Certificados SSL

Un certificado SSL protege los datos personales que sus clientes comparten con su sitio web – contraseñas, datos de tarjeta e información de identidad – y les muestra el candado que indica que su sitio es auténtico. Obtener uno es la forma más sencilla de aumentar la confianza de los clientes en su negocio en línea. Lakpura vende certificados SSL DigiCert desde EUR 32 al año.

¿Cómo funciona un certificado SSL?

SSL (Secure Sockets Layer, hoy sustituido por su sucesor TLS) es el protocolo que establece un enlace cifrado entre su servidor web y el navegador de un visitante. El certificado es la credencial que hace posible ese enlace: una autoridad de certificación de confianza como DigiCert solo lo emite tras comprobar que usted controla el dominio y, en el caso de los certificados EV, que su organización es quien dice ser. Una vez instalado, los navegadores muestran el candado y el prefijo https:// y cada visitante obtiene tres garantías:

• Autenticación – el sitio pertenece realmente al dominio (y, con EV, a la organización) indicado en el certificado.
• Cifrado – las contraseñas, los números de tarjeta y los datos personales se codifican durante la transmisión, de modo que no sirven de nada a quien los intercepte.
• Integridad – los datos no pueden alterarse entre el servidor y el navegador sin que la conexión falle.

¿Por qué comprar un certificado SSL?

• Seguridad sólida – los certificados DigiCert ofrecen cifrado de hasta 128 bits o 256 bits para los datos de sus visitantes.
• Confianza de los clientes – muchos clientes buscan el candado antes de facilitar datos sensibles.
• Mejor posicionamiento en buscadores – Google sitúa más arriba los sitios web protegidos con SSL, por lo que un certificado es importante si se toma en serio su negocio en línea.
• Sello de seguridad – cada certificado incluye un sello de sitio que recuerda a los visitantes que su sitio está protegido.
• Sin la advertencia «No es seguro» – Chrome, Firefox, Safari y Edge marcan las páginas HTTP simples que piden cualquier dato de formulario, lo que ahuyenta a los visitantes.
• Cumplimiento en pagos con tarjeta – las normas PCI DSS para aceptar pagos con tarjeta exigen que los datos del titular se cifren durante la transmisión, por lo que SSL es un requisito previo.
• Garantía de devolución del dinero de 30 días – en todos los certificados SSL, sin preguntas.

¿Qué certificado necesito?

Standard SSL es adecuado para la mayoría de los sitios web con un solo dominio. Premium SSL protege un dominio con una garantía para la parte que confía mucho mayor (USD 500.000). Wildcard SSL cubre un dominio y todos sus subdominios (shop.example.com, mail.example.com, etc.) con un único certificado. EV SSL utiliza la validación extendida, la comprobación más rigurosa de la organización que hay detrás del sitio, e incluye una garantía de USD 1.750.000.

Los certificados también se diferencian por el alcance de las comprobaciones que realiza la autoridad de certificación antes de emitirlos. Los certificados validados por dominio (DV) – Standard, Premium y Wildcard SSL – solo confirman que usted controla el dominio, por lo que se emiten rápidamente y sirven tanto para blogs como para sitios web de empresa y tiendas en línea. Los certificados validados por organización (OV) añaden una comprobación de la empresa que hay detrás del sitio. La validación extendida (EV) es la verificación legal y operativa más completa y es adecuada para comercio electrónico, banca y otras transacciones que requieren un alto nivel de confianza. Los certificados OV y multidominio (SAN) no forman parte de nuestra gama actual.

¿Cuánto tiempo es válido un certificado?

Los certificados SSL/TLS públicos siguen las normas del CA/Browser Forum, el organismo del sector que reúne a las autoridades de certificación y a los fabricantes de navegadores. En abril de 2025 votó reducir por etapas la vida máxima de un certificado:

• Hasta el 14 de marzo de 2026: 398 días
• Desde el 15 de marzo de 2026: 200 días (el límite actual)
• Desde el 15 de marzo de 2027: 100 días
• Desde el 15 de marzo de 2029: 47 días

En las mismas fechas, el periodo durante el que una autoridad de certificación puede reutilizar la validación de su dominio baja a 200, luego a 100 y finalmente a 10 días, de modo que a partir de 2029 confirmará el control de su dominio casi cada vez que se emita un certificado. (Fuente: DigiCert)

La duración de su plan no cambia: durante su plan de 1 o 2 años vuelve a emitir el certificado sin coste adicional tantas veces como exijan estos límites, de modo que su sitio permanece protegido durante todo el plazo. Como habrá que sustituir los certificados cada pocos meses, y a partir de 2029 cada pocas semanas, programe un recordatorio o automatice la renovación en su servidor. Los clientes de alojamiento de Lakpura pueden pedir a nuestro equipo de soporte que se encargue.

