Imagina a Rosa, que vende tortas por encargo en Ciudad de Panamá. Un martes en la noche le llega un mensaje por WhatsApp de una clienta: «Intenté hacer el pedido en tu página, pero el navegador me dijo que el sitio no es seguro y me dio miedo poner mis datos». Rosa abre su web en el celular y ahí está, al lado de la dirección, un aviso que nunca había notado. Esa misma noche escribe en Google: «qué es el candadito verde de las páginas web».
Si llegaste aquí con una duda parecida, estás en el lugar correcto. Ese candadito tiene un nombre técnico, certificado de seguridad SSL, y aunque suene complicado, la idea detrás es bastante sencilla. En esta guía te explicamos qué es, qué protege (y qué no), por qué tu negocio lo necesita y cómo comprobar en dos minutos si tu web lo tiene bien puesto.
Qué es un certificado SSL, en palabras simples
Un certificado SSL es un pequeño archivo digital que vive en el servidor de tu página web y cumple dos funciones a la vez.
- Cifra la conversación. Todo lo que viaja entre el celular o la computadora de tu cliente y tu web (un formulario, una contraseña, los datos de una tarjeta) se convierte en un código que nadie puede leer en el camino.
- Confirma la identidad del sitio. Le demuestra al navegador que la página que tu cliente está viendo es realmente tunegocio.com y no una copia montada por otra persona.
Una forma fácil de entenderlo: mandar datos por una web sin certificado es como enviar una postal. Cualquiera que la tenga en la mano mientras viaja puede leerla. Con certificado, ese mismo mensaje viaja dentro de un sobre sellado que solo puede abrir quien debe recibirlo.
Cuando una web tiene el certificado activo, su dirección empieza con https:// en lugar de http://. Esa «s» final significa justamente eso: seguro.
El famoso «candadito verde»: qué ves hoy en tu navegador
Mucha gente lo sigue llamando «el candadito verde», y tiene sentido: durante años los navegadores mostraban un candado de color verde junto a la dirección de los sitios protegidos, y algunos bancos hasta mostraban su nombre en verde en la barra. Con el tiempo eso cambió.
- Google Chrome reemplazó en 2023 el candado por un ícono de ajustes (dos líneas con círculos). Lo hizo porque mucha gente creía que el candado significaba «este sitio es confiable», cuando en realidad solo indica que la conexión está cifrada. Si tocas ese ícono, igual puedes ver si la conexión es segura.
- Safari, Firefox y Edge siguen mostrando un candado, normalmente en gris o negro, no en verde.
- Si el sitio no tiene certificado, casi todos los navegadores muestran el aviso «No seguro» junto a la dirección. Chrome lo hace desde 2018 en todas las páginas que cargan sin https.
Así que, si tu web muestra el candado o el ícono de ajustes y la dirección empieza con https, vas bien. Si ves «No seguro», como le pasó a Rosa, toca revisarlo.
Qué protege y qué no protege el candado
Aquí hay una confusión muy común que conviene aclarar, porque afecta tanto a tus clientes como a ti cuando compras en internet.
| El certificado SÍ hace esto | El certificado NO garantiza esto |
|---|---|
| Cifra los datos mientras viajan entre el visitante y la web. | Que la empresa detrás del sitio sea honesta. |
| Evita que alguien en la misma red wifi lea lo que escribes. | Que la web no tenga fallos de seguridad por dentro. |
| Confirma que estás en el dominio que aparece en la barra. | Que no sea una página falsa con un nombre parecido. |
| Evita el aviso «No seguro» en el navegador. | Que tus contraseñas o tu panel de administración estén protegidos. |
Dicho de otra forma: hoy casi todas las páginas falsas que intentan robar datos también tienen candado, porque conseguir un certificado es fácil y gratuito. El candado te dice que nadie está escuchando la conversación, no quién está del otro lado. Por eso, antes de pagar en un sitio que no conoces, fíjate bien en que la dirección esté escrita correctamente.
Por qué tu negocio necesita un certificado de seguridad
Hoy tener https no es un extra, es lo mínimo para una web de negocio. Estas son las razones que más pesan.
La primera impresión de tus clientes
El aviso «No seguro» aparece justo donde la gente mira primero: al lado del nombre de tu web. Para alguien que no sabe de tecnología, ese mensaje se traduce en «aquí me pueden robar». Aunque tu web sea solo informativa, muchas personas cierran la página y buscan otra opción. Como le pasó a la clienta de Rosa, el problema no es técnico, es de confianza.
Formularios, reservas y pagos
Si tu web tiene un formulario de contacto, un botón de reserva o un carrito de compra, estás recibiendo datos personales: nombres, teléfonos, correos y, a veces, datos de pago. Las pasarelas de pago exigen https para funcionar, y es tu responsabilidad cuidar esa información mientras viaja.
Google y los navegadores lo tienen en cuenta
Google usa https como una de las muchas señales para ordenar sus resultados desde 2014. No es la más importante, y tener certificado no te va a llevar al primer lugar por sí solo, pero no tenerlo sí juega en contra. Además, los navegadores modernos limitan funciones a las webs sin https, como pedir la ubicación del visitante o instalar la web como aplicación en el celular.
