¿Qué es el SSL?
El SSL (Secure Sockets Layer) o su versión moderna TLS (Transport Layer Security) es un protocolo de seguridad que cifra la comunicación entre el navegador del usuario y tu servidor web. Cuando un sitio usa SSL, la URL empieza con https:// y muestra un candado de seguridad en el navegador.
Sin SSL, la información que viaja entre el visitante y tu sitio (formularios, contraseñas, datos de tarjeta) puede ser interceptada por terceros.
¿Cómo funciona el SSL?
Cuando alguien accede a tu sitio con HTTPS:
- El servidor presenta su certificado SSL al navegador
- El navegador verifica que el certificado sea válido y corresponda al dominio
- Se establece una conexión cifrada (como un "túnel seguro")
- Toda la información que viaja entre ambos está cifrada y no puede ser leída por terceros
Por qué Google exige SSL
Google Chrome marca los sitios sin SSL como "No Seguro" de forma visible. Esto genera desconfianza inmediata en los visitantes. Además, Google usa el HTTPS como factor de posicionamiento en sus resultados de búsqueda: igualdad de condiciones, el sitio con SSL posicionará mejor que el que no lo tiene.
SSL gratis vs SSL de pago: ¿cuál elegir?
SSL gratuito (Let's Encrypt)
Let's Encrypt es una autoridad certificadora sin fines de lucro que emite certificados SSL gratuitos. Son perfectamente válidos para la mayoría de los sitios web. Características:
- Completamente gratuito
- Validez de 90 días (se renueva automáticamente)
- Ampliamente reconocido por todos los navegadores
- Ideal para sitios web, blogs y tiendas online pequeñas
SSL de pago (OV, EV)
Para ciertos casos específicos, los certificados pagos ofrecen validaciones adicionales:
- OV (Organization Validated): Verifica la identidad de la organización. Muestra el nombre de la empresa en el certificado.
- EV (Extended Validation): Verificación más rigurosa. Anteriormente mostraba la barra verde con el nombre de la empresa (ya no todos los navegadores lo muestran así).
Cómo instalar SSL en tu sitio con PEIGRIEGA
En cPanel de PEIGRIEGA tenés dos opciones:
- AutoSSL: Se instala automáticamente en todos los dominios de tu cuenta. No hay nada que hacer.
- Let's Encrypt desde cPanel: En la sección "SSL/TLS" podés generar e instalar el certificado manualmente si AutoSSL tiene algún problema.
Todos los planes de PEIGRIEGA incluyen SSL gratuito sin costo adicional ni gestión manual.
¿Qué pasa si mi sitio ya tiene SSL pero siguen llegando a http://?
Necesitás configurar un redireccionamiento 301 de HTTP a HTTPS. En cPanel esto se puede hacer desde la sección "SSL/TLS" o editando el archivo .htaccess.
