Te enseñaremos paso a paso cómo solicitar e instalar un certificado SSL para implementar el cifrado HTTPS en tu sitio web.

La importancia de los certificados SSL y del cifrado HTTPS

En el entorno actual de Internet, la importancia de la seguridad de los datos es evidente. Los certificados SSL son la tecnología clave para implementar el cifrado HTTPS en los sitios web; actúan como una especie de “cerradura digital” que protege todos los datos que se intercambian entre el sitio web y los visitantes. Cuando visita un sitio web que cuenta con un certificado SSL, aparecerá un icono de cerradura en la barra de direcciones del navegador, así como el prefijo “https://”, lo que indica que la conexión es segura.

Los sitios web que no utilizan el cifrado HTTPS transmiten todos sus datos, incluidas contraseñas, números de tarjetas de crédito y registros de conversaciones, en formato claro a través de la red, lo que los hace extremadamente vulnerables a ser robados o modificados por terceros. Esto no solo pone en peligro la privacidad de los usuarios, sino que también daña seriamente la reputación del sitio web. Además, los navegadores más populares, como Chrome y Firefox, marcan a los sitios que no utilizan HTTPS como “inseguros”, lo que afecta negativamente la experiencia del usuario y el tráfico del sitio web. En cuanto a la optimización para motores de búsqueda, el uso de HTTPS se ha convertido en un factor importante para la clasificación de los sitios web; por lo tanto, implementar un certificado SSL es un paso esencial para el funcionamiento adecuado de un sitio web.

El certificado SSL funciona mediante tecnologías de cifrado asimétrico. Cuando un usuario accede a un sitio web, el servidor envía su certificado SSL al navegador. Después de que el navegador verifica la validez del certificado, ambos lados negocian y generan una clave de sesión única que se utilizará para cifrar toda la comunicación posterior. Este proceso garantiza la confidencialidad, integridad y autenticidad de los datos.

Lecturas recomendadas Desde cero: ¿Qué es un certificado SSL y cuál es su papel central en la seguridad de los sitios web?。

Preparativos antes de solicitar un certificado SSL

Antes de comenzar a solicitar el certificado, es necesario completar varios preparativos clave para garantizar que el proceso transcurra sin problemas.

Certificado SSL de Bluehost.

Los certificados SSL de BlueHost ofrecen opciones de renovación de 1 a 2 años, son compatibles con los algoritmos RSA o ECC, tienen una longitud de clave de hasta 4096 bits y brindan una cobertura de hasta 1,75 millones de dólares estadounidenses.

Desde $7.49 USD por mes.

Visitar el certificado SSL de Bluehost →

Certificado SSL de hosting.com

Certificados SSL DV, OV y EV económicos, con cifrado de hasta 256 bits, cobertura de garantía de 5 a 1 millón de USD y soporte técnico las 24 horas del día, los 7 días de la semana.

Desde $2,5 USD por mes.

Visitar el certificado SSL de hosting.com →

¿Ha determinado qué tipo de certificado necesita?

Los certificados SSL se dividen principalmente en tres categorías, y usted debe elegir el adecuado según la naturaleza de su sitio web y su presupuesto. El certificado de verificación de dominio es el tipo más básico; solo verifica la propiedad del dominio por parte del solicitante y, por lo general, se emite en cuestión de minutos, siendo ideal para blogs personales o entornos de prueba. El certificado de verificación de organización, además de verificar el dominio, también comprueba la legitimidad real de la empresa u organización; el nombre de la empresa se muestra en el certificado, lo que aumenta la confianza de los usuarios y es adecuado para los sitios web oficiales de empresas comunes. El certificado de verificación extendida es el tipo de verificación más estricto y ofrece el nivel de seguridad más alto; antes de su emisión, se realiza una revisión exhaustiva de la organización, y el nombre de la empresa se muestra en verde en la barra de direcciones del navegador, siendo habitualmente utilizado en sitios web que requieren un alto nivel de seguridad, como los de servicios financieros o comercio electrónico.

Preparar los materiales de verificación necesarios.

Dependiendo del tipo de certificado que elija, será necesario preparar los materiales de verificación correspondientes. Para todos los tipos, es esencial que cuente con los registros de resolución del dominio objetivo y que pueda gestionarlos. Por lo general, la entidad emisora del certificado verificará la propiedad del dominio enviando un correo electrónico de verificación a la dirección de correo electrónico especificada para ese dominio, colocando un archivo de verificación en el directorio raíz del mismo, o solicitando que se agregue un registro DNS específico.

Si se solicita la verificación de la organización o un certificado de tipo de verificación extendida, es necesario preparar documentos válidos que demuestren la autenticidad de la empresa, como el permiso de operación comercial y el número de teléfono de la compañía. Algunas instituciones también pueden requerir la presentación de documentos legales, como el “Formulario de Consentimiento para la Solicitud de Certificado”. Escanear estos materiales de antemano o tener versiones electrónicas de ellos puede acelerar significativamente el proceso de revisión.