Tipos de certificado: cuál necesita una web de negocio
Cuando busques o te ofrezcan un certificado, vas a ver tres tipos. La diferencia no está en el cifrado, que es igual de fuerte en los tres, sino en cuánto se verifica la identidad de quien lo pide.
| Tipo | Qué se verifica | Para quién tiene sentido |
|---|---|---|
| DV (validación de dominio) | Solo que controlas el dominio. | La gran mayoría de webs de negocio, tiendas pequeñas y blogs. |
| OV (validación de organización) | El dominio y que la empresa existe legalmente. | Empresas medianas que quieren mostrar sus datos en el certificado. |
| EV (validación extendida) | Una revisión más profunda de la empresa. | Bancos y grandes plataformas, por requisitos internos. |
Para una pequeña o mediana empresa en Panamá, un certificado DV es suficiente en la gran mayoría de los casos. Los certificados EV ya no muestran el nombre de la empresa en verde en los navegadores actuales, así que pagar más por ellos casi nunca se justifica para un negocio pequeño.
¿Certificado gratis o pagado?
Existe una organización sin fines de lucro llamada Let’s Encrypt que emite certificados DV gratuitos, y hoy la mayoría de los proveedores de alojamiento web (hosting) los incluyen sin costo y los renuevan solos. Para la mayoría de los negocios, un certificado gratuito bien instalado protege igual que uno pagado del mismo tipo.
Lo que sí cambia con los certificados pagados es el soporte del emisor, la posibilidad de validar la organización (OV o EV) y, en algunos casos, garantías económicas. Si tu proveedor te quiere cobrar por un certificado básico, pregunta primero si incluye uno gratuito: muchas veces sí lo tiene.
Un dato que conviene conocer: los certificados cada vez duran menos. Desde marzo de 2026 un certificado público puede durar como máximo 200 días, y el plazo seguirá bajando en los próximos años. Por eso es clave que la renovación sea automática y no dependa de que alguien se acuerde.
Cómo saber si tu web tiene el certificado bien puesto
No necesitas ser técnico para revisarlo. Haz esta prueba rápida desde tu celular y desde una computadora:
- Escribe tu dirección sin la «s»: http://tunegocio.com. Si tu web está bien configurada, debe cambiar sola a https://.
- Prueba con y sin «www». Las dos versiones deben llevarte a la misma dirección segura.
- Mira la barra de direcciones. Debe aparecer el candado (o el ícono de ajustes en Chrome) y nunca el aviso «No seguro».
- Toca el candado o el ícono. El navegador te dirá si la conexión es segura y te dejará ver hasta qué fecha es válido el certificado.
- Recorre las páginas importantes. Revisa el formulario de contacto, el carrito y la página de pago, no solo el inicio.
Problemas comunes con el certificado (y cómo se resuelven)
En nuestro trabajo de soporte preventivo vemos los mismos problemas una y otra vez. Casi todos se arreglan rápido cuando se detectan a tiempo.
- El certificado venció. El navegador muestra una pantalla de advertencia a pantalla completa y la mayoría de las visitas se van. Suele pasar cuando la renovación no es automática o cuando cambió el alojamiento.
- Contenido mixto. La página carga con https, pero alguna imagen o archivo sigue entrando por http. El candado desaparece o aparece con una advertencia. Se corrige actualizando esas direcciones.
- Falta la redirección. La web funciona con https, pero si alguien escribe http, ve la versión insegura. Se resuelve redirigiendo siempre a la versión segura.
- El certificado no cubre todas las versiones. Funciona con «www» pero no sin ella, o al revés. Hay que incluir ambas en el certificado.
Si quieres profundizar en el cuidado del sitio completo, en nuestra guía para mantener WordPress seguro y rápido encontrarás una rutina mensual que incluye esta revisión.
Preguntas frecuentes
¿El candadito verde y el certificado SSL son lo mismo?
Sí, en la práctica. El candado es la señal visible que muestra el navegador cuando una web tiene un certificado SSL activo y la conexión está cifrada. Hoy ya casi no aparece en verde, y en Chrome se ve como un ícono de ajustes, pero cumple la misma función.
¿Mi web necesita certificado si no vende nada en línea?
Sí. Aunque solo tengas información y un formulario de contacto, sin certificado los navegadores muestran el aviso «No seguro», lo que espanta a muchos visitantes. Además, cualquier dato que escriban en tu formulario viajaría sin protección.
¿Cuánto cuesta un certificado de seguridad?
Un certificado básico (DV) puede ser gratuito, y la mayoría de los proveedores de alojamiento lo incluyen en su plan. Los certificados de organización (OV) o validación extendida (EV) tienen costo anual y solo los necesitan empresas con requisitos específicos.
¿Cada cuánto se renueva un certificado?
Depende del emisor, pero hoy ningún certificado público dura más de 200 días, y los gratuitos suelen renovarse cada 90 días. Lo importante es que la renovación sea automática; si alguien tiene que hacerlo a mano, tarde o temprano se olvida.
¿El candado significa que puedo confiar en cualquier tienda en línea?
No. El candado solo confirma que la conexión está cifrada, no que la empresa sea confiable. Revisa también que la dirección esté bien escrita, que la tienda tenga datos de contacto reales y opiniones de otros clientes antes de pagar.
Que tus clientes vean el candado, no el aviso
En un caso como el de Rosa, la solución suele ser sencilla: activar el certificado gratuito que ya incluye el alojamiento, redirigir todo a https y revisar que formularios y pagos carguen sin avisos. Si tienes dudas sobre tu web, escríbenos y la revisamos contigo sin costo. Y si estás por crear una nueva, en nuestro servicio de desarrollo web la entregamos con su certificado activo, la renovación automática y todo registrado a tu nombre.
