En este artículo
- ¿Qué es un certificado SSL y por qué lo necesita tu sitio?
- ¿Cómo se activa el SSL en Hostinger?
- ¿Cómo se instala el SSL en GoDaddy?
- ¿Y si tu sitio está con otro proveedor o en tu propio servidor?
- ¿Qué mensajes de error ven tus clientes si el certificado falta o es incorrecto?
- ¿Qué debes comprobar después de la activación?
- La visión de Origami
- En resumen
Para activar un certificado SSL en tu sitio web, empieza por tu proveedor de alojamiento. Hostinger instala automáticamente un certificado gratuito para cada dominio y subdominio de sus planes, y si no aparece puedes activarlo con un clic en hPanel. En GoDaddy, Managed WordPress y el creador de sitios web incluyen un certificado ya instalado, mientras que en el alojamiento con cPanel subes el certificado manualmente desde la sección SSL/TLS. Si tu sitio funciona en tu propio servidor, Let's Encrypt es gratuito mediante la herramienta Certbot, o a través de Cloudflare si tu dominio está allí. Tras la activación, envía todo el tráfico a HTTPS y asegúrate de que la renovación sea automática.
¿Qué es un certificado SSL y por qué lo necesita tu sitio?
Un certificado SSL, o más exactamente TLS, cifra la conexión entre el navegador del visitante y tu sitio, de modo que nadie en medio pueda leer los datos de acceso, números o mensajes que escribe el visitante. Se muestra en la barra de direcciones como https con un icono de candado. Sin él, los navegadores muestran una advertencia que hace dudar a los visitantes, sobre todo en las páginas de pago y de contacto. Por eso el certificado es hoy un requisito básico para cualquier sitio web de empresa, no un extra.
Ten en cuenta que la validez de los certificados se está reduciendo: el máximo actual es de 200 días, frente a los 398 días vigentes hasta el 15 de marzo de 2026, y bajará a 100 días el 15 de marzo de 2027 y después a 47 días el 15 de marzo de 2029, según la votación del CA/Browser Forum. La renovación manual ya no es práctica; explicamos los detalles en La validez de los certificados SSL baja a 47 días.
¿Cómo se activa el SSL en Hostinger?
Según el centro de ayuda de Hostinger, todos los planes de alojamiento web, cloud y para agencias incluyen un certificado SSL gratuito de por vida para cada dominio y subdominio. Se instala automáticamente en cuanto el dominio se añade al plan y apunta a Hostinger, y se renueva automáticamente mientras el sitio esté alojado allí. Si no se instala automáticamente:
- Abre el panel de Hostinger y ve a Sitios web.
- Haz clic en Panel junto al dominio o subdominio.
- En la barra lateral, abre Seguridad y después SSL.
- Haz clic en Instalar SSL y espera unos minutos hasta que el estado cambie de Instalando a Activo.
- Abre tu sitio en una ventana de incógnito para confirmar que aparece el candado.
Si tu alojamiento de Hostinger usa cPanel, el certificado se instala automáticamente en unas horas después de apuntar el dominio a sus servidores de nombres, y la instalación manual está en Seguridad y después SSL/TLS, según su guía de cPanel.
¿Cómo se instala el SSL en GoDaddy?
GoDaddy indica que Websites + Marketing, Managed Hosting for WordPress y Managed Hosting for WooCommerce incluyen un certificado integrado que ya está instalado, por lo que no necesitas comprar otro. Si compraste un certificado para un alojamiento con cPanel, los pasos de instalación manual son, en resumen:
- Descarga el archivo del certificado (.crt) desde el gestor SSL de tu cuenta una vez aprobada la solicitud.
- Desde tu página de productos, elige Web Hosting, después Manage y después cPanel Admin.
- En la sección Security, abre SSL/TLS y sube el certificado en Upload a New Certificate.
- Vuelve a Manage SSL Sites, elige el certificado en Browse Certificates, después Use Certificate y después Install Certificate.
- Activa la redirección automática de HTTP a HTTPS como explica la página de redirección.
GoDaddy señala que los certificados Deluxe, Extended Validation (EV) y de dominios adicionales deben instalarse manualmente, y que ofrece un servicio de SSL gestionado de pago que lo instala por ti.
¿Y si tu sitio está con otro proveedor o en tu propio servidor?
| Tu situación | Cómo | Coste |
|---|---|---|
| Alojamiento compartido con cualquier proveedor | Busca SSL o Let's Encrypt en el panel de control; muchos proveedores lo emiten automáticamente | Normalmente gratis |
| Tu propio servidor (VPS) | Ejecuta Certbot para emitir un certificado de Let's Encrypt y renovarlo automáticamente | Gratis |
| Tu dominio está en Cloudflare | Universal SSL se emite y se renueva automáticamente para cada dominio activo | Gratis |
| Necesitas la identidad de la empresa en el certificado | Un certificado OV o EV de pago de una autoridad de certificación de confianza | De pago |
Según Let's Encrypt, muchos proveedores de alojamiento emiten y gestionan sus certificados por ti; si el tuyo no lo hace y puedes ejecutar comandos en el servidor, recomienda Certbot. Cloudflare afirma que emite un certificado gratuito para cada dominio añadido y activado en su plataforma, que cubre el dominio raíz y los subdominios de primer nivel, y lo renueva automáticamente.
¿Qué mensajes de error ven tus clientes si el certificado falta o es incorrecto?