Generar una solicitud de firma de certificado.

La solicitud de firma del certificado es un documento técnico clave en el proceso de solicitud; contiene su clave pública y la información relevante de la organización. Es necesario generar este archivo en el servidor en el que se planea instalar el certificado. Tomando como ejemplo un servidor Linux, se suelen utilizar las herramientas OpenSSL para generar la clave privada y el archivo CSR (Certificate Signing Request). Durante el proceso de generación, el sistema le pedirá que introduzca información importante como el país, la provincia/ciudad, el nombre de la organización y el nombre común (Common Name) del dominio que desea cifrar. Es esencial que ingrese el nombre común del dominio con exactitud. Por favor, guarde cuidadosamente el archivo de la clave privada que se genere, ya que es clave para desencriptar las comunicaciones y no podrá ser recuperado una vez perdido.

Lecturas recomendadas Guía sobre certificados SSL: Proteger la seguridad de los sitios web y mejorar la experiencia de acceso mediante HTTPS。

Pasos detallados: Solicitar y obtener un certificado SSL.

完成准备工作后，您可以开始向证书颁发机构申请证书。市场上有许多CA机构，如Let‘s Encrypt、DigiCert、Sectigo等，您可以根据需求选择付费或免费的证书服务。

Elija la autoridad emisora de certificados y envíe la solicitud.

如果您是个人用户或小型网站，Let‘s Encrypt提供的免费、自动化的证书服务是一个极佳的选择。它通过ACME协议自动验证域名并颁发为期90天的证书，可以通过Certbot等工具自动续期。对于商业网站，建议选择知名的付费CA，它们提供更完善的保障、技术支持以及更长的有效期。

Tras seleccionar la autoridad certificadora (CA), elige el tipo de producto y la vigencia en su sitio web oficial para iniciar el proceso de solicitud. Debes copiar y pegar el contenido del archivo CSR que generaste anteriormente en el lugar indicado en la página de solicitud. Luego, según el tipo de certificado, elige y completa el proceso de verificación del dominio. Si eliges la verificación por DNS, debes iniciar sesión en la interfaz de administración de tu dominio y agregar un registro TXT siguiendo las instrucciones proporcionadas por la CA. El proceso de verificación suele demorar de unos minutos a unas horas.

Certificado SSL de UltaHost.

Los certificados DV, EV y OV admiten una cobertura máxima de $1,750,000 USD, admiten un número ilimitado de subdominios, son compatibles con aplicaciones de iOS y Android, y ofrecen descuentos a partir de 20% por $15,95 USD al mes, además de una garantía de reembolso de 30 días.

Visita UltaHost

Complete la verificación y descargue el archivo del certificado.

Una vez que se haya verificado el dominio, la autoridad certificadora (CA) emitirá el certificado DV de manera rápida. En el caso de los certificados OV o EV, el equipo de revisión de la CA realizará una verificación manual basada en los documentos organizativos que haya proporcionado. Este proceso puede tomar de 1 a 5 días laborales.

Tras la aprobación de la revisión, podrá descargar el paquete de archivos del certificado SSL desde la interfaz de administración proporcionada por la CA. Por lo general, el paquete incluye varios archivos clave: el archivo del certificado principal de su sitio web, el archivo del certificado intermedio de la CA y, en ocasiones, el archivo del certificado raíz. Es esencial descargar el archivo completo de la cadena de certificados, ya que esto será de gran importancia durante la instalación posterior. Además, por favor confirme nuevamente que cuenta con el archivo de la clave privada que se creó al generar el CSR y que lo ha respaldado.

Guía de instalación de certificados SSL en entornos principales

Después de obtener el archivo del certificado, el siguiente paso es instalarlo en su servidor web. El método de instalación puede variar dependiendo del tipo de servidor que esté utilizando.

Lecturas recomendadas ¿Qué es un certificado SSL? Guía de cifrado HTTPS indispensable para la seguridad del sitio web.。

Instalar un certificado en un servidor Apache

Apache es uno de los servidores web más utilizados. Para comenzar, conecte a su servidor utilizando la herramienta SSH. Luego, suba el archivo del certificado descargado a una carpeta segura del servidor, por ejemplo… /etc/ssl/Luego, edite el archivo de configuración del servidor virtual de su sitio web.

