Qué protege un certificado SSL
SSL —técnicamente TLS— cifra la conexión entre el navegador y el servidor. Evita que terceros lean o alteren datos en tránsito y permite que el sitio cargue con HTTPS. No elimina malware ni corrige vulnerabilidades de la aplicación.
Proceso paraelegir y operar tu certificado
| Paso | Acción | Consejo |
|---|---|---|
| 1 | AcciónInventariar nombres | ConsejoIncluye dominio raíz, www y subdominios públicos |
| 2 | AcciónElegir cobertura | ConsejoUn dominio, multidominio o wildcard según el inventario |
| 3 | AcciónInstalar certificado y cadena | ConsejoConfirma que el navegador confíe en todos los intermediarios |
| 4 | AcciónForzar HTTPS | ConsejoRedirige variantes y corrige recursos con contenido mixto |
| 5 | AcciónAutomatizar renovación | ConsejoActiva alertas y prueba después de cambios de servidor o DNS |
Certificado de un dominio, multidominio o wildcard
Un certificado de dominio cubre un nombre concreto. Uno multidominio reúne varios nombres en el mismo certificado. Un wildcard cubre subdominios de un nivel, por ejemplo tienda.ejemplo.com y ayuda.ejemplo.com, pero no siempre el dominio raíz.
Validación y confianza
La validación de dominio confirma control técnico; la validación de organización añade una revisión de identidad. Para la mayoría de sitios, un certificado confiable con renovación automática y configuración correcta ofrece la protección necesaria.
Lista de verificación
Confirma que todas las variantes redirijan a HTTPS, que no exista contenido mixto, que la cadena esté completa y que la renovación sea automática. Activa alertas de expiración y prueba el sitio después de cada cambio de servidor o DNS.
Elige por cobertura y operación, no por el tamaño del sello comercial. Un certificado sencillo, vigente y bien instalado es mejor que uno costoso mal administrado.
Fuentes verificadas
Para profundizar
Estos dos recursos amplían los puntos clave con criterios, datos y recomendaciones de sus organismos responsables.
Explica cómo TLS aporta cifrado, integridad y autenticación a HTTPS y por qué también deben cargarse de forma segura los recursos de la página.
Aclara validación de dominio, certificados multidominio y wildcard, periodos de vigencia y la importancia de automatizar renovaciones.
