El candado del navegador: qué es el certificado SSL y por qué su sitio web lo necesita

Según el INCIBE, el certificado demuestra que el titular del dominio es quien dice ser, porque una autoridad certificadora reconocida hace la validación. Cuando está bien instalado, los visitantes ven el candado y su información viaja cifrada, de modo que terceros no pueden descifrarla. Eso también aporta confianza en la web y en la imagen de la empresa.¹²

El candado habla de la conexión, no de las intenciones de quien está detrás del sitio. El INCIBE advierte que una web que empieza por HTTPS no es necesariamente segura, porque un ciberdelincuente puede usar un certificado en su web fraudulenta para darle más credibilidad.³

Google Chrome avisa a quien visita un sitio sin conexión privada que otra persona podría ver y cambiar la información que envía y recibe, y señala que corresponde al propietario del sitio protegerlo con el protocolo HTTPS.⁵

Tener un certificado no basta si nadie lo cuida. El INCIBE explica que el aviso de conexión no privada puede aparecer incluso en páginas legítimas y fiables cuando el certificado está vencido, no es válido o está configurado incorrectamente.⁴

Muchos proveedores de hospedaje lo resuelven por usted. Según Let’s Encrypt, si su proveedor ofrece soporte para ese servicio, puede solicitar un certificado gratis en su nombre, instalarlo y mantenerlo actualizado automáticamente. Pregunte a su proveedor si ya está activo y si se renueva solo.⁶

Si el navegador muestra avisos en su sitio, si el certificado ya venció alguna vez o si su proveedor no lo renueva solo, conviene que una persona técnica revise la instalación y deje la renovación automática funcionando.⁴⁶

1. 1

   [1] Instituto Nacional de Ciberseguridad de España (INCIBE). Fuente oficial. Analiza la seguridad de tu web y protege tu empresa. 29 de diciembre de 2020. Consultado el 27 de octubre de 2026.

   “Actualmente un certificado web es un requisito necesario para que una web sea considerada segura. Los certificados demuestran que el titular del dominio o empresa es quien dice ser y no hay una suplantación de identidad, ya que es una autoridad certificadora reconocida quien realiza la validación.”

   Abrir documento ↗
2. 2

   [2] Instituto Nacional de Ciberseguridad de España (INCIBE). Fuente oficial. Analiza la seguridad de tu web y protege tu empresa. 29 de diciembre de 2020. Consultado el 27 de octubre de 2026.

   “Dicho de otra manera, si nuestra web es segura, los visitantes verán un candado en la barra de direcciones de su navegador, indicándoles que la pagina ha superado los controles de seguridad de una autoridad certificadora y que, por tanto, su información está cifrada y no puede ser descifrada por terceros, aportándoles confianza en la web y en la imagen corporativa.”

   Abrir documento ↗
3. 3

   [3] Instituto Nacional de Ciberseguridad de España (INCIBE). Fuente oficial. Qué hacer si el navegador nos dice que estamos intentando acceder a un sitio no seguro. 18 de septiembre de 2023. Consultado el 27 de octubre de 2026.

   “Y viceversa tampoco, que una web empiece por “https” no implica necesariamente que sea segura, ya que como hemos mencionado anteriormente, un ciberdelincuente puede usar un certificado para su web fraudulenta para dotarla de mayor credibilidad de cara a los usuarios menos experimentados o confiados.”

   Abrir documento ↗
4. 4

   [4] Instituto Nacional de Ciberseguridad de España (INCIBE). Fuente oficial. Qué hacer si el navegador nos dice que estamos intentando acceder a un sitio no seguro. 18 de septiembre de 2023. Consultado el 27 de octubre de 2026.

   “Cuando navegas por Internet, puedes encontrarte con este mensaje incluso en páginas que conocemos y son legítimas y fiables. Esta advertencia puede deberse a varias razones, principalmente porque el sitio web tenga problemas con su certificado de seguridad causado, por ejemplo: por un certificado vencido; no válido; configurado incorrectamente”

   Abrir documento ↗
5. 5

   [5] Google. Documentación del proveedor. Comprobar si la conexión de un sitio es segura. Consultado el 27 de octubre de 2026.

   “El sitio no usa una conexión privada. Es posible que otro usuario pueda ver y cambiar la información que envíes y recibas a través de este sitio. Para solucionar este problema, el propietario del sitio debe proteger el sitio y tus datos con el protocolo HTTPS.”

   Abrir documento ↗
6. 6

   [6] Let’s Encrypt (Internet Security Research Group). Documentación del proveedor. Comenzando. Consultado el 27 de octubre de 2026.

   “La mejor forma de utilizar Let’s Encrypt sin acceso shell es usando el soporte incorporado de tu proveedor de hospedaje. Si tu proveedor de hospedaje ofrece soporte para Let’s Encrypt, pueden solicitar un certificado gratis en su nombre, instalarlo, y mantenerlo actualizado automáticamente.”

   Abrir documento ↗