Localice la sección de configuración que escucha en el puerto 443 y asegúrese de que el motor SSL esté activado. Lo más importante es especificar las rutas de los certificados y las claves privadas. Necesitará modificar o agregar las siguientes instrucciones:SSLCertificateFile Se refiere al archivo que contiene su certificado principal.SSLCertificateKeyFile Se refiere al archivo que contiene su clave privada.SSLCertificateChainFile Señala al archivo del certificado intermedio. Una vez completada la configuración, guarde el archivo y utilice una orden para comprobar si el lenguaje de configuración es correcto. Después de confirmar que todo está en orden, reinicie el servicio Apache para que la configuración entre en vigor.

Instalar un certificado en un servidor Nginx

Nginx es conocido por su alto rendimiento, y la configuración de los certificados SSL también es muy sencilla. Simplemente suba los archivos del certificado y la clave privada al servidor. /etc/nginx/ssl/ En el directorio correspondiente, edite el archivo de configuración de Nginx de su sitio web.

En el archivo de configuración, busque el bloque del servidor y añada un nuevo bloque para escuchar en el puerto 443. Dentro de ese bloque, utilice… ssl_certificate La instrucción especifica la ruta del archivo del certificado; úsela. ssl_certificate_key La instrucción especifica la ruta del archivo del clave privada. Aquí hay un truco importante: para garantizar la compatibilidad, es necesario fusionar el certificado principal con los certificados intermedios en un solo archivo. Se puede utilizar una orden para combinar el contenido de ambos archivos en el orden adecuado y luego… ssl_certificate Señala a este archivo fusionado. De igual manera, verifica la sintaxis de la configuración y recarga el servicio Nginx.

Instalar un certificado en un servidor virtual en la nube

Si está utilizando un servidor virtual con paneles de control como cPanel o Plesk, el proceso de instalación suele ser más gráfico. Inicie sesión en el panel de control de su servidor virtual y busque el módulo de funciones relacionadas con “SSL/TLS” o “Seguridad”.

Por lo general, habrá opciones como “Gestionar sitios SSL” o “Instalar certificado SSL”. Una vez que ingrese a esa opción, seleccione el dominio para el cual desea instalar el certificado. En los cuadros de texto correspondientes, pegue el contenido de su clave privada, el certificado principal y el certificado intermedio. Al hacerlo, asegúrese de que no haya espacios adicionales ni errores de formato (como saltos de línea). Una vez que haya completado la inserción de los datos, haga clic en el botón “Instalar certificado” o “Enviar”. El panel completará automáticamente la configuración. Después de que la instalación se haya completado con éxito, podrá acceder a su sitio web mediante HTTPS.

Pruebas y optimización después de la instalación

Una vez completada la instalación del certificado, el trabajo no ha finalizado. Es necesario realizar pruebas exhaustivas y optimizaciones para garantizar la seguridad y el rendimiento del sistema.

Usar herramientas en línea para probar la instalación del certificado.

Visite su sitio web y verifique si aparece un icono en forma de candado en la barra de direcciones del navegador. Esta es solo una comprobación preliminar. Para realizar una inspección más detallada, puede utilizar algunas herramientas gratuitas en línea para la detección de SSL. Estas herramientas escanearán su sitio web desde la distancia y le proporcionarán un informe completo.

El informe indica si el certificado es válido, si fue emitido por una autoridad de certificación (CA) confiable, si la cadena de certificados es completa, si los conjuntos de cifrado soportados son seguros, y si existen vulnerabilidades conocidas. Lea atentamente el informe y corrija cualquier problema según las recomendaciones que allí se proporcionen, como protocolos inseguros o conjuntos de cifrado débiles.

Configurar la redirección de HTTP a HTTPS

Para asegurar que todos los usuarios acceden a los contenidos a través de una conexión segura (HTTPS) y evitar que la duplicación de contenido afecte los resultados de los motores de búsqueda (SEO), es necesario redirigir todo el tráfico HTTP a HTTPS. Esto se puede lograr modificando los archivos de configuración del servidor.

En Apache, se pueden agregar reglas de reescritura en el archivo de configuración del servidor virtual del sitio web para redirigir permanentemente todas las solicitudes dirigidas al puerto 80 hacia la dirección HTTPS correspondiente. En Nginx, se puede utilizar la instrucción `return` dentro del bloque del servidor que escucha en el puerto 80 para lograr la misma redirección permanente. Una vez completada la configuración, independientemente de la dirección que ingrese el usuario, la página se redirigirá de manera segura hacia el destino deseado.

