Si ves el candado verde en la barra de dirección de tu navegador, ese sitio tiene SSL activo. Si no lo tiene, Google Chrome muestra la advertencia “No es seguro” que aleja a los visitantes.
En Ecuador, muchos sitios web todavía funcionan sin SSL, perdiendo clientes y posicionamiento SEO innecesariamente. Esta guía te explica todo lo que necesitas saber.
¿Qué es un certificado SSL?
SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la comunicación entre el navegador del visitante y tu servidor web.
Sin SSL:
Visitante → [Datos en texto plano, visibles para terceros] → ServidorCon SSL:
Visitante → [Datos cifrados, ilegibles para terceros] → ServidorCuando un sitio tiene SSL activo, su dirección comienza con https:// en lugar de http://.
¿Por qué el SSL es obligatorio en 2024?
1. Google penaliza los sitios sin SSL
Desde 2018, Google considera el HTTPS como factor de ranking. Dos sitios similares en contenido y autoridad: el que tiene HTTPS aparece primero.
2. Chrome muestra advertencia de “No seguro”
Chrome, que usa el 65% de los usuarios en Ecuador, muestra “No es seguro” en sitios sin SSL. Esto genera desconfianza inmediata y aumenta la tasa de rebote.
3. Es obligatorio para aceptar pagos online
Si tienes una tienda WooCommerce o Magento, no puedes procesar tarjetas de crédito sin SSL. Las pasarelas de pago como PayPhone, PlacetoPay y Stripe requieren HTTPS.
4. Protege la información de tus clientes
Formularios de contacto, datos de registro y contraseñas se transmiten de forma segura con SSL activo.
Tipos de certificados SSL
SSL DV (Domain Validation) — Gratuito o $0-50/año
Verifica solo que controlas el dominio. Es el tipo más común y suficiente para la mayoría de sitios web.
- Let’s Encrypt: Gratuito, renovación automática cada 90 días. Incluido en todos los planes de ServiStream.
- ZeroSSL: También gratuito, alternativa a Let’s Encrypt.
SSL OV (Organization Validation) — $50-300/año
Verifica la existencia legal de la empresa. Muestra el nombre de la organización en el certificado.
Recomendado para: empresas medianas, portales de membresía.
SSL EV (Extended Validation) — $100-500/año
La verificación más rigurosa. Anteriormente mostraba el nombre de la empresa en la barra verde. Los navegadores modernos lo eliminaron visualmente, por lo que su valor diferencial es menor.
Recomendado para: bancos, grandes empresas con alto volumen transaccional.
SSL Wildcard — $100-400/año
Protege el dominio principal y todos sus subdominios (*.tudominio.com).
Ejemplo: Un wildcard en servistream.net cubriría panel.servistream.net, blog.servistream.net, etc.
¿Cómo saber si tu sitio tiene SSL activo?
Método 1: Visual en el navegador
Escribe tu dominio en Chrome. Si hay candado en la barra de dirección → SSL activo. Si dice “No es seguro” → necesitas activarlo.
Método 2: Verificar con SSL Labs
Visita ssllabs.com/ssltest, ingresa tu dominio y obtendrás una calificación de A a F con detalles técnicos.
Método 3: Verificar la fecha de expiración
Un SSL expirado es tan problemático como no tener SSL. Haz clic en el candado → “La conexión es segura” → “El certificado es válido” para ver la fecha de expiración.
Cómo activar SSL gratis en cPanel (Let’s Encrypt)
Si tienes hosting en ServiStream con cPanel, el SSL gratuito de Let’s Encrypt está disponible con pocos clics:
Paso 1: Acceder a cPanel
Ingresa a tudominio.com/cpanel o a través del link que te enviamos al contratar.
Paso 2: Buscar “SSL/TLS Status”
En la sección Seguridad, haz clic en SSL/TLS Status (o “Estado de SSL/TLS”).
