Certificado SSL gratis en tu hosting: qué incluye cada proveedor y cómo activarlo

Un certificado SSL es lo que permite que tu web cargue con HTTPS: cifra la conexión entre el navegador y el servidor y demuestra que el dominio es tuyo. Hoy es imprescindible, porque los navegadores marcan como "no segura" cualquier web sin él y los formularios, el login o los pagos lo necesitan.

La buena noticia: para la gran mayoría de webs basta un SSL gratuito, normalmente de Let's Encrypt, y casi todos los hostings lo incluyen y lo renuevan solos. La mala: algunos proveedores lo dan gratis solo el primer año o con condiciones. Abajo tienes qué incluye cada uno, cuándo tiene sentido pagar un certificado y cómo activarlo sin romper nada.

Qué es un certificado SSL y para qué sirve

Técnicamente hoy se usa TLS, el sucesor de SSL, pero el nombre se ha quedado. Un certificado hace dos cosas:

• Cifra la conexión: nadie entre el visitante y tu servidor (una wifi pública, por ejemplo) puede leer ni modificar lo que se envía, como contraseñas, datos de formularios o tarjetas.
• Verifica la identidad: una autoridad de certificación confirma que quien tiene el certificado controla ese dominio (y, en algunos tipos, que es una empresa real).

Además, HTTPS es una señal de calidad para Google y un requisito para funciones modernas del navegador. Una web sin SSL en 2026 pierde confianza y conversiones.

Tipos de certificado SSL

Según la validación

• DV (validación de dominio): solo comprueba que controlas el dominio. Se emite en minutos y de forma automática. Es el que dan gratis los hostings, y cifra exactamente igual que los de pago.
• OV (validación de organización): además verifica que la empresa existe. Útil para empresas que quieren mostrar su identidad en los datos del certificado.
• EV (validación extendida): la verificación más exigente. Los navegadores ya no muestran la barra verde de antes, así que su ventaja visible es mínima.

Según lo que cubre

• Dominio único: tudominio.com (y normalmente www).
• Multidominio: varios dominios distintos en un mismo certificado.
• Wildcard: el dominio y todos sus subdominios (*.tudominio.com), útil si tienes tienda, blog o área de clientes en subdominios.

Let's Encrypt: el SSL gratis que usan casi todos

Let's Encrypt es una autoridad de certificación sin ánimo de lucro que emite certificados DV gratuitos y automáticos. Sus certificados caducan a los 90 días (y el sector avanza hacia plazos todavía más cortos), por eso lo importante no es el certificado en sí, sino que tu hosting lo renueve automáticamente. En un buen hosting no tienes que hacer nada: se emite al añadir el dominio y se renueva solo.

¿Cuándo tiene sentido pagar? Solo si necesitas validación OV o EV por requisitos de tu sector o de un cliente, una garantía económica asociada al certificado o un tipo de cobertura que tu hosting no da gratis. Para un blog, una web corporativa o una tienda online normal, el gratuito es suficiente.

Qué SSL incluye cada hosting

Esto es lo que dicen las fichas de los proveedores que analizamos. Fíjate en la columna de condiciones, porque es donde están las trampas:

Otros como LucusHost o SeRed también incluyen SSL gratuito en sus planes (SeRed, de Let's Encrypt). Un detalle que se repite en las condiciones de varios proveedores: los certificados de pago no se reembolsan si usas la garantía de devolución.

Errores frecuentes con el SSL

• "La conexión no es privada" o el nombre no coincide: el certificado no cubre el nombre que visitas, por ejemplo el www o un subdominio. Emite un certificado que lo incluya o usa uno wildcard.
• Certificado caducado: la renovación automática falló, casi siempre porque el dominio dejó de apuntar al hosting o porque hay un registro DNS que lo impide. Revisa los DNS con nuestra herramienta de consulta de DNS.
• Candado con advertencia: contenido mixto, como explicamos en el paso 5.
• Bucle de redirecciones: suele pasar al combinar la redirección del hosting con la de un plugin o un proxy como Cloudflare. Deja activa solo una.
• El SSL dejó de funcionar tras cambiar de hosting: el certificado es del servidor antiguo. El nuevo hosting tiene que emitir el suyo cuando el dominio apunte a él; te lo contamos en cómo migrar tu web de hosting.

SSL con subdominios, varias webs y Cloudflare

Si tu proyecto no es una sola web en un solo dominio, revisa estos casos antes de contratar:

• Subdominios (tienda.tudominio.com, blog.tudominio.com): con Let's Encrypt cada subdominio puede tener su propio certificado, y la mayoría de paneles los emiten solos al crear el subdominio. Si tienes muchos, un wildcard lo simplifica. SiteGround, Kinsta e IONOS lo ofrecen en las condiciones que vimos en la tabla.
• Varios dominios en el mismo hosting: comprueba que el SSL gratuito cubre también los dominios adicionales y no solo el principal. En dinahosting, por ejemplo, en algunos casos los certificados para dominios adicionales son de pago.
• Cloudflare u otro proxy delante de la web: el visitante ve el certificado del proxy, pero entre el proxy y tu hosting también debe haber uno válido. Usa el modo de cifrado completo y estricto para que la conexión vaya cifrada de punta a punta.
• Tiendas y áreas privadas: además del certificado, comprueba que el carrito, el login y el área de cliente no cargan ningún recurso por http://.

Si vas a llevar el dominio a otro hosting o a otro registrador, recuerda que el certificado depende de adónde apuntan los DNS, no de dónde está registrado el dominio.

HTTPS no lo es todo en seguridad

El candado garantiza que la conexión va cifrada, no que la web sea segura. Una web con SSL puede tener plugins desactualizados, contraseñas débiles o malware. Para eso cuentan otras cosas del hosting: copias de seguridad frecuentes, cortafuegos, escaneo de malware y aislamiento entre cuentas. Puedes reforzar la parte del navegador con cabeceras de seguridad como HSTS, que obliga a usar siempre HTTPS; revisa cuáles envía tu web con nuestra herramienta de cabeceras HTTP.

Qué hosting elegir si te importa el SSL

Busca tres cosas: SSL gratuito en todos los planes, renovación automática sin coste mientras mantengas el hosting y que cubra lo que necesitas (por ejemplo, subdominios). Webempresa, Raiola Networks, SiteGround, Hostinger y Kinsta cumplen en sus planes actuales. Evita los que lo dan gratis solo el primer año si no vas a revisar la factura del segundo.

Para elegir con todos los criterios, no solo el SSL, consulta la guía para elegir hosting y el ranking de los mejores hostings para WordPress. Y si todavía estás entendiendo cómo encajan las piezas, empieza por las diferencias entre dominio y hosting.