Configurar la renovación automática del certificado

SSL证书都有有效期，过期后网站将无法正常通过HTTPS访问，并会显示安全警告。因此，设置自动续期至关重要。对于Let‘s Encrypt证书，其Certbot客户端本身就支持自动续期，通常只需一条简单的计划任务命令即可实现。

En el caso de los certificados pagados, aunque su período de validez es más largo, no se debe olvidar de renovarlos. Muchas autoridades de certificación (CA) ofrecen servicios de notificación automática de renovación; por favor, asegúrese de activar esta función al solicitar el certificado. También puede configurar recordatorios en su calendario para realizar manualmente el proceso de renovación e instalación del certificado aproximadamente un mes antes de que expire. Algunos paneles de administración de servidores avanzados incluyen funciones de monitoreo de certificados y renovación automática.

resúmenes

Desplegar certificados SSL y actualizar los sitios web de HTTP a HTTPS ya no es una opción opcional, sino que constituye la base para la operación segura de los sitios web modernos. El proceso completo se puede resumir de la siguiente manera: definir las necesidades, preparar los materiales necesarios, generar el archivo CSR (Certificate Signing Request), elegir una autoridad de certificación (CA) y enviar la solicitud de verificación, descargar el certificado, instalarlo y configurarlo en el servidor, y finalmente realizar pruebas exhaustivas y ajustes de optimización. Aunque los pasos parecen ser numerosos, cada uno cuenta con una ruta clara y cuenta con el apoyo de una amplia gama de herramientas.

无论是选择免费的Let‘s Encrypt自动化方案，还是采用付费的企业级证书，核心目标都是为用户构建一个可信、安全的连接通道。成功部署HTTPS不仅能有效保护用户数据，防止信息泄露和篡改，更能显著提升网站的专业形象和搜索引擎中的可见度，为网站的长期发展奠定坚实的安全基础。

FAQ Preguntas más frecuentes

¿Cuál es la diferencia entre los certificados SSL gratuitos y los de pago?

Los certificados gratuitos no difieren de los certificados pagos en cuanto a sus funciones de cifrado básicas, ya que ambos permiten la implementación del protocolo HTTPS. La principal diferencia radica en los valores adicionales y los servicios ofrecidos. Los certificados gratuitos suelen incluir solo la verificación del dominio, tienen una vigencia más corta, requieren renovaciones frecuentes y, por lo general, no cuentan con ningún tipo de garantía financiera. Por su parte, los certificados pagos ofrecen verificación de la organización o verificación extendida, lo que permite mostrar información sobre la empresa y generar una mayor confianza entre los usuarios; además, proporcionan una vigencia más prolongada, servicios de soporte técnico y garantías de compensación económica en caso de pérdidas derivadas de problemas con el certificado.

¿La instalación de un certificado SSL afectará la velocidad del sitio web?

Activar el cifrado HTTPS sí implica un costo computacional adicional, ya que el servidor y el navegador deben realizar el proceso de handshake SSL, así como las operaciones de cifrado y desencriptado. Sin embargo, con el hardware moderno y el soporte de protocolos optimizados, este impacto es prácticamente nulo; de hecho, puede incluso ser compensado mediante otras medidas de optimización.

Al activar el protocolo HTTP/2, se requiere el uso de HTTPS, lo que permite mejorar significativamente la velocidad de carga de las páginas. Además, la utilización de tecnologías como la recuperación de sesiones y el enlace OCSP puede reducir las demoras en el proceso de establecimiento de conexiones («handshake»). En general, los beneficios en términos de seguridad superan con creces cualquier posible costo de rendimiento que pueda ser optimizado.

¿Cómo elegir un certificado para múltiples dominios o con caracteres comodín (%)?

Si su negocio incluye varios dominios completamente diferentes, como un sitio web principal y una tienda en línea independiente, entonces lo más adecuado es elegir un certificado para múltiples dominios. Este tipo de certificado permite proteger varios dominios específicos en un solo documento digital.

Si su negocio utiliza varios subdominios de nivel superior bajo un mismo dominio principal, entonces los certificados con caracteres comunes (wildcards) son la opción más económica y eficiente. Con un solo certificado, puede proteger tanto el dominio principal como todos sus subdominios de nivel superior. Puede elegir libremente según la estructura de su negocio, e incluso utilizarlos de manera combinada.

¿Qué hago si, después de instalar el certificado, el navegador sigue indicando que la conexión no es segura?

Esto generalmente se debe a varias razones comunes. En primer lugar, por favor, verifique si en la página del sitio web se están cargando recursos HTTP de manera mixta (imágenes, scripts, hojas de estilo, etc.). El navegador considerará que la página no es “completamente segura” y necesitará que todos estos enlaces sean cambiados a HTTPS.

En segundo lugar, es posible que la cadena de certificados no esté completa, ya que el servidor no ha enviado correctamente los certificados intermedios. Por favor, asegúrese de que la cadena de certificados esté instalada de manera completa en la configuración. Finalmente, verifique si el servidor sigue escuchando en el puerto HTTP y si los redirecciones se están realizando correctamente; de lo contrario, es posible que los usuarios sigan accediendo a páginas HTTP. Puede utilizar las herramientas de detección en línea mencionadas anteriormente para identificar rápidamente el problema específico.