Estos son los mensajes que ve tu visitante en Chrome, tal como los documenta Google en su página sobre la seguridad de la conexión y en su página de mensajes de error habituales, con la causa y la solución de cada uno:
| Lo que ve el cliente | Causa más probable | Solución |
|---|---|---|
| «No es seguro» junto a la dirección del sitio | El sitio funciona con http sin certificado, o una página tiene contenido mixto | Activa el certificado y la redirección a HTTPS, y corrige los enlaces http dentro de la página |
| Una advertencia «La conexión no es segura» | El visitante activó Usar siempre conexiones seguras y tu sitio no admite HTTPS | Activa el certificado y HTTPS en todas las páginas |
| Una página completa «La conexión no es privada» con NET::ERR_CERT_DATE_INVALID | El certificado ha caducado, o el reloj del dispositivo del visitante es incorrecto | Renueva el certificado ya y activa la renovación automática |
| «La conexión no es privada» con ERR_CERT_COMMON_NAME_INVALID | El certificado no coincide con el nombre de dominio, por ejemplo uno que solo cubre el dominio sin www | Emite un certificado que cubra todos los nombres de tu sitio |
| «La conexión no es privada» con NET::ERR_CERT_AUTHORITY_INVALID | Un certificado de una autoridad no fiable, un certificado autofirmado o faltan certificados intermedios | Usa una autoridad de certificación de confianza e instala la cadena de certificados completa |
| «Esta página web no está disponible» con ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Configuración de cifrado obsoleta en el servidor | Actualiza la configuración TLS del servidor o pide a tu proveedor de alojamiento que lo haga |
| Una pantalla roja con la indicación «Peligroso» | No es un problema del certificado: el sitio ha sido denunciado como no seguro | Analiza el sitio en busca de malware y revisa Search Console |
Google señala que NET::ERR_CERT_AUTHORITY_INVALID también puede aparecer a empleados que están detrás de un proxy de empresa que inspecciona el tráfico HTTPS, así que confirma que el problema aparece fuera de la red de tu empresa antes de empezar a corregirlo.
¿Qué debes comprobar después de la activación?
- Redirección a HTTPS. Abre tu sitio escribiendo http sin la s; debería pasar a https automáticamente.
- Contenido mixto. Si el candado aparece roto, algunas imágenes o archivos todavía se cargan por http; actualízalos a https.
- Cada subdominio. Asegúrate de que www, tu tienda y los demás subdominios estén cubiertos.
- Renovación automática. Configura un recordatorio antes de la caducidad, porque un certificado caducado hace que la advertencia vuelva para todos los visitantes.
La visión de Origami
El certificado es un primer paso, pero la seguridad del sitio y la confianza de los clientes necesitan más: redirecciones correctas en todas las páginas, renovación automática supervisada, configuración segura del servidor, copias de seguridad y revisiones periódicas de vulnerabilidades. En Origami creamos sitios web y sistemas y los protegemos desde el principio, y podemos revisar tu sitio actual y añadir las capas de seguridad que necesite, sea cual sea tu proveedor de alojamiento.
Si quieres que revisemos la seguridad de tu sitio y reforcemos la confianza de tus clientes, consulta nuestros servicios.
En resumen
Activar el SSL hoy es fácil y gratuito en la mayoría de los casos: automático en Hostinger, integrado en los planes gestionados de GoDaddy, manual en el alojamiento con cPanel y gratuito mediante Let's Encrypt o Cloudflare para quien gestiona su propio servidor. Lo más importante tras la activación es una redirección completa a HTTPS y la renovación automática, porque los certificados son cada vez más cortos y caducan antes que nunca.
Fuentes: el centro de ayuda de Hostinger sobre el certificado SSL gratuito: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , la guía de cPanel de Hostinger, las páginas de ayuda de GoDaddy sobre la configuración, la instalación y la redirección a HTTPS, la página de primeros pasos de Let's Encrypt y la documentación de Universal SSL de Cloudflare.
Preguntas frecuentes
¿Es gratis un certificado SSL?
En la mayoría de los casos, sí. Hostinger lo incluye gratis de por vida en sus planes de alojamiento, y Let's Encrypt y Cloudflare lo ofrecen gratis. Solo pagas si necesitas un certificado OV o EV que acredite la identidad de la empresa, o un servicio gestionado.
¿Cómo sé si el SSL funciona en mi sitio?
Abre tu sitio y comprueba que la dirección empieza por https y muestra un candado; después escribe la dirección con http y confirma que redirige a https automáticamente.
¿Por qué mi sitio sigue apareciendo como no seguro después de activar el SSL?
Normalmente por contenido mixto, es decir, imágenes o archivos que todavía se cargan por http, porque la redirección a HTTPS no está activada o porque el certificado no cubre el subdominio que estás abriendo.
¿Cuánto tarda en funcionar el certificado de Hostinger?
Hostinger indica que la instalación manual en hPanel termina en pocos minutos, y en el alojamiento con cPanel se instala automáticamente en unas horas después de apuntar el dominio a sus servidores de nombres.
¿Tengo que comprar un certificado SSL a GoDaddy?
No siempre. Websites + Marketing y Managed WordPress y WooCommerce incluyen un certificado ya instalado. El alojamiento con cPanel necesita un certificado que compras e instalas manualmente o a través del servicio de SSL gestionado.
¿Cada cuánto se renueva un certificado SSL?
La validez máxima de los certificados se está reduciendo paso a paso hasta 47 días en 2029, así que confía en la renovación automática de tu proveedor o de Certbot en lugar de renovarlo a mano.
Sigue a Origami en Google
Añade Origami como fuente preferida y nuestros artículos te aparecerán primero en la Búsqueda de Google y en las Noticias destacadas.
