¿El SSL gratis protege igual que uno de pago?
En lo que importa para tus visitantes, sí: el cifrado es exactamente el mismo. Un certificado de pago no cifra «más fuerte»; lo que añade es una comprobación de quién está detrás de la web, una garantía económica y un sello.
| Qué cambia | SSL gratis (Let’s Encrypt) | SSL de pago |
|---|---|---|
| Cifrado de los datos (HTTPS) | El mismo | El mismo |
| Candado en el navegador | Sí | Sí |
| Válido para cobrar online | Sí | Sí |
| Cuenta para Google | Sí | Sí |
| Qué comprueba la entidad | Que controlas el dominio | El dominio o, según el certificado, también tu empresa (OV/EV) |
| Garantía económica de la entidad | No | Sí, según el certificado |
| Sello de la entidad para tu web | No | Sí |
| Renovación | Automática y sin coste | Anual, con su pedido de renovación |
| Precio | Incluido en tu plan | Según el certificado |
¿Cuándo tiene sentido un certificado de pago?
Para la gran mayoría de webs y tiendas online, el gratuito es suficiente. El de pago compensa en casos concretos:
Te piden validar tu empresa
Si un cliente, una plataforma o un contrato te exige un certificado que acredite la empresa (OV o EV), el gratuito no sirve: solo valida el dominio.
Quieres la garantía de la entidad
Los certificados de pago incluyen una garantía económica de la entidad certificadora por si el certificado fallara por su culpa. El gratuito no la tiene.
Quieres mostrar su sello
Algunas tiendas muestran el sello de la entidad certificadora junto al pago. Con el gratuito tienes el candado del navegador, pero no ese sello.
¿Cómo consigo un certificado de pago?
Lo añades en el proceso de pedido, al contratar tu hosting, o más adelante desde la tienda de certificados SSL del área de cliente.
Trabajamos con certificados de entidades reconocidas como RapidSSL y GeoTrust, de un dominio o wildcard (el dominio y todos sus subdominios). Tras el pago, el certificado se configura, se valida y se emite automáticamente; y cuando se acerca la fecha de caducidad se genera el pedido de renovación, para que no se te pase.
Para la activación automática, el dominio tiene que estar alojado en tu hosting de Indedmedia. Y si no tienes claro si lo necesitas, pregúntanos por ticket antes de comprarlo.
Ver certificados de pago¿Qué es un certificado SSL y qué pasa si mi web no lo tiene?
Es lo que permite que tu web cargue por HTTPS: cifra lo que viaja entre el navegador del visitante y tu servidor, de modo que nadie por el camino pueda leer ni cambiar los datos de un formulario, una contraseña o un pago.
Sin certificado, la web carga por HTTP y los navegadores la marcan como «No segura» junto a la dirección. Mucha gente se va al ver ese aviso, y las pasarelas de pago exigen HTTPS para poder cobrar. Por eso lo incluimos en todos los planes de hosting profesional, hosting WordPress y hosting WooCommerce.
Preguntas frecuentes sobre certificados SSL
Es un certificado emitido por Let’s Encrypt, una autoridad de certificación sin ánimo de lucro que reconocen todos los navegadores. Hace lo mismo que cualquier otro certificado: activa el HTTPS, cifra los datos entre el visitante y tu web y pone el candado en la barra de direcciones. Es gratis porque Let’s Encrypt solo comprueba que controlas el dominio, y lo hace de forma automática.
No. El certificado se emite solo cuando el dominio apunta a nuestros servidores y se renueva solo antes de caducar (los de Let’s Encrypt duran 90 días). Tú no tienes que acordarte de nada.
En cuanto el dominio apunta a tu hosting. Si acabas de registrarlo o de cambiar sus DNS, el cambio puede tardar unas horas en propagarse por internet; cuando llega, el certificado se emite y la web ya carga por HTTPS.
Sí: el dominio principal, la versión con www y los subdominios que crees desde cPanel reciben su certificado automáticamente.
Según lo que comprueba la entidad: DV (validación de dominio: solo que el dominio es tuyo; es el tipo del gratuito y de muchos de pago), OV (también comprueba que la empresa existe) y EV (validación extendida, la comprobación de empresa más estricta). Y según lo que cubren: de un dominio, wildcard (el dominio y todos sus subdominios) o multidominio. El cifrado es el mismo en todos.
Google usa el HTTPS como una señal más (pequeña) para ordenar resultados, y Chrome marca como «No seguro» las webs sin él, lo que espanta visitas. A Google le da igual que el certificado sea gratuito o de pago: lo que cuenta es que la web cargue por HTTPS.
Sí. Desde cPanel, en el apartado SSL/TLS, puedes instalar tu propio certificado pegando el certificado, la clave privada y la cadena que te ha dado la entidad.