¿Qué es un certificado SSL?
Un certificado SSL/TLS permite conexiones cifradas (HTTPS) entre el navegador del usuario y el sitio web. Asegura que los datos transmitidos no puedan ser interceptados ni modificados.
¿Qué verificamos?
- Validez — ¿El certificado es válido y no ha caducado?
- Emisor — Quién emitió el certificado (Let's Encrypt, DigiCert, Sectigo, etc.)
- Sujeto — Qué dominios cubre el certificado
- SANs — Subject Alternative Names: dominios adicionales
- Fecha de vencimiento — Cuándo se debe renovar el certificado
Tipos de certificados SSL
| Tipo | Verificación | Nivel de confianza |
|---|---|---|
| DV (Domain Validated) | Automática, prueba el control del dominio | Básico |
| OV (Organization Validated) | Verifica la existencia de la organización | Intermedio |
| EV (Extended Validation) | Verificación legal exhaustiva | Máximo |
Problemas comunes
- Certificado caducado — El sitio muestra una advertencia de seguridad
- El dominio no coincide — El certificado no cubre el dominio utilizado
- Autofirmado — Los navegadores no confían en él
- Contenido mixto — Una página HTTPS carga recursos HTTP
Let's Encrypt
La mayoría de los sitios utilizan hoy en día Let's Encrypt, un servicio de certificados gratuito. Los certificados son válidos por 90 días y se renuevan automáticamente.