Certificado SSL: La Base de la Confianza y la Seguridad

En la actualidad, la seguridad web se ha convertido en un pilar fundamental para cualquier proyecto digital. Los usuarios ingresan datos personales, contraseñas, información financiera y realizan transacciones todos los días, por lo que esperan que los sitios web garanticen confidencialidad y protección. En este contexto, el Certificado SSL (Secure Sockets Layer) y su versión más moderna TLS juega un papel clave al permitir una comunicación segura entre el navegador del usuario y el servidor web.

¿Qué es un certificado SSL?

Es un archivo digital que valida la identidad de un sitio web y permite establecer una conexión segura. SSL se refiere a Capa de Conexión Segura, un protocolo diseñado para establecer una conexión cifrada entre un servidor y un navegador. Las compañías deben utilizar certificados SSL para salvaguardar las transacciones en línea y la información personal de los clientes.

Este certificado garantiza la seguridad de las conexiones en Internet y evita que los criminales accedan o modifiquen información. Se puede observar un ícono de candado al lado de la URL, esto indica que el sitio web cuenta con un certificado SSL. A pesar de que el SSL ha pasado por distintas versiones en 25 años, actualmente se utiliza TLS, aunque el término SSL sigue siendo empleado.

Visualmente, el SSL se identifica por:

• El prefijo https:// en la URL.
• El ícono de un candado en la barra de direcciones del navegador.

Desde el punto de vista del diseño web, el SSL no solo es un componente técnico, sino también un elemento de confianza visual que influye directamente en la percepción del usuario.

¿Cómo funciona un certificado SSL?

Garantizan que la información intercambiada entre los usuarios y los sitios web no sea comprensible. Emplean algoritmos de encriptación para resguardar la información durante su transferencia, evitando así que los piratas informáticos puedan acceder a ella. La información protegida abarca datos sensibles tales como nombres, direcciones y números de tarjetas de crédito.

Se basa en un proceso criptográfico conocido como cifrado asimétrico, que utiliza dos claves:

• Clave pública: Disponible para cualquier usuario que visite el sitio.
• Clave privada: Almacenada de forma segura en el servidor.

Cuando un usuario accede a un sitio con SSL:

1. El navegador solicita al servidor su certificado SSL.
2. El servidor envía el certificado, que contiene la clave pública.
3. El navegador valida la autenticidad del certificado.
4. Se establece una conexión cifrada segura.

Este proceso ocurre en milisegundos y es transparente para el usuario final, pero resulta esencial para proteger la información sensible.

Cuando un sitio web cuenta con un certificado SSL, la dirección muestra “HTTPS”, lo que indica que es seguro. Si no posee el certificado, simplemente aparecerá “HTTP”. Asimismo, existe un símbolo de candado en la barra de direcciones. Al presionar el ícono del candado, podrás observar los detalles del certificado SSL, los cuales generalmente incluyen información relevante.


1. El nombre de dominio asociado al certificado emitido

2. A qué persona, organización o dispositivo se emitió

3. Qué autoridad de certificación lo emitió

4. La firma digital de la autoridad de certificación

5. Subdominios asociados

6. Fecha de emisión del certificado

7. La fecha de vencimiento del certificado

8. La clave pública (no se revela la clave privada)

Tipos de certificados SSL
Existen diferentes tipos de certificados SSL, cada uno orientado a necesidades específicas:

SSL de Validación de Dominio (DV): Es el más básico. Verifica únicamente que el solicitante controla el dominio. Es ideal para blogs, portafolios y sitios informativos.

SSL de Validación de Organización (OV): Ofrece un nivel de seguridad alto, similar al EV, aunque sin el mismo nivel de visibilidad. También exige una validación formal de la empresa y es ideal para sitios comerciales que manejan información confidencial de clientes. Es el segundo más costoso.

SSL de Validación Extendida (EV): se clasifican según su nivel de validación y el tipo de protección que ofrecen. Es el más seguro y costoso. Se utiliza principalmente en sitios web de alto perfil que manejan pagos y datos sensibles. Muestra información visible de la empresa en la barra del navegador y requiere un proceso riguroso de verificación de identidad para confirmar la legitimidad del propietario del dominio.