¿Cómo hago el pedido?

1. Elija un plan de los anteriores y seleccione Pedir ahora.
2. En services.lakpura.com, elija un plazo de 1 o 2 años e introduzca el nombre de dominio que desea proteger (o registre uno nuevo).
3. Complete el pago y, a continuación, finalice la verificación de su dominio por parte de la autoridad de certificación.
4. Instale el certificado emitido en su servidor web. Los clientes de alojamiento de Lakpura pueden pedir ayuda a nuestro equipo de soporte.

Instalación del certificado

La instalación sigue una secuencia bien documentada: genere una solicitud de firma de certificado (CSR) en su servidor, envíela con su pedido, complete la verificación de la autoridad de certificación y, después, instale los archivos del certificado emitido y configure su servidor web para utilizarlos. Los paneles de control como cPanel y Plesk incluyen asistentes guiados para cada paso, por lo que la mayoría de los propietarios de sitios nunca tienen que usar la línea de comandos. Si gestiona su propio servidor, conviene tener cierta familiaridad con Apache, Nginx o IIS. Encontrará guías paso a paso en la base de conocimientos de services.lakpura.com, y los clientes de alojamiento de Lakpura pueden pedir a nuestro equipo de soporte que instale el certificado por ellos.

Preguntas frecuentes

¿Qué es un certificado SSL?

Un certificado SSL es un certificado digital emitido para un dominio por una autoridad central llamada autoridad de certificación. Para obtener uno, se compra el certificado y después se completa un proceso de verificación gestionado por la autoridad de certificación.

¿Por qué debería comprar un certificado SSL?

Un certificado SSL cumple dos funciones: cifra la información que se envía desde el navegador del visitante a su sitio web y autentica la identidad de su sitio web. En conjunto, protegen a sus clientes y aumentan su confianza en su negocio en línea, algo especialmente importante cuando los visitantes inician sesión con contraseñas o introducen datos sensibles, como números de tarjeta.

¿Cuál es la diferencia entre HTTP y HTTPS?

HTTP envía los datos en texto plano, por lo que cualquiera que intercepte la conexión puede leerlos. HTTPS añade cifrado SSL/TLS, de modo que los datos resultan ilegibles para terceros durante la transmisión. Los navegadores marcan ahora como «No es seguro» las páginas HTTP que contienen cualquier campo de formulario.

¿Funcionan los certificados SSL en todos los navegadores?

Sí. Nuestros certificados SSL son compatibles con todos los principales navegadores de escritorio y móviles, incluidos los de iOS y Android, que muestran el candado de la misma manera.

¿Qué ocurre si mi certificado SSL caduca?

Los navegadores muestran a los visitantes una advertencia a página completa de que la conexión no es privada, y la mayoría se marcha en lugar de continuar. Un certificado es válido ahora durante 200 días como máximo, 100 días desde el 15 de marzo de 2027 y 47 días desde el 15 de marzo de 2029, así que vuelva a emitirlo sin coste adicional dentro de su plan de 1 o 2 años antes de que caduque, y renueve el propio plan antes de que termine su plazo.

¿Un certificado SSL gratuito es tan bueno como uno de pago?

Los certificados gratuitos, como los de Let's Encrypt, ofrecen el mismo nivel de cifrado y son suficientes para blogs y sitios informativos. Un certificado de pago añade una garantía para la parte que confía, un sello de sitio, soporte y, con EV, la verificación de su organización, una señal de confianza significativa para tiendas en línea y servicios financieros.

¿Puede un solo certificado SSL cubrir varios dominios?

Un certificado Wildcard SSL cubre un dominio y todos sus subdominios, como shop.example.com y mail.example.com. Los nombres de dominio distintos, como example.com y example.net, necesitan cada uno su propio certificado de nuestra gama.

¿Puedo mejorar mi certificado SSL?

Por el momento no se admiten cambios a un certificado superior ni inferior. Si necesita un certificado diferente, puede comprar uno nuevo e instalarlo en el mismo servidor web que el anterior.

¿Necesito conocimientos técnicos para configurar un certificado SSL?

No es difícil, pero instalar un certificado SSL implica seguir una serie de pasos. Encontrará guías paso a paso en la base de conocimientos de services.lakpura.com, y nuestro equipo de soporte puede ayudarle.