Certificados SSL: qué significa el candado del navegador y por qué importa a tu negocio
El candadito junto a la dirección de tu sitio es lo que separa "sitio confiable" de una pantalla roja que dice "No seguro". Detrás de ese candado hay un certificado SSL, y tiene fecha de caducidad.
¿Qué es un certificado SSL?
Es un archivo instalado en el servidor de tu sitio que hace dos cosas: cifra la conexión entre tu cliente y tu sitio (por eso la dirección empieza con https) y confirma que el sitio corresponde a ese dominio. Técnicamente hoy se llama TLS, pero todo el mundo le sigue diciendo SSL.
Por qué le importa a tu negocio
- Confianza: los navegadores marcan como "No seguro" cualquier sitio sin certificado. Nadie llena un formulario de contacto después de ver eso.
- Datos de tus clientes: sin cifrado, lo que escriben en tus formularios viaja legible.
- Posicionamiento: Google lo considera una señal básica de calidad.
- Pagos e integraciones: pasarelas de pago y muchos servicios simplemente no funcionan sin https.
Lo que el candado NO significa
El candado dice que la conexión está cifrada, no que la empresa detrás sea honesta. Los sitios de phishing también tienen candado. Vale la pena explicárselo a tu equipo: "tiene candado" no es lo mismo que "es seguro dar mis datos aquí".
Tipos de certificado
- DV (validación de dominio): confirma que controlas el dominio. Es gratuito con Let's Encrypt y suele venir incluido en tu hosting. Para la gran mayoría de las empresas, es suficiente.
- OV y EV (validación de organización / extendida): además verifican la existencia legal de la empresa. Tienen sentido en contextos regulados o cuando un cliente corporativo lo pide.
Vencen, y cada vez más rápido
Todo certificado tiene vigencia. La industria decidió acortarla: desde marzo de 2026 la vigencia máxima bajó a 200 días, y seguirá reduciéndose por etapas hasta llegar a 47 días en 2029. Traducción para negocio: renovar a mano dejó de ser una opción. Si tu certificado depende de que alguien se acuerde, tarde o temprano va a fallar.
Cuando un certificado vence, los visitantes ven una advertencia de pantalla completa, las apps que se conectan a tu sistema dejan de funcionar y, típicamente, nadie se entera hasta que un cliente llama.
Checklist
- Tu sitio abre con https y redirige automáticamente desde http.
- La renovación es automática (pregúntale a tu proveedor de hosting cómo está configurada).
- Revisaste también los subdominios: tienda., app., portal., facturas.
- Alguien recibe una alerta si un certificado está por vencer.
Stackcode: lo revisamos contigo
En Stackcode ayudamos a empresas a ordenar su tecnología con criterio de negocio: qué conviene resolver primero, qué se puede automatizar y qué conviene dejar como está.
👉 Inicia tu proyecto si quieres que lo revisemos juntos.