Paso 3: Activar AutoSSL
Selecciona tu dominio y haz clic en Run AutoSSL. cPanel instalará automáticamente el certificado de Let’s Encrypt en 1-5 minutos.
Paso 4: Forzar HTTPS en WordPress
Después de instalar el SSL, debes redirigir todo el tráfico HTTP a HTTPS. Opciones:
Opción A — Desde WordPress (recomendado):
- Ve a Ajustes → General
- Cambia
http://ahttps://en “Dirección de WordPress” y “Dirección del sitio” - Instala el plugin Really Simple SSL para gestionar la redirección
Opción B — En el archivo .htaccess:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Paso 5: Verificar que no hay contenido mixto
El contenido mixto ocurre cuando una página HTTPS carga recursos por HTTP (imágenes, scripts). Para detectarlo:
- Abre Chrome DevTools (F12) → Consola
- Busca errores de “Mixed Content”
- Usa el plugin SSL Insecure Content Fixer en WordPress para corregirlos automáticamente
Problemas comunes con SSL en Ecuador y cómo resolverlos
”ERR_SSL_PROTOCOL_ERROR”
Causa: El certificado no está correctamente instalado o el dominio tiene registros DNS incorrectos. Solución: Verifica que los registros DNS de tu dominio apunten al servidor correcto. Contacta a tu proveedor de hosting.
”NET::ERR_CERT_AUTHORITY_INVALID”
Causa: El certificado SSL ha expirado o fue emitido por una autoridad no reconocida. Solución: Renueva el certificado. Si usas Let’s Encrypt con AutoSSL en cPanel, este proceso debería ser automático.
Redirección infinita (bucle)
Causa: Conflicto entre la redirección HTTPS del servidor y las configuraciones de WordPress.
Solución: Revisa el archivo .htaccess y las configuraciones en wp-config.php. Elimina redirecciones duplicadas.
El candado muestra “No completamente seguro”
Causa: Contenido mixto — hay recursos cargados por HTTP en una página HTTPS. Solución: Instala SSL Insecure Content Fixer y configúralo en modo “Simple”.
SSL en dominios .EC: particularidades
Los dominios .EC funcionan perfectamente con Let’s Encrypt y cualquier proveedor de SSL comercial. No hay restricciones especiales para este ccTLD.
Tiempo de activación: El SSL se activa en minutos una vez que los DNS del dominio .EC están propagados correctamente (puede tardar 24-72 horas después de registrar el dominio).
Renovación automática de SSL: configúrala así
El SSL de Let’s Encrypt expira cada 90 días. Configurar la renovación automática es crítico para no perder el certificado.
En ServiStream con cPanel:
- AutoSSL renueva automáticamente todos los certificados antes de que expiren
- Recibirás un email de notificación si la renovación falla
¿Cómo verificar que la renovación automática está activa? En cPanel → SSL/TLS Status → Verifica que AutoSSL esté habilitado (ícono verde).
Tabla resumen: SSL en Ecuador
| Situación | Acción recomendada |
|---|---|
| Sitio web informativo | Let’s Encrypt gratuito (incluido en ServiStream) |
| Tienda online WooCommerce | Let’s Encrypt gratuito es suficiente |
| Portal con subdominios | SSL Wildcard |
| Empresa grande con muchos clientes | SSL OV comercial |
| Banco/fintech | SSL EV |
| SSL expirado | Activar AutoSSL inmediatamente |
| Sin hosting todavía | Contratar con SSL incluido desde el inicio |
Conclusión
El certificado SSL ya no es un lujo — es un requisito mínimo para cualquier sitio web en Ecuador en 2024. Afecta directamente al SEO, la confianza del usuario y la capacidad de procesar pagos.
La buena noticia es que todos los planes de ServiStream incluyen SSL gratuito con renovación automática. No necesitas pagar por un certificado adicional.
¿Tu sitio actual no tiene SSL activo? Contáctanos por WhatsApp y te ayudamos a activarlo sin complicaciones.
