Si alguna vez has visto un aviso de «conexión no segura» al entrar en una web, ya sabes lo que provoca: dudas, abandono y cero confianza. El certificado SSL es lo que evita ese escenario: cifra la comunicación entre tu web y quien la visita, activa el candado en el navegador y convierte tu dominio en HTTPS. Hoy no es un extra técnico: es requisito de confianza, de SEO y, en muchos casos, de cumplimiento legal.
El problema es que el certificado caduca. Y cuando lo hace sin que nadie lo haya renovado, tu web puede dejar de cargar, Google puede avisar a los visitantes y tus formularios de contacto dejan de generar leads. En aatsoft, agencia de desarrollo y mantenimiento web en Manresa (Barcelona), revisamos certificados en cada proyecto que mantenemos; en esta guía te explicamos qué es el SSL, cómo renovarlo y qué hacer si ya ha expirado.
Qué es un certificado SSL y por qué tu web lo necesita
SSL (hoy técnicamente TLS, aunque todos seguimos diciendo SSL) es un protocolo que cifra los datos que viajan entre el navegador del visitante y tu servidor: formularios, contraseñas, datos de pago, cookies de sesión. El certificado es el documento digital que demuestra que tu dominio es legítimo y que la conexión está protegida.
Sin él, tu web funciona solo con HTTP. Eso implica tres riesgos inmediatos:
- Pérdida de confianza. Los navegadores marcan HTTP como «no seguro». El visitante duda antes de rellenar un formulario o comprar.
- Penalización en buscadores. Google usa HTTPS como señal de ranking desde 2014. Una web sin certificado parte con desventaja frente a la competencia.
- Funcionalidades bloqueadas. Geolocalización, notificaciones push, Service Workers y muchas integraciones de pago exigen HTTPS para funcionar.
Cómo saber si tu certificado SSL está activo y en regla
No hace falta ser técnico para comprobarlo. Estas son las señales que debes revisar:
- Candado en el navegador. Al entrar en tu web, la barra de direcciones debe mostrar un candado cerrado y la URL debe empezar por
https://. - Fecha de caducidad. Haz clic en el candado y revisa la fecha de expiración del certificado.
- Herramientas online. SSL Labs analiza tu dominio y te da una nota de seguridad con detalle técnico.
- Search Console. Google avisa si detecta problemas de certificado o contenido mixto.
Tipos de certificado SSL: cuál necesita tu empresa
- DV (Domain Validation). Valida solo que controlas el dominio. Gratuito con Let's Encrypt y suficiente para la mayoría de webs corporativas.
- OV (Organization Validation). Verifica también la identidad de la empresa.
- EV (Extended Validation). La validación más exhaustiva.
- Wildcard. Cubre un dominio y todos sus subdominios.
Cómo renovar tu certificado SSL sin que caduque
- Comprueba si tu hosting renueva solo. La mayoría de proveedores modernos renuevan Let's Encrypt automáticamente.
- Si gestionas el servidor tú mismo, configura un cron con Certbot.
- Configura alertas 30, 14 y 7 días antes de la caducidad.
- Tras renovar, verifica en modo incógnito y revisa que no haya contenido mixto.
Qué hacer si tu certificado SSL ya ha caducado
- Renueva desde el panel de hosting o ejecuta
certbot renew --force-renewal. - Reinicia el servidor web y limpia la caché del CDN.
- Comprueba en varios dispositivos que el candado vuelve a aparecer.
- Revisa Search Console por si Google ha detectado el problema.
Errores frecuentes que conviene evitar
- Contenido mixto. Recursos HTTP en páginas HTTPS.
- Certificado para el dominio equivocado. www vs sin www.
- Olvidar subdominios. blog.tudominio.com sin proteger.
- Confiar ciegamente en la renovación automática. Revisa al menos trimestralmente.
SSL y SEO: más allá del candado
- Redirige todo el tráfico HTTP a HTTPS con una redirección 301.
- Actualiza sitemap y URLs canónicas.
- Usa HSTS para forzar HTTPS.
- Revisa que tus medidas de seguridad web incluyan monitorización del certificado.
Cómo te ayudamos en aatsoft
En aatsoft configuramos, renovamos y monitorizamos certificados SSL como parte del mantenimiento web de nuestros clientes.
Solicita una revisión de seguridad de tu web y te diremos, sin compromiso, el estado de tu certificado. Conoce nuestros servicios de desarrollo y mantenimiento web.
