¿Qué es un certificado SSL y qué tiene que ver con el aviso?
Un certificado SSL es un pequeño archivo instalado en el servidor donde vive tu web. Hace dos cosas: demuestra al navegador que esa web es la que dice ser y cifra lo que viaja entre tu página y quien la visita. Cuando está bien puesto, la dirección empieza por https:// y el navegador no protesta.
Si falta o falla, Chrome, Safari o Firefox muestran «No seguro» junto a la dirección, y a veces una pantalla de advertencia antes de dejar entrar. Mucha gente se da la vuelta ahí mismo, sobre todo si iba a rellenar un formulario o a pedir cita.
El certificado que necesita casi cualquier negocio local es gratuito. Pagar por uno solo tiene sentido en casos muy concretos, que verás más abajo.
SSL y TLS: lo mismo con dos nombres
Lo que se usa ahora, técnicamente, es TLS, la versión moderna del antiguo SSL. Pero el nombre que se quedó es «certificado SSL», y así lo anuncian los alojamientos. Si tu proveedor te habla de SSL, de TLS o de SSL/TLS, se refiere a lo mismo.
Por qué tu web dice «no segura»: las causas habituales
| Lo que ves | Lo que suele pasar | Qué hacer |
|---|---|---|
| «No seguro» y la dirección empieza por http:// | La web no tiene certificado | Activar el certificado gratuito en el panel del alojamiento |
| Pantalla de aviso al entrar | El certificado ha caducado o es de otro dominio | Renovarlo o emitirlo para tu dominio, con y sin www |
| Aviso aunque la dirección tenga https | Contenido mixto: imágenes o archivos que se cargan por http | Cambiar esas direcciones a https |
| Con https va bien; sin él, sale «no seguro» | Falta la redirección | Hacer que todo lo que entra por http pase a https |
Las webs que nadie cuida suelen caer en la segunda fila. El certificado se instaló en su día, pero la renovación automática dejó de funcionar, se cambió de alojamiento o se dejó de pagar algún servicio. Los certificados gratuitos duran pocos meses precisamente para que se renueven solos; si eso falla, el aviso aparece de un día para otro sin que nadie haya tocado nada.
El caso de las webs del Kit Digital
Muchas webs hechas con el Kit Digital tenían un periodo de mantenimiento incluido con el agente digitalizador. Cuando termina, la web sigue publicada, pero puede que nadie vigile el alojamiento, la renovación del dominio ni la del certificado. Lo normal es enterarse cuando un cliente te comenta que el navegador le avisó.
Antes de llamar a nadie, averigua tres cosas: dónde está alojada la web, quién tiene las claves del panel y a nombre de quién está el dominio. Con esos accesos, arreglar el certificado suele ser sencillo. Sin ellos, cualquier arreglo depende de la empresa que te la hizo.
Si quieres saber qué tareas tiene sentido pagar cada mes y cuáles no, lo contamos en Mantenimiento de una página web: qué incluye, cuánto cuesta y qué no deberías pagar.
Qué hacer hoy mismo, paso a paso
- Mira qué está pasando. Escribe tu dirección con https:// delante y pulsa en el icono que hay a la izquierda. El navegador te dirá si hay certificado, para qué dominio es y hasta cuándo vale.
- Entra en el panel de tu alojamiento. Busca un apartado llamado SSL, SSL/TLS, Seguridad o Let's Encrypt. En la mayoría basta con elegir tu dominio y activarlo. Hazlo para la versión con www y para la versión sin www.
- Si no encuentras la opción, escribe al soporte. Pide tal cual: «Quiero activar el certificado SSL gratuito para mi dominio, con renovación automática». Es una petición habitual y no deberían cobrártela.
- Haz que todo pase a https. Quien escriba tu dirección sin https tiene que acabar en la versión segura. Muchos paneles tienen una casilla para eso. En WordPress se hace desde los ajustes o con una extensión.
- Revisa el contenido mixto. Si el aviso sigue, alguna imagen, formulario o archivo se está cargando por http. Hay que cambiar esas direcciones una a una o con una herramienta del propio gestor de la web.
- Avisa a Google. Si usas Search Console, añade la versión con https como propiedad y comprueba que no da errores.
