Definición
SSL (Secure Sockets Layer) y su sucesor moderno TLS (Transport Layer Security) son protocolos criptográficos que cifran el tráfico entre un navegador y un sitio web, verifican la identidad del servidor y evitan que terceros lean o alteren los datos durante la transmisión. Cuando un sitio funciona con HTTPS en lugar de HTTP, es un certificado SSL/TLS el que realiza esta función: un pequeño archivo en el servidor que contiene una clave pública y una cadena de confianza que se remonta a una autoridad certificadora. Las implementaciones modernas usan TLS 1.2 o 1.3 (el propio SSL quedó obsoleto hace años) con claves ECDSA o RSA, y los certificados suelen renovarse cada 90 días si son emitidos de forma gratuita por Let's Encrypt, o hasta un año en el caso de opciones de pago. Prácticamente todos los sitios web utilizan hoy HTTPS, ya que los navegadores marcan las páginas HTTP como "No seguro" y los motores de búsqueda posicionan mejor a los sitios con HTTPS. La mayoría de los hosts confiables incluyen SSL automático en todos los planes, por lo que rara vez hay motivo para pagar de más o configurarlo manualmente.
Cómo funciona
Un certificado SSL/TLS es un pequeño archivo instalado en el servidor web que contiene la clave pública utilizada para cifrar las conexiones y una cadena de confianza que los navegadores pueden verificar. Los certificados modernos utilizan cifrado ECDSA o RSA y son emitidos por autoridades certificadoras (CA) como Let's Encrypt, Sectigo o DigiCert.
Por qué es importante
Sin HTTPS, los navegadores advierten a los visitantes que se alejen del sitio y los motores de búsqueda lo posicionan peor. Con HTTPS, el tráfico está cifrado, el sitio genera confianza y las funciones modernas (HTTP/2, service workers, geolocalización, API de pagos) funcionan correctamente. No hay ninguna buena razón para operar un sitio en producción sin SSL en 2026.