Importancia del SSL en el diseño de páginas web
Desde la perspectiva del diseño web profesional, el certificado SSL impacta en múltiples aspectos:

• Confianza del usuario: un sitio sin SSL puede generar desconfianza inmediata.
• Experiencia de usuario (UX): los navegadores modernos advierten cuando un sitio no es seguro.
• SEO: Google considera el HTTPS como un factor de posicionamiento.
• Cumplimiento normativo: muchas regulaciones de protección de datos exigen cifrado.

Un diseñador web no solo debe preocuparse por la estética, sino también por la seguridad y credibilidad del producto digital.

SSL y posicionamiento en buscadores (SEO)

Google anunció oficialmente que el uso de HTTPS es un factor de ranking. Esto significa que, a igualdad de condiciones, un sitio con SSL tiene ventaja frente a uno que no lo posee.

Además:

Mejora la percepción de marca.

Reduce la tasa de rebote.

Aumenta el tiempo de permanencia.

Implementación de un certificado SSL
Implementar SSL en un sitio web implica varios pasos:

1. Elegir el tipo de certificado adecuado.
2. Solicitarlo a una Autoridad Certificadora (CA).
3. Instalarlo en el servidor.
4. Configurar redirecciones de HTTP a HTTPS.

Actualmente, existen soluciones gratuitas como Let’s Encrypt, ampliamente utilizadas en proyectos profesionales.

¿Por qué se necesita un certificado SSL?

Los sitios web requieren certificados SSL para proteger la información de los usuarios, confirmar la propiedad del sitio, prevenir que los atacantes desarrollen una versión falsa del sitio y para generar confianza entre los usuarios.Si un sitio web pide a los usuarios que se registren, proporcionen información personal, como sus números de tarjeta de crédito, o accedan a datos sensibles, como beneficios de salud o información financiera, es fundamental asegurar la privacidad de dicha información.

Los certificados SSL contribuyen a proteger la privacidad de las interacciones en línea y aseguran a los usuarios que el sitio web es genuino y que es seguro compartir información personal a través de él.Es de gran importancia para las empresas el requisito de contar con un certificado SSL para una dirección web que use HTTPS. El protocolo HTTPS representa la versión segura del protocolo HTTP, lo que implica que los sitios web que utilizan HTTPS cifran su tráfico a través de certificados SSL. La mayoría de los navegadores etiquetan los sitios HTTP, que no poseen certificados SSL, como “no seguros”. Para los usuarios, esta es una evidente indicación de que el sitio podría no ser seguro, lo que motiva a las empresas que aún no lo han hecho a adoptar el protocolo HTTPS.Un certificado SSL contribuye a la protección de datos como los siguientes:

1. Accesos para iniciar sesión

2. Transacciones que involucren tarjetas de crédito o datos de cuentas bancarias.

3. Información de identificación personal, como el nombre completo, la dirección, la fecha de nacimiento o el número telefónico.

4. Documentos y acuerdos legales

5. Registro médico

6. Detalles de la propiedad

¿Se puede obtener un certificado SSL en varios servidores?

De acuerdo con el proveedor, es posible emplear un certificado SSL en múltiples servidores. Esto se debe a los certificados SSL de diversos dominios que examinamos anteriormente.Como su nomenclatura sugiere, los certificados SSL para múltiples dominios operan con diferentes dominios. La cantidad total de dominios está determinada por la entidad de certificación que lo haya proporcionado. Un certificado SSL para múltiples dominios se diferencia de un certificado SSL que protege un solo dominio, ya que, como su nombre indica, está creado específicamente para asegurar múltiples dominios.

Para incrementar la confusión en este tema, es posible que escuches a otras personas mencionar los certificados SSL de múltiples dominios como certificados SAN. SAN es la abreviatura en inglés de “sustituto del nombre del sujeto”. Cada certificado para múltiples dominios incluye campos adicionales (conocidos como SANs) que puedes aprovechar para elaborar una lista de los dominios extra que deseas resguardar con un único certificado.Los certificados de comunicaciones unificadas (UCC) y los certificados SSL comodín permiten la inclusión de varios dominios y, en el segundo caso, un número ilimitado de subdominios.

