Obtén un certificado SSL gratuito y vincularlo a tu sitio web de la forma más fácil

En este artículo te explicamos las formas más fáciles de obtener un certificado de seguridad (SSL certificate) de forma gratuita, e instalarlo correctamente en tu sitio web con el objetivo de proteger los datos de los usuarios y darles confianza en tu sitio. El certificado SSL se muestra en el navegador del usuario indicando que sus datos están seguros. Obtener un certificado SSL gratuito de la empresa de alojamiento Obtener un certificado SSL a través de empresas especializadas en ello

Formas de obtener un certificado SSL gratuito Existen varias formas que te permiten obtener un certificado SSL para tu sitio web de forma gratuita. Sin embargo, hablemos de las dos formas más fáciles, que no requieren muchas habilidades técnicas para completar el proceso de instalación. Esto puede hacerse a través de tu empresa de alojamiento o a través de proveedores de servicios SSL que ofrecen este servicio de forma gratuita. Nota:

Hemos hablado anteriormente con detalle sobre explicación de certificados de seguridad, sus tipos y beneficios para los propietarios de sitios web en: Guía completa de certificados de seguridad (SSL Certificates guide). Esto es en caso de que quieras conocer toda la información técnica sobre el funcionamiento de los certificados de seguridad y sus beneficios para los propietarios de sitios web. Sin embargo, hablemos ahora sobre cómo obtener el certificado e instalarlo en tu sitio de forma gratuita. 1.

Obtener un certificado SSL gratuito de la empresa de alojamiento

Si estás a punto de comprar alojamiento para tu sitio web, necesitas verificar antes de comprar si el proveedor de servicios te ofrece un certificado SSL gratuito. Muchas empresas de alojamiento ofrecen certificados SSL incluidos con el plan de alojamiento al que te suscribas. Obtener el certificado de seguridad de esta manera te ahorrará mucho tiempo y esfuerzo después al buscar una empresa para comprar el certificado e instalarlo manualmente, lo cual puede ser difícil para principiantes. Por ejemplo, la siguiente imagen muestra los planes de alojamiento compartido

de una empresa de alojamiento que ofrece un certificado SSL gratuito con todos sus planes de alojamiento disponibles (en lugar de pagar $11.95 por el certificado): Después de comprar alojamiento de una empresa que te ofrece un certificado SSL gratuito, verás que el certificado se ha instalado en el dominio utilizado para comprar el alojamiento, y tu dominio comenzará a mostrar https en la barra de direcciones del navegador, lo que significa que el dominio ha activado el certificado de seguridad. Verificar la instalación del certificado SSL en tu dominio Después de comprar tu alojamiento y confirmar que la empresa de la que compraste ofrece el certificado, se debe instalar automáticamente sin tu intervención. Puede tomar unas pocas horas para que el proceso de instalación automática se complete correctamente, pero puedes verificar que el certificado de seguridad se haya instalado y activado

correctamente. Puedes verificar la instalación del certificado en tu sitio accediendo al panel de control del alojamiento (cPanel) y encontrarás el icono para verificar y gestionar el certificado SSL: Después de acceder al icono de verificación de estado de instalación del certificado SSL, se abrirá una ventana con los datos y el estado del certificado: Como puedes ver, encontrarás el estado del certificado SSL e indicación si ha sido instalado o no.

También puedes acceder a la información del certificado y ver cuándo se renueva. Si encuentras que el certificado no está activado, puedes realizar un procedimiento simple

accediendo al panel de control de tu cuenta

de alojamiento, luego ve a la configuración de seguridad y SSL, y encontrarás la barra de control SSL que puedes hacer clic para activar el certificado: Ten en cuenta que la mayoría de estas empresas ofrecen un certificado SSL gratuito para el primer sitio en el alojamiento, pero si deseas obtener más certificados para más sitios, pagarás por los certificados adicionales. Además, algunas empresas ofrecen el certificado con una suscripción anual o con un pago único de por vida. De cualquier manera, esta opción gratuita será buena para ti al principio. 2.

