llama TLS, pero todos le seguimos diciendo SSL) hace dos cosas:

1. Cifra la información entre el visitante y tu página. Si alguien llena un formulario o inicia sesión, nadie en medio (por ejemplo, en un Wi-Fi público) puede leer lo que envía.
2. Comprueba que el sitio es quien dice ser: que tunegocio.mx es de verdad el servidor de tunegocio.mx.

Sin SSL:

• Chrome y otros navegadores muestran “No seguro” junto a tu dirección.
• Los formularios y logins viajan en texto plano.
• Algunas funciones del navegador (ubicación, cámara, pagos) no funcionan.
• Pierdes confianza; nadie quiere dejar su tarjeta en un sitio “No seguro”.

Gratis vs de pago

Concepto	SSL gratis (Let’s Encrypt, incluido en hosting)	SSL de pago (OV/EV)
Cifrado	El mismo	El mismo
Validación	Solo del dominio	Del dominio y de la empresa
Duración	Corta, con renovación automática	Hasta un año
Para quién	Prácticamente todos los sitios	Empresas que lo necesitan por contrato o políticas

Si alguien te quiere vender un SSL “para que tu página sea segura” sin explicarte esta diferencia, probablemente no lo necesitas.

Sobre la duración

Let’s Encrypt emite certificados de hasta 90 días y anunció que reducirá la duración por etapas: a 64 días en febrero de 2027 y a 45 días en febrero de 2028 (fuente oficial). En la práctica: la renovación tiene que ser automática. Si alguien la hace a mano, tarde o temprano se le olvida.

Cómo instalar un certificado de seguridad en mi página web

En Vercel, Netlify, Cloudflare Pages, Replit, Lovable o Bolt

No hay que instalar nada. Al conectar tu dominio y apuntar bien el DNS, la plataforma emite el certificado sola en minutos. Si no aparece, casi siempre es un problema de DNS. Guías: conectar un dominio a Vercel, conectar un dominio a Cloudflare y dominio personalizado en Replit.

En un hosting con cPanel

1. Entra a cPanel.
2. Busca SSL/TLS Status o AutoSSL (el nombre depende del proveedor).
3. Marca tu dominio y da Run AutoSSL.
4. Espera unos minutos y abre https://tudominio.mx.

En Hostinger (hPanel)

En hPanel, busca la sección SSL de tu sitio (el menú exacto cambia con las versiones del panel) y verifica que el certificado aparezca como activo. Hostinger indica que todos sus planes incluyen SSL sin costo. Si tu dominio no está apuntado a Hostinger, no se podrá emitir. Ve conectar dominio a Hostinger.

En tu propio servidor (VPS)

Si administras tu servidor con Nginx o Apache, la herramienta más usada es Certbot:

# Ubuntu / Debian con Nginx
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d tunegocio.mx -d www.tunegocio.mx
# Probar que la renovación automática funciona
sudo certbot renew --dry-run

Antes de correrlo, el dominio ya debe apuntar a la IP de tu servidor y los puertos 80 y 443 deben estar abiertos. Si nunca has administrado un servidor, este no es el lugar para aprender en producción.

Después de instalarlo: fuerza el HTTPS

Tener certificado no basta: tu sitio debe redirigir de http:// a https://.

• Vercel, Netlify, Cloudflare: lo hacen solos o tienen una opción “Always Use HTTPS”.
• cPanel/Hostinger: busca la opción de forzar HTTPS en la sección de SSL o dominios.
• WordPress: cambia la dirección del sitio a https:// en Ajustes → Generales.

Si después de esto sigue saliendo “No seguro”, probablemente tienes contenido mixto (imágenes o scripts cargados con http://). Lo resolvemos en HTTPS no seguro: solución.

Errores comunes

• Pagar por un SSL que tu hosting ya incluye.
• El certificado cubre tunegocio.mx pero no www.tunegocio.mx (o al revés). Revisa que ambos estén incluidos.
• Cloudflare en modo “Flexible”: el candado aparece, pero entre Cloudflare y tu servidor la conexión va sin cifrar. Usa “Full (strict)” cuando tu servidor tenga certificado.
• Renovación rota porque se borró un registro DNS o cambió el servidor.
• Certificado caducado que nadie vio: pon una alerta (hay servicios gratuitos de monitoreo de vencimiento).

Cómo revisar tu certificado en 1 minuto

No necesitas herramientas especiales para saber si tu SSL está bien:

1. Abre tu página y da clic en el ícono junto a la dirección (el candado o el de ajustes, según tu navegador).
2. Entra a la información de la conexión o del certificado.
3. Revisa tres datos: para qué dominios es válido, quién lo emitió (por ejemplo, Let’s Encrypt) y hasta qué fecha vence.

Si la fecha de vencimiento está a pocos días y tu plataforma debería renovarlo sola, revisa que el DNS siga apuntando bien. Si sabes usar la terminal, también puedes consultarlo así:

echo | openssl s_client -connect tunegocio.mx:443 -servername tunegocio.mx 2>/dev/null | openssl x509 -noout -dates -issuer

Subdominios y certificados comodín

Si tienes varios subdominios (tienda.tunegocio.mx, app.tunegocio.mx), tienes dos caminos:

• Un certificado por subdominio. Es lo que hacen automáticamente Vercel, Netlify o Cloudflare al agregar cada subdominio. Para la mayoría basta.
• Un certificado comodín (*.tunegocio.mx) que cubre todos. Let’s Encrypt también los emite gratis, pero solo con validación por DNS: hay que crear un registro TXT en tu dominio cada vez que se renueva, así que conviene que tu proveedor de DNS lo haga automático. Detalles en la documentación de Let’s Encrypt sobre métodos de validación.

Ojo: el comodín cubre un solo nivel. *.tunegocio.mx no cubre tunegocio.mx (sin subdominio) ni admin.app.tunegocio.mx.

En resumen

El SSL gratis cifra igual que uno de pago, y casi todas las plataformas lo dan automático: actívalo, fuerza HTTPS y asegúrate de que se renueve solo. Si tu sitio sigue apareciendo “No seguro”, el certificado no se emite o no sabes dónde se configura en tu hosting, en Black Engine lo revisamos contigo por WhatsApp.