Un certificado SSL es un archivo instalado en el servidor que cifra la conexión entre tu sitio y quien lo visita, y le demuestra al navegador que el sitio es de verdad el dominio que dice ser. Es lo que hace que tu dirección empiece con https. Sin él, Chrome y los demás navegadores marcan el sitio como «No seguro», y los formularios y los pagos quedan expuestos. Hoy se puede tener gratis, pero desde marzo de 2026 los certificados duran como máximo 200 días, así que la renovación tiene que ser automática.
¿Qué es un certificado SSL?
SSL es el nombre antiguo del protocolo; el actual se llama TLS, pero todos siguen diciendo «certificado SSL». El certificado lo emite una autoridad certificadora y cumple dos funciones:
- Cifrar lo que viaja entre el navegador y el servidor: contraseñas, datos de formularios, pagos.
- Identificar al sitio: garantiza que estás conectado a tudominio.cl y no a un impostor en el camino.
Ojo: el certificado prueba que la conexión es segura, no que el negocio sea confiable. Te lo explicamos en cómo saber si una página web es segura.
¿Por qué mi sitio dice «No seguro»?
- No tiene certificado: el sitio solo abre con http.
- El certificado venció: el navegador muestra una pantalla completa de advertencia, que espanta a cualquier visita.
- No coincide con el dominio: por ejemplo, cubre tudominio.cl pero no www.tudominio.cl.
- Contenido mixto: la página abre con https, pero carga imágenes o scripts con http. El candado desaparece o aparece con una advertencia.
- El sitio no redirige a https: el certificado existe, pero quien escribe la dirección sin https entra a la versión no segura.
En la revisión de 300 sitios web de negocios chilenos que hicimos en mantencionweb.cl en octubre de 2026, el 90 % redirigía a https, el 1 % tenía un certificado no válido y el 4 % tenía uno que vencía en menos de 30 días.
¿Qué tipos de certificado existen?
| Tipo | Qué valida | Para quién |
|---|---|---|
| DV (validación de dominio) | Que controlas el dominio | La gran mayoría de los sitios y tiendas; es el que entregan gratis |
| OV (validación de organización) | El dominio y que la empresa existe | Empresas que quieren mostrar su razón social en el certificado |
| EV (validación extendida) | Una revisión más estricta de la empresa | Bancos y entidades financieras; los navegadores ya no lo destacan en la barra |
Para una pyme, un certificado DV es suficiente: cifra igual que los pagados. Los certificados de Let's Encrypt, gratuitos y automáticos, son de este tipo, y la mayoría de los hostings los instala con un clic (en cPanel, con AutoSSL).
¿Por qué ahora los certificados duran menos?
La industria acordó acortar la vida de los certificados para que un certificado comprometido sirva por menos tiempo. Según la votación SC-081 del CA/Browser Forum, que reúne a las autoridades certificadoras y a los navegadores, la vigencia máxima pasó a 200 días desde el 15 de marzo de 2026, bajará a 100 días en marzo de 2027 y a 47 días en marzo de 2029.
En la práctica: renovar a mano dejó de ser una opción. Revisa que tu hosting renueve el certificado solo y que te avise si falla.
¿Cómo instalar un certificado SSL en WordPress?
- Activa el certificado en el panel de tu hosting (AutoSSL o Let's Encrypt) para el dominio con y sin www.
- En WordPress, en «Ajustes → Generales», cambia las dos direcciones a https.
- Agrega una redirección de http a https para todo el sitio (en el .htaccess o desde el hosting).
- Reemplaza en la base de datos las direcciones antiguas con http, para eliminar el contenido mixto.
- Revisa con el navegador que el candado aparezca en varias páginas, también en el carrito y el checkout.
- Actualiza la propiedad en Google Search Console si la tenías con http.
Errores comunes del certificado
| Mensaje del navegador | Qué significa | Qué hacer |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | El certificado venció | Renovarlo y activar la renovación automática |
| NET::ERR_CERT_COMMON_NAME_INVALID | No cubre esa dirección | Emitirlo para el dominio con y sin www |
| «La conexión no es privada» | Certificado vencido, no válido o del dominio equivocado | Revisar el certificado en el panel del hosting |
| Candado con advertencia | Contenido mixto (recursos con http) | Cambiar esas direcciones a https |
Puedes revisar gratis tu certificado, la fecha en que vence y la redirección a https con nuestro verificador de seguridad web.
¿Tu sitio dice «No seguro» o el certificado venció? Con el Web Hosting Administrado, desde $238.000 al año con IVA incluido, el certificado se renueva solo y lo vigilamos. Si es urgente, escríbenos desde Emergencia Web.
Escrito por Antonio Mondaca Vargas
Fundador de mantencionweb.cl
Más de 20 años en servicios TI, desarrollo web y servidores. Desde 2019 mantiene, aloja y posiciona sitios WordPress y WooCommerce en Chile con mantencionweb.cl.
