Hay dos formas de poner el candadito en tu web: pagar entre 50 y 200€ al año, o no pagar nada. Y en la inmensa mayoría de los casos, el visitante ve exactamente lo mismo. Te contamos qué estás comprando de verdad cuando compras un SSL, por qué el gratuito basta para casi todo el mundo, y en qué casos concretos sí merece la pena rascarse el bolsillo.
Qué hace realmente un certificado SSL
Un SSL cifra lo que viaja entre el navegador de tu visitante y tu servidor: contraseñas, formularios, datos de pago. Sin él, el navegador marca tu web como «No segura» y espanta a la gente — y Google lleva años usando HTTPS como señal de posicionamiento. No es opcional; hoy cualquier web necesita uno, aunque solo tengas un blog sin formularios.
El detalle importante: el cifrado del certificado gratuito y el del caro es el mismo. La diferencia no está en la seguridad técnica, sino en el tipo de validación y en la garantía comercial que lleva detrás.
Let’s Encrypt: el gratuito que usa medio internet
Let’s Encrypt es una autoridad certificadora sin ánimo de lucro respaldada por medio sector, y emite certificados gratuitos con validación de dominio (DV). Se renuevan solos cada pocos meses y los reconocen todos los navegadores. Cualquier hosting decente te lo instala desde el panel con un clic, o directamente activado de serie. Para un blog, una web de empresa, una landing o incluso una tienda online que cobra por pasarela externa (Stripe, PayPal, Redsys), esto es todo lo que necesitas. Punto.
¿Cuándo tiene sentido pagar uno?
- Certificados OV/EV (validación de organización o extendida): verifican que detrás del dominio hay una empresa real registrada. Tiene sentido para bancos, aseguradoras o ecommerce grandes donde la confianza es el producto.
- Wildcard para muchos subdominios, si tu configuración lo pide (aunque Let’s Encrypt también los emite).
- Garantía económica asociada al certificado — un seguro que en la práctica casi nadie llega a usar nunca.
Si no estás en ninguno de esos tres casos —y probablemente no lo estás—, pagar por un SSL es tirar dinero que rinde mucho más en otras partes de tu web.
Activarlo en WordPress sin romper nada
- Actívalo en el panel del hosting (busca «SSL» o «Let’s Encrypt») y espera unos minutos a que se emita.
- Cambia las dos URLs de WordPress: Ajustes → Generales → dirección de WordPress y del sitio, de
http://ahttps://. - Arregla el contenido mixto: imágenes o scripts antiguos que siguen cargando por http hacen que el candado no aparezca. Un plugin tipo «Really Simple SSL» lo resuelve solo, o se hace con una búsqueda-reemplazo en la base de datos.
- Redirige http a https para que no queden dos versiones de la web, y comprueba en Search Console que la versión https está declarada.
Haz una copia de seguridad antes del paso 3, como siempre.
🔒 Lo que pedimos a un hosting en este punto
Que el SSL venga incluido y se active desde el panel sin cobrarlo aparte — no que te lo vendan como un extra de 60€ al año. En Raiola Networks (donde corre Patillero) el certificado se activa desde el panel con la cuenta que ya tienes, y si el contenido mixto se te atraganta, el soporte en español te lo mira. Que es justo lo que uno quiere el día que le sale el «No seguro» en rojo.
Y un matiz importante para terminar, que explican muy bien en este vídeo: tener el candado no significa que tu web sea segura. El SSL cifra la conexión, pero no te protege de un plugin desactualizado ni de una contraseña débil. Es una capa, no un escudo completo.
Más del kit web patillero: hosting WordPress barato, correo con dominio propio y por qué los themes nulled te salen carísimos.
Algunos enlaces de este artículo son de afiliado: si contratas a través de ellos, Patillero se lleva una comisión sin que a ti te cueste más. Solo recomendamos lo que usamos.
