Qué cubre en realidad el "SSL incluido"

El "SSL incluido" o "SSL gratis" aparece ahora en casi todos los planes de hosting, normalmente con un pequeño ícono de candado. Es algo genuinamente bueno — lo quieres. Pero la frase invita en silencio a un malentendido, porque ese candado promete algo mucho más limitado de lo que la mayoría cree, y el "incluido" a veces esconde un asterisco que vale la pena encontrar.

Primero, qué es realmente el SSL, en palabras claras: es la tecnología detrás del candado y del https:// en tu barra de direcciones. Cifra la conexión entre el navegador de tu visitante y tu sitio, de modo que la información que viaja entre ellos no pueda leerse ni manipularse por el camino.

Lo que el candado promete — y lo que no

El malentendido más común es creer que el candado significa "este sitio es seguro" o "este sitio es confiable". No dice eso. Hace una sola promesa concreta e importante, y guarda silencio sobre todo lo demás.

Esto importa porque los sitios de estafa también obtienen candados — el cifrado hoy es gratis y automático, así que un candado en un sitio fraudulento se ve igual de verde que en uno legítimo. El candado certifica que el camino es privado. No dice nada sobre la tienda que está al final de él.

El candado significa que la línea es privada, no que el sitio sea honesto. Protege el viaje, no el destino.

Lo que a veces esconde el "incluido"

Ahora la palabra de la factura. El SSL básico se volvió gratuito y estandarizado hace años — existe todo un sistema gratuito y automatizado sobre el que funciona la web entera. Así que un host que anuncia "SSL gratis" normalmente solo te está pasando algo que ya no le cuesta nada. Eso está bien. Lo que hay que revisar son los bordes:

• ¿Está configurado y se renueva automáticamente por ti, o solo está "disponible"? Un certificado que caduca porque nadie lo renovó dispara una advertencia del navegador a página completa que ahuyenta a todos los visitantes. La renovación debería ser automática y tarea del host.
• ¿Está incluido en cada sitio y subdominio, o solo en el principal? A veces el "incluido" cubre la puerta de entrada pero no el subdominio de la tienda, el blog o el comercio.
• ¿Te están vendiendo un certificado "premium" de pago como si fuera más seguro? Para casi cualquier negocio pequeño, el certificado gratuito ofrece exactamente el mismo cifrado. Los caros añaden funciones de verificación de identidad que la mayoría de los sitios simplemente no necesita.

Entonces, ¿qué deberías querer en realidad?

No mucho, y esa es la buena noticia. El SSL es uno de esos raros casos donde la opción gratuita y estándar es genuinamente todo lo que la mayoría de los sitios necesita — siempre que se maneje bien en lugar de dejarse como tarea tuya.

• Cifrado en cada página, en todo el sitio y sus subdominios.
• Renovación automática, para que nunca caduque en silencio y rompa tu sitio.
• Sin presión de venta hacia un certificado premium que no necesitas.
• Y claridad de que el SSL es una capa, no la totalidad de la seguridad de tu sitio — el candado es la puerta de entrada con llave, no el sistema de alarma, la caja fuerte ni el tendero de confianza.

Las preguntas que van al grano

De cualquier plan con "SSL incluido", pregunta:

1. ¿El SSL está configurado y se renueva automáticamente por mí, o solo está disponible si yo lo configuro?
2. ¿Cubre cada página y subdominio, o solo el dominio principal?
3. ¿Hay una venta adicional de SSL de pago, y qué añade en realidad que el gratuito no tenga?
4. ¿Qué pasa si el certificado llegara a caducar — quién lo detecta, y con qué rapidez?
5. ¿Qué más protege mi sitio, ya que el SSL solo asegura la conexión, no el servidor que está detrás?

Si el SSL está configurado, se renueva automáticamente y cubre todo, el "incluido" está haciendo un trabajo honesto y puedes dejar de pensar en él — que es el punto. Si resulta ser una tarea manual o un trampolín para una venta adicional, ahora lo sabes. Eso no es un desastre, solo el asterisco hecho visible.