Seguridad de la conexión · español global
Certificado SSL gratis vs de pago: cuál elegir para tu página web
Tu página necesita una conexión HTTPS que funcione hoy y después de la próxima renovación. Antes de pagar por un certificado, identifica qué nombres debe cubrir, qué identidad necesitas validar y quién mantendrá el servicio.
¿Es suficiente un certificado SSL gratuito?
Un certificado DV gratuito puede servir para HTTPS si cubre los nombres de tu sitio y está bien configurado y renovado. Pagar puede añadir validación de la organización, soporte o gestión; el precio no determina por sí solo la fortaleza del cifrado. Para elegir, separa certificado, instalación y mantenimiento.
Una tienda puede mostrar una advertencia del navegador aunque haya pagado un servicio anual: el certificado instalado podría haber caducado, no cubrir el subdominio o estar mal configurado. La factura no sustituye la comprobación de HTTPS. Por eso la primera pregunta no es cuánto cuesta, sino qué problema necesitas resolver.
SSL gratuito o de pago: tabla de decisión
| Necesidad | Qué evaluar | Antes de pagar |
|---|---|---|
| HTTPS para una web o tienda | DV incluido en el hosting o una autoridad gratuita como Let’s Encrypt. | Comprueba nombres cubiertos y renovación; vender online no exige automáticamente EV. |
| Identificar la organización en el certificado | Validación OV o EV según el requisito concreto. | Pide qué verificaciones y documentos exige el emisor. |
| Varios subdominios o nombres | Wildcard o lista SAN, junto con un método de renovación viable. | No son categorías exclusivas de pago; confirma exactamente los nombres. |
| No tienes quién opere HTTPS | Instalación, gestión y soporte con alcance escrito. | El servicio puede tener costo aunque el certificado sea gratuito. |
| Ya aparece un error de certificado | Diagnóstico de caducidad, nombre, cadena o configuración. | No compres otro producto sin identificar el fallo. |
Esta tabla orienta una compra por necesidad; no sustituye un requisito específico de un contrato o integración. Si un tercero exige una autoridad o validación concreta, confirma ese requisito antes de elegir.
DV, OV y EV: qué cambia
DV valida el control del dominio. OV añade comprobaciones de la organización y EV incorpora un proceso de identidad más exigente. Son niveles de validación, no tres velocidades ni tres escalones automáticos de cifrado. DigiCert explica las diferencias de identidad.
El certificado participa en la autenticación de la conexión TLS, nombre actual de la tecnología que solemos llamar SSL. La configuración del servidor y la compatibilidad de los clientes también importan. Un certificado comercial no corrige una aplicación vulnerable, un plugin abandonado o una contraseña débil.
Además, HTTPS no demuestra por sí solo que una tienda sea legítima. La FAQ de Let’s Encrypt contempla sitios maliciosos que usan certificados. Evalúa también la identidad del negocio y su oferta; no confundas una conexión cifrada con una garantía sobre todo lo que vende.
Cómo obtener un certificado SSL gratis
Primero revisa si tu hosting ya lo incluye. Pregunta cómo se activa, qué nombres cubre y quién renueva el certificado. Evita pagar por duplicar una función que ya tienes, pero no asumas que todo plan ofrece el mismo alcance.
Let’s Encrypt emite certificados DV sin cobrar por ellos, permite varios nombres SAN y ofrece wildcard mediante validación DNS-01. Su emisión y renovación pueden automatizarse; un integrador puede cobrar por la gestión. La autoridad no ofrece soporte directo individual, pero dispone de documentación y comunidad. Tu hosting puede prestar su propio soporte: son servicios distintos.
En un VPS, disponer de acceso al servidor no significa que HTTPS ya esté mantenido. Define quién configura la emisión, atiende fallos y comprueba la renovación. Consulta qué incluye un VPS administrado antes de atribuir esa tarea al proveedor.
Costo anual y vigencia del certificado son distintos
Un contrato anual puede cubrir varias emisiones. Según el CA/Browser Forum, sección 6.3.2, los certificados TLS públicos emitidos desde el 15-03-2026 y antes del 15-03-2027 tienen un máximo de 200 días. Ese límite no es una promesa de duración de todos los certificados ni cambia retrospectivamente la fecha de un certificado emitido antes.
La documentación de vigencia de Let’s Encrypt, actualizada el 22-07-2026, mantiene 90 días por defecto y seis días como opción. También describe una transición futura a periodos más cortos. No compares «gratis por 90 días» con «pago por un año» sin separar el periodo comercial de la fecha real de caducidad.
