Cifrado de datos sensibles
Formularios de contacto, login, pagos, datos personales. Sin SSL, todo se transmite en texto plano y cualquier proxy puede leerlo.
Let's Encrypt gratuito incluido en todos los hostings. Certificados Premium (Sectigo) cuando necesitas más garantía, Wildcard para subdominios o Extended Validation para mostrar el nombre de tu empresa. Instalación y mantenimiento incluidos.
Un certificado SSL cifra la comunicación entre tu web y los visitantes para que terceros no puedan interceptar datos. Desde 2018, Google marca las webs sin SSL como «no seguras» en Chrome, lo que afecta tanto a la confianza del usuario como al posicionamiento en buscadores.
Hoy SSL no es opcional: es un mínimo técnico. La buena noticia es que existen opciones gratuitas (Let's Encrypt) que funcionan perfectamente para la mayoría de webs. La pregunta no es «si usar SSL», sino «qué tipo de SSL necesito».
Formularios de contacto, login, pagos, datos personales. Sin SSL, todo se transmite en texto plano y cualquier proxy puede leerlo.
Google premia HTTPS desde 2014. Webs sin SSL están en clara desventaja en el ranking. Es uno de los factores más documentados.
El candado en el navegador transmite seguridad. Sin él, los usuarios ven «no seguro» y muchos abandonan, especialmente en tiendas online.
RGPD, LSSI y prácticamente cualquier normativa de tratamiento de datos personales exigen cifrado en tránsito.
| Tipo | Para qué | Validación | Coste |
|---|---|---|---|
| Let's Encrypt | Webs corporativas, blogs, proyectos pequeños/medianos | Automática (DNS) | Gratis |
| DV Premium (Sectigo) | Empresas que quieren un sello reconocido | Automática (DNS o email) | 29€/año |
| Wildcard | Webs con muchos subdominios (app, blog, tienda) | Automática (DNS) | 59€/año |
| Extended Validation | Bancos, eCommerce serios, sector financiero | Manual (empresa) | 199€/año |
En el 90 % de los casos, Let's Encrypt es perfecto y gratuito. Los SSL premium tienen sentido cuando necesitas mostrar un sello visible al cliente (sectores donde la confianza es crítica) o cubrir muchos subdominios con un único certificado.
Desde el SSL gratuito hasta validación reforzada de empresa.
SSL gratis automatizado para tu web
Para webs corporativas que quieren un sello reconocido
Un certificado para tu dominio y TODOS sus subdominios
Validación de empresa con sello reforzado
Let's Encrypt es una autoridad certificadora sin ánimo de lucro respaldada por Mozilla, Google, Facebook, Cisco y otras grandes. Emite certificados SSL gratuitos desde 2016 y hoy es el emisor más usado del mundo: más del 70 % de las webs con HTTPS usan Let's Encrypt.
Los certificados Let's Encrypt cifran exactamente igual que los comerciales (el algoritmo es el mismo). La única diferencia es que duran 90 días en lugar de 1-2 años, pero al ser renovados automáticamente por nosotros, no notas nada.
Chrome, Firefox, Safari, Edge: todos confían en Let's Encrypt. Tu visitante ve exactamente el mismo candado verde que con un SSL de pago.
Plesk renueva los certificados automáticamente sin downtime. Nunca verás un certificado caducado mientras tu hosting esté activo.
Al crear un dominio en tu hosting Bonecloud, el SSL Let's Encrypt se activa automáticamente. Sin clicks, sin gestiones.
No hay coste inicial ni renovación. Está incluido en todos los planes de hosting (incluso el más básico).
Aunque Let's Encrypt cubre la mayoría de casos, hay situaciones donde un SSL comercial aporta valor real.
Si tu marca requiere visibilidad legal en el navegador (sector financiero, sanitario, jurídico), el EV muestra el nombre de tu empresa en algunos navegadores tras hacer clic en el candado.
Los SSL premium incluyen garantías de hasta 1.750.000$ ante infracciones de seguridad relacionadas con el certificado. Para tiendas con volumen, es un seguro adicional.
Si tienes app.tudominio.com, blog.tudominio.com, tienda.tudominio.com, docs.tudominio.com… un único certificado Wildcard cubre todos. Más práctico que gestionar uno por subdominio.
Sectigo, DigiCert y similares tienen logos que puedes mostrar en tu web («Secured by Sectigo»). En algunos sectores transmite confianza adicional.
Para Let's Encrypt: nada que hacer, está incluido. Para Premium: solicítalo por formulario indicando dominio y tipo.
Let's Encrypt y DV: validación automática (DNS o email). EV: necesitas enviar documentación de la empresa, te guiamos.
Generamos la CSR, recibimos el certificado del CA y lo instalamos en tu servidor. Configuramos HTTPS y HTTP/2 automáticamente.
Tu web carga con HTTPS y candado verde. Renovaciones automáticas configuradas. Cualquier problema lo detectamos antes de que afecte a tu web.
Tipos, garantías, transferencias, mixed content y diferencias entre SSL y TLS. ¿No ves la tuya? Escríbenos.
Sí, técnicamente idéntico. Usan el mismo algoritmo de cifrado (generalmente RSA 2048 o ECC). La única diferencia real es la duración (90 días vs 1-2 años) y las garantías comerciales del emisor.
Práctica comercial dudosa. Algunos hostings cobran SSL que en realidad es Let's Encrypt revendido. Otros venden Comodo PositiveSSL inflado. En Bonecloud nunca cobramos por Let's Encrypt, está incluido.
Let's Encrypt: 5-15 minutos. DV Premium: 2-4 horas. Wildcard: 2-4 horas. EV: 1-5 días hábiles (la validación de empresa requiere documentación).
Con Let's Encrypt puedes generar un certificado por subdominio (es gratis). Con SSL premium, te conviene un Wildcard que cubre todos con un único certificado.
Let's Encrypt: el nuevo hosting genera el suyo en minutos. SSL Premium: si está vigente, lo migramos al nuevo servidor (necesitas los archivos .crt y .key). Si no, generamos uno nuevo.
Técnicamente sí: TLS es la versión moderna de SSL (SSL 3.0 está obsoleto). Pero el término «SSL» se usa por costumbre para referirse a ambos. Hoy en día, todos los «SSL» que se contratan son en realidad TLS 1.2 y 1.3.
Generalmente significa que el SSL no está bien configurado: enlaces HTTP dentro de páginas HTTPS (mixed content), certificado caducado o HSTS mal configurado. Si nos contratas la auditoría, lo arreglamos.
Sí, lo configuramos por defecto. Toda visita a http://tudominio.com redirige a https://tudominio.com automáticamente. Es la práctica estándar.
Cada vez menos. Los navegadores modernos (Chrome 77+, Firefox 70+) ya no muestran la barra verde con el nombre de empresa. Sigue mostrando el nombre tras hacer clic en el candado, pero el impacto visual ya no es lo que era. En 2026, EV tiene sentido en sectores muy específicos (banca, sanitario, jurídico).
Let's Encrypt: garantía técnica de Bonecloud (lo arreglamos en horas). SSL Premium: garantías comerciales del emisor (50.000€-1.750.000€ según producto) + nuestra garantía técnica.
Migración gratuita incluida. Sin permanencia. Sin sorpresas en la factura. El mismo servidor en el que confiamos para nuestros propios clientes.
Sin permanencia mínima · Cancela cuando quieras