Obtener un certificado SSL gratuito de empresas intermediarias En el primer método hablamos sobre cómo obtener un certificado SSL gratuito incluido con tu alojamiento web, pero como leíste, generalmente es gratuito por un año y solo para un sitio. Por lo tanto, si deseas obtener un certificado de seguridad para más de un sitio de forma gratuita y de por vida, puedes confiar en algunas empresas intermediarias que ofrecen este servicio de forma completamente gratuita. En esta explicación utilizaremos una empresa famosa por ofrecer certificados SSL gratuitos llamada SSL For Free, que te permite obtener un certificado de seguridad completamente gratuito por 3 meses. Luego, después de que expire el período, accedes a tu cuenta en la empresa y renuevas el certificado por otros 3 meses de forma gratuita también. De esta manera, puedes obtener el certificado de forma completamente gratuita, pero tendrás que renovarlo desde tu cuenta en la empresa cada 3 meses de forma gratuita.

Por lo tanto, irás al sitio web oficial SSL For Free, escribirás tu nombre de dominio (Domain) y luego presionarás el botón verde (Create free ssl certificate). Luego te pedirá que registres una nueva cuenta en el sitio escribiendo tu correo electrónico y contraseña, luego presiona (Register)

Luego serás redirigido directamente a la ventana de instalación del certificado SSL gratuito, donde encontrarás el nombre de tu dominio, luego haz clic en Next step. Después te pedirá que selecciones un plan de compra, que comienza con el plan gratuito que te permite obtener un certificado de seguridad para usarlo en un solo dominio, y tendrás que acceder a tu cuenta en la empresa cada 3 meses para renovar el certificado. Por lo tanto, seleccionaremos el plan gratuito haciendo clic en (Select)

Como ves arriba, te pide que verifiques la propiedad de tu dominio. Se te mostrarán 3 métodos entre los que puedes elegir para confirmar la propiedad del dominio. Te recomendamos que elijas el tercero (HTTP File Upload) ya que es más fácil. Con este método, descargas el archivo de activación y lo cargas en tu servidor de alojamiento como se muestra. Primero descargarás el archivo de prueba de propiedad en tu computadora haciendo clic en (Download Auth File),

y asegúrate de guardarlo en tu computadora con el mismo nombre sin cambios. Luego iremos a tu cuenta de alojamiento y accederemos al panel de control del alojamiento Cpanel, luego iremos al gestor de archivos (file manager)

Luego encontrarás la opción de crear una nueva carpeta New Folder. Al hacer clic en ella, crearás una nueva ruta en el gestor de archivos: Se abrirá una ventana para crear una nueva carpeta donde escribirás el nombre de la carpeta que deseas crear en el gestor de archivos. Aquí escribirás el nombre del archivo así: (well-known.), luego haz clic en Create new folder para crear una nueva carpeta con el nombre (well-known.). Después se creará la carpeta y deberías encontrarla en el gestor de archivos con el nombre que creamos.

Si no encuentras el archivo en el gestor de archivos, puedes ir a Configuración Settings y aparecerá una ventana donde seleccionarás "Mostrar archivos ocultos" o Show hidden files: Ahora encontrarás el archivo que creamos en el gestor de archivos:

El siguiente paso es acceder a la carpeta well-known

y crear otra carpeta dentro con el nombre pki-validation de la misma manera que creamos la primera carpeta: Accede a la nueva carpeta pki-validation para cargar el archivo de prueba de propiedad que descargaste del sitio

SSL For Free haciendo clic en el botón de carga de archivos Upload. Serás redirigido a la ventana de carga de archivos, haz clic en Select File para cargar el archivo de prueba de propiedad desde tu computadora y colocarlo en la ruta asignada de esta manera. Después de cargar el archivo de prueba de propiedad en el gestor de archivos de tu sitio, volverás a tu cuenta en SSL For Free en el paso donde nos detuvimos para verificar la propiedad. Volveremos a la misma pantalla y haremos clic en Next step. Después de verificar la propiedad del dominio y hacer clic en next step, se mostrarán los archivos y códigos para tu certificado