Si en algún paso te piden tocar archivos del servidor y no sabes qué es eso, para y pide ayuda. Una redirección mal hecha puede dejar la web sin cargar.
¿Hay que pagar por un certificado SSL?
Para una fisioterapia, un taller o una gestoría, no. El certificado gratuito cifra igual que uno de pago. Lo que cambia es cuánto comprueba la entidad que lo emite antes de dártelo:
- Validación de dominio (DV): comprueba que controlas el dominio. Es el gratuito y el que llevan casi todas las webs.
- Validación de organización (OV): además revisa que tu empresa existe. Es de pago.
- Validación extendida (EV): la revisión más completa. También es de pago, y los navegadores ya no enseñan el nombre de la empresa en la barra de direcciones como antes, así que el visitante apenas lo nota.
Pagar tiene sentido si un banco, una administración o un cliente grande te lo exigen, o si procesas pagos en tu propio servidor con requisitos concretos. Si te cobran cada año por «el SSL» de una web corriente, pregunta qué te da ese certificado que no dé el gratuito.
¿Es seguro pagar en una web con candado?
El candado garantiza que la conexión va cifrada, no que quien está detrás sea de fiar. Una web fraudulenta también puede tener certificado. Para tu negocio, eso quiere decir que el candado es lo mínimo que espera un cliente, no lo que le convence de contratarte.
Si cobras en tu web, lo normal es que el pago lo gestione una pasarela, la de tu banco u otra plataforma de cobros, en su propia página segura. Así los datos de la tarjeta no pasan por tu servidor.
Y si tienes formularios que recogen nombres, teléfonos o datos de salud, el cifrado es una de las medidas de seguridad que menciona el RGPD. Qué más te toca cumplir depende de tu caso: la Agencia Española de Protección de Datos tiene guías para pymes, y ante la duda conviene consultar a un profesional.
¿El HTTPS ayuda a salir en Google y en la IA?
Ayuda a no perder lo que ya tienes, más que a ganar puestos. Una web marcada como «no segura» espanta a quien llega desde Google, y eso no lo arregla ningún buen texto. Pero tenerlo no te sube por sí solo: lo tienen casi todas las webs con las que compites.
Con la IA ocurre lo mismo. Para la respuesta que Google enseña encima de los resultados no hay un marcado especial ni un archivo aparte: cuentan las mismas reglas que para el buscador normal. ChatGPT y los demás asistentes tampoco tienen un botón para salir, y nadie puede garantizarte una mención. Lo que pesa es que Google pueda leer tu página sin problemas y que explique claro qué haces, en qué zona y para quién.
Cuándo te conviene que el certificado deje de ser asunto tuyo
Si tu web funciona y solo le faltaba activar el certificado, hazlo tú y no pagues a nadie. Si el aviso vuelve cada pocos meses, no tienes los accesos o la web se ha quedado anticuada, quizá compense rehacerla con alguien que se ocupe de todo.
En Nombrada el certificado va dentro de la web y no depende de que te acuerdes de renovarlo. Según la tarifa vigente publicada en nombrada.com/precios/ a 16 de octubre de 2026 (sin IVA), hacer la web cuesta 49 € una sola vez y después eliges plan: Tu web, a 19 € al mes o 190 € al año, publicada en una dirección nuestra; o Tu web + clientes de Google y la IA, a 49 € al mes o 490 € al año, con tu dominio propio (10 € al año con el plan mensual, gratis con el anual), trabajo cada mes para Google y la IA e informe el día 1. Con el plan anual de este último, los 49 € de hacer la web se descuentan. No hay permanencia, y tienes lo que incluye cada plan al detalle.
Es la idea de las páginas web económicas, con el mantenimiento incluido: que el candado, el alojamiento y las renovaciones no sean cosa tuya. Pesa más en negocios donde el cliente rellena un formulario antes de llamar; por ejemplo, en las webs para reformas y construcción llegan peticiones de presupuesto, y en las webs para hoteles y casas rurales, reservas con fechas y datos personales. Si prefieres verlo antes de decidir, pide la primera página de tu web, gratis, sin dar la tarjeta.