¿Qué sucede cuándo un certificado SSL caduca?

No son eternos. El Foro de navegación, también conocido como autoridad de certificación, actúa como el ente regulador de facto para el sector SSL. Establece que los certificados SSL no deben tener una duración mayor a 27 meses. Esto se interpreta, en esencia, como un período de dos años. Si actualizas el certificado antes de su fecha de expiración, puedes agregar hasta tres meses del tiempo que te queda de tu certificado SSL previo.Los certificados SSL llegan a su fecha de caducidad porque, al igual que cualquier tipo de autenticación, la información necesita ser confirmada de manera regular para asegurar que continúa siendo correcta.

En la red se están llevando a cabo transformaciones a medida que las empresas y los sitios web son adquiridos y vendidos. Con el cambio de propietarios, la información importante de los certificados SSL también se actualiza. El objetivo del plazo de vencimiento es asegurar que la información empleada para verificar la autenticidad de los servidores y las organizaciones sea tan reciente y precisa como sea factible. Antes, los certificados SSL se podían emitir por un máximo de cinco años; luego, este período se redujo a tres años y, más recientemente, a dos años con una opción adicional de tres meses. En el año 2020, Google, Apple y Mozilla hicieron un anuncio sobre la implementación de certificados SSL con una duración de un año, a pesar de que el Foro de Navegación de la Autoridad de Certificación se pronunció en contra de esta propuesta.

Esta disposición comenzó a aplicarse en septiembre de 2020. Es posible que, en el futuro, la duración de la validez se acorte aún más. Cuando un certificado SSL expira, el sitio relacionado se vuelve inaccesible. Cuando el navegador del usuario accede a un sitio web, verifica la validez del certificado SSL en milisegundos (como parte del protocolo de enlace SSL). Si el certificado SSL ha expirado, los usuarios verán el aviso “Este sitio no es seguro”. “Se presenta un riesgo potencial. “Aunque los usuarios pueden acceder, no se sugiere hacerlo debido a los peligros de ciberseguridad asociados, incluyendo la posibilidad de contraer un malware. Esto influirá de manera importante en las tasas de abandono para los dueños de sitios web, ya que los visitantes pueden salir rápidamente de la página principal y dirigirse a otro sitio.

La entidad de certificación (CA) solicitará que actualices tu certificado SSL antes de que venza. Sin importar la entidad de certificación o el servicio de certificados SSL que elijas, esta organización te enviará avisos de vencimiento en períodos determinados, que generalmente comienzan después de 90 días. Procure que estos recordatorios se envíen a una lista de correos electrónicos.

Créditos
Autor: Camila García Sánchez
Editor: Carlos Iván Pinzón Romero
Código: UCPW – 8

Universidad: Universidad Central

Fuentes

ITSitio. (2025, 7 de octubre). La seguridad digital de Colombia en jaque: la reducción de certificados SSL/TLS expone a miles de empresas. https://www.itsitio.com/co/seguridad/la-seguridad-digital-de-colombia-en-jaque-la-reduccion-de-certificados-ssl-tls-expone-a-miles-de-empresas/

Information Technology & Innovation Foundation (ITIF). (2020). Assessing Colombian Government Websites. https://www2.itif.org/2020-colombian-websites.pdf

Superintendencia de Transporte de Colombia. (2019). Política de seguridad y privacidad de la información (Documento interno). https://www.supertransporte.gov.co/documentos/2021/Febrero/OTIC_08/TIC-PO-001-Privacidad-y-seguridad-de-la-informacion.pdf

Página Web Económica. (2025, 29 de octubre). Certificado SSL en Colombia: ¿Tu web es segura o pierde clientes? https://paginawebeconomica.org/blog/certificado-ssl-colombia-seguridad-web/

Niebladigital.com. (s. f.). Páginas colombianas sin HTTPS [blog]. https://www.niebladigital.com/blog/seguridad-web/paginas-colombianas-sin-https