SSL de la siguiente manera: El último paso es copiar esos códigos y agregarlos al panel de control Cpanel de tu alojamiento, yendo al panel de control de tu sitio Cpanel y accediendo a SSL/TLS:

que te permite controlar e instalar el certificado SSL. Haz clic en manage SSL sites:

Luego se abrirá la página de instalación del certificado SSL, donde te pide que selecciones el dominio y luego completes algunos datos que son: Certificate: (CRT) Private Key (KEY) Certificate Authority Bundle: (CABUNDLE) para completarlos en los campos asignados e instalar y activar el certificado en tu sitio directamente. Por supuesto, puedes obtener estos datos de tu cuenta en SSL for Free donde los copias y los colocas en la página de instalación del certificado dentro de tu cuenta en la empresa de alojamiento como se muestra arriba. Después de completar los datos, harás clic en Install certification ..

Luego espera aproximadamente una hora y notarás que el certificado se ha instalado correctamente y el dominio ahora muestra la codificación de seguridad que comienza con Https: Y no olvides monitorear tu cuenta en SSL for Free para renovar el certificado cada tres meses como explicamos al principio del artículo.

¿Cuál es la diferencia entre certificados SSL gratuitos y pagos?

Muchos propietarios de sitios web se preguntan cuál es la diferencia entre certificados SSL gratuitos y versiones pagadas, ¿y se consideran los certificados gratuitos suficientemente seguros para el sitio? En resumen, podemos decir que todos los certificados SSL, ya sean gratuitos o pagados, cifran los datos de conexión de los usuarios que se transmiten a través del sitio web. Sin embargo, hay algunos certificados pagos ofrecidos por muchas empresas en todo el mundo que ofrecen características no disponibles en los proveedores de certificados SSL gratuitos. Los principales se pueden explicar de la siguiente manera: Los certificados gratuitos ofrecen un nivel limitado de cifrado de datos en el dominio del sitio, y se pueden usar en sitios pequeños, blogs personales y sitios donde no se envían ni reciben datos sensibles. Los certificados pagados ofrecen muchas capas complejas de cifrado y también soportan la tecnología (OV) que se utiliza como una capa superior para cifrar los datos de los usuarios. En los certificados gratuitos, hay algunas medidas de seguridad limitadas, donde se cifran algunos datos sin verificar la información del propietario del sitio. En los certificados pagados, el propietario del sitio debe verificar su identidad e información para proporcionar altos niveles de seguridad a los visitantes y también a los propietarios del sitio.

En los certificados gratuitos estás limitado a las opciones limitadas que ofrece el proveedor de servicios y también muchos procedimientos que realizas manualmente. En los certificados pagados, las características varían según el plan de compra y los procedimientos de activación son automáticos con opciones de soporte técnico del proveedor. También, una de las características más destacadas de algunos certificados de seguridad confiables es que muestran el nombre de la empresa de seguridad que asegura los datos de los usuarios. Por lo tanto, como explicamos la importancia de instalar un certificado SSL en tu sitio para proteger los datos de los usuarios, necesitas obtener un certificado de seguridad, ya sea gratuito, de bajo costo o certificados de seguridad de nivel superior con mayor protección y costo más alto que puede alcanzar $1000. Sin embargo, solo necesitas el certificado que te proporcione un nivel de protección adecuado para los datos que comparten los visitantes. Por ejemplo, los datos que reciben los blogs personales difieren de los datos que reciben las tiendas en línea. La opción gratuita puede ser suficiente para ti en algunos casos, pero en cualquier caso, no descuides este paso para mejorar la seguridad de tu sitio y ganar la confianza de los usuarios.

Lee también: Asegurar y proteger sitios WordPress de todas las vulnerabilidades | Guía completa