Antes de contratar, pide el procedimiento de reemisión, quién lo ejecuta y qué pasa si falla. Una alerta no equivale a renovación automática; y emitir un certificado nuevo no demuestra que esté instalado en todos los servicios que lo necesitan.
Wildcard y multidominio: confirma qué cubrirá
Una web puede usar el dominio principal, www, una tienda y una aplicación. Haz un inventario de los nombres exactos antes de elegir. SAN permite incluir varios nombres; un wildcard puede cubrir nombres de un nivel como *.example.com. No asumas que incluye automáticamente example.com o niveles como app.clientes.example.com: revisa los nombres del certificado.
Los ejemplos usan direcciones reservadas para documentación. Si eliges wildcard con Let’s Encrypt, su documentación DNS-01 explica el requisito de validación DNS y la automatización. Esa gestión merece revisión técnica: no compartas credenciales DNS amplias solo para evitar una renovación manual.
HostingPlus: SSL incluido y precios publicados en Chile
Relación comercial: TopHosting es afiliado de HostingPlus y puede recibir una comisión por contrataciones atribuidas a su enlace. Las opciones se presentan primero por esa relación, no por una prueba independiente de superioridad. El enlace general no confirma una comisión específica para cada certificado.
La ficha oficial de certificados de HostingPlus indica SSL básico gratis en sus planes de hosting. También publica instalación y configuración en hosting HostingPlus y aviso de renovación. Confirma qué incluye tu plan concreto y quién realiza cada reemisión.
| Oferta publicada | Validación | Precio anual CLP |
|---|---|---|
| RapidSSL | DV | $24.900 |
| GeoTrust True BusinessID | OV | $169.900 |
| True BusinessID con EV | EV | $289.900 |
Verificado el 13-10-2026 en ficha pública: valores de Chile, más IVA cuando corresponda; el total se confirma al contratar. No son precios globales ni duración técnica de un certificado. Si ya tienes DV incluido y no necesitas otro alcance, pagar por otro DV puede no aportar valor a tu caso.
Consultar servicios de HostingPlus — enlace afiliado →
Para comparar alojamiento, revisa el centro de proveedores. La elección de hosting y la compra de un certificado adicional son decisiones separadas.
Seis comprobaciones antes de contratar o renovar
- Lista el dominio,
wwwy cada subdominio que realmente utiliza el negocio. - Comprueba el certificado que sirve cada nombre: cobertura, emisor y caducidad, no solo una factura.
- Confirma qué validación necesitas y por qué; no elijas EV solo porque tienes una tienda.
- Abre las páginas y formularios relevantes por HTTPS y revisa avisos de recursos cargados por HTTP.
- Asigna responsable de emisión, instalación, alertas y recuperación si la renovación falla.
- Pide precio total y alcance de soporte, reemisiones y gestión durante el periodo contratado.
Ejemplo ficticio: una tienda con SSL incluido
Una tienda tiene DV incluido, pero una imagen antigua provoca un aviso de contenido mixto. Antes de comprar un certificado premium, su responsable revisa el recurso y la configuración. Si además un cliente empresarial exige validación OV, evalúa ese requisito por separado. El mismo incidente puede necesitar una corrección de la web y no una nueva compra.
Integra estas comprobaciones en el mantenimiento web de tu negocio. Para mover el servicio, sigue el checklist de migración; cambiar alojamiento no debe dejar nombres sin HTTPS.
Preguntas frecuentes
¿Puedo usar SSL gratis en WooCommerce?
Un certificado DV gratuito puede habilitar HTTPS en una tienda. Comprueba configuración, renovación y requisitos de tus integraciones. El certificado no sustituye actualizaciones, accesos seguros ni recuperación de pedidos.
¿El SSL gratuito dura un año?
No hay una duración universal. Revisa la caducidad del certificado y el servicio de renovación. Un plan que mantiene HTTPS durante un año puede emitir varios certificados en ese periodo.
¿Tengo que pagar para cubrir subdominios?
No necesariamente. Existen certificados gratuitos SAN y wildcard; el método de validación, el panel y la gestión disponible determinan si encajan en tu infraestructura.
¿Comprar SSL mejora automáticamente el SEO?
No confundas HTTPS operativo con comprar un producto premium. El precio del certificado no demuestra una mejora de posicionamiento en Bing, Google ni citas en respuestas de IA.
Fuentes y actualización
Consulta editorial: 13-10-2026. Las fuentes primarias están enlazadas junto a la información técnica y comercial. Revisa de nuevo vigencia, precios y alcance al contratar. No se realizaron compras ni pruebas comparativas de conversión.