Para la mayoría de los sitios web pequeños, el mejor certificado SSL es Let's Encrypt: gratuito, confiable y con soporte de todos los navegadores modernos. Pero hay casos concretos donde conviene invertir en uno de pago.
Esta guía te explica exactamente qué opciones existen, cuál encaja con tu tipo de sitio y cómo activarlo sin complicaciones.
¿Qué necesita realmente una web pequeña?
Un sitio web pequeño — blog personal, portafolio, landing page, página de negocio local — tiene necesidades de SSL diferentes a las de una tienda en línea o un banco. Los requisitos clave son:
- Cifrado HTTPS activo (obligatorio para SEO y para no aparecer como "No seguro" en Chrome).
- Cobertura del dominio principal y, si los usas, los subdominios más comunes (
www,blog, etc.). - Renovación sin fricciones — no quieres que tu sitio caiga por un SSL expirado.
- Costo razonable, proporcional al tamaño del proyecto.
Con esos criterios en mente, veamos las opciones reales.
Las 3 mejores opciones de SSL para sitios pequeños
1. Let's Encrypt (gratuito) — la elección por defecto
Let's Encrypt es una autoridad certificadora sin fines de lucro respaldada por Mozilla, Google, Cisco y otros. Emite certificados DV (Domain Validation) gratuitos con renovación automática cada 90 días.
Ventajas:
- Completamente gratis, sin límite de dominios.
- Reconocido por el 99.9% de los navegadores y sistemas operativos.
- Automatizable con Certbot, acme.sh o directamente desde el panel de tu hosting.
- Soporta Wildcard (vía DNS-01) para cubrir todos los subdominios.
Limitaciones:
- Solo ofrece validación de dominio (DV) — no muestra el nombre de tu empresa.
- Sin garantía económica del emisor.
- Soporte solo comunitario (foros).
- Requiere automatización; sin ella, caduca cada 90 días.
Ideal para: blogs, portafolios, páginas de presentación de negocio, sitios informativos sin pagos en línea.
2. SSL DV de pago (Sectigo, Namecheap, GeoTrust)
Un SSL DV de pago ofrece el mismo nivel de validación que Let's Encrypt pero con algunas ventajas prácticas:
- Garantía económica del emisor (desde $10,000 USD hasta $250,000 USD según el plan).
- Soporte técnico directo con tiempos de respuesta definidos.
- Vigencia de 1 a 2 años sin necesidad de gestionar renovación automática.
- Sello de sitio seguro descargable para mostrar en tu web.
Precios orientativos: entre $200 y $800 MXN anuales por dominio.
Ideal para: sitios de negocio que quieren proyectar profesionalismo, landing pages de captación de leads, páginas con formularios de contacto o registro.
3. SSL Wildcard (DV o OV)
Si tu sitio pequeño usa varios subdominios — tienda.tudominio.com, blog.tudominio.com, app.tudominio.com — un Wildcard protege todos con un solo certificado.
- Let's Encrypt ofrece Wildcard gratuito vía desafío DNS (más técnico de configurar).
- Los Wildcard de pago cuestan entre $1,500 y $3,500 MXN anuales pero incluyen panel de gestión sencillo.
Ideal para: pequeños proyectos multi-subdominio, startups con entorno de staging separado, agencias que gestionan varios entornos bajo el mismo dominio.
Cuándo NO basta con un SSL gratuito
Existen situaciones donde Let's Encrypt no es la opción óptima, incluso para sitios pequeños:
- Tienda en línea con pagos directos: si procesas tarjetas en tu servidor (sin pasarela externa como Stripe), los requisitos PCI-DSS recomiendan un SSL de pago con garantía.
- Consultora o despacho profesional: el OV incluye el nombre de tu empresa verificado en el certificado — transmite más confianza a clientes exigentes.
- Hosting que no soporta certbot: algunos planes compartidos muy básicos no permiten ejecutar scripts de renovación. Un SSL de pago con vigencia de 2 años elimina la preocupación.
- Necesitas soporte rápido: si tu negocio depende del sitio 24/7, tener soporte técnico del emisor puede ser crítico ante cualquier problema de certificado.
Cómo activar SSL en tu sitio pequeño paso a paso
El proceso varía según tu hosting, pero sigue esta lógica general:
- Verifica si tu hosting incluye Let's Encrypt: la mayoría de proveedores modernos lo activan desde el panel (cPanel → SSL/TLS → Let's Encrypt).
- Activa el redireccionamiento HTTPS: asegúrate de que todo el tráfico HTTP se redirija a HTTPS. En Apache se hace con un
RewriteRuleen.htaccess. - Revisa contenido mixto: imágenes o scripts cargados por HTTP rompen el candado. Usa una herramienta como Why No Padlock para detectarlos.
- Configura la renovación automática: si usas certbot, el cron de renovación suele configurarse solo. Verifica con
certbot renew --dry-run. - Prueba el certificado: usa SSL Labs (ssllabs.com/ssltest) para verificar la calificación de tu configuración.
Si prefieres que alguien lo gestione por ti, los planes de elenlace.com incluyen SSL activo y configurado desde la activación del hosting, sin pasos manuales de tu parte.
También puedes explorar más recursos sobre certificados en nuestra sección dedicada a seguridad SSL y HTTPS.
Conclusiones clave
- Para la mayoría de webs pequeñas (blogs, portafolios, páginas de negocio), Let's Encrypt es suficiente y la mejor relación costo-beneficio.
- Un SSL DV de pago aporta garantía económica, soporte y mayor tranquilidad por $200–$800 MXN al año.
- El Wildcard — gratuito o de pago — es la solución cuando tienes varios subdominios activos.
- Solo necesitas OV o EV si tu sitio representa una empresa que requiere validación formal o procesa pagos críticos.
- El proceso de activación es sencillo con un buen hosting; si tu proveedor lo complica, es señal de cambiar.
¿Tienes dudas sobre cuál SSL necesita tu proyecto? Contáctanos en elenlace.com — nuestro equipo te orienta sin costo y gestiona la instalación por ti.
Preguntas frecuentes
¿Es Let's Encrypt seguro para una web de negocios pequeña?
Sí. Let's Encrypt emite certificados DV reconocidos por todos los navegadores modernos y con el mismo nivel de cifrado que los SSL de pago. La diferencia es la garantía económica y el soporte, no la seguridad del cifrado.
¿Necesito un SSL Wildcard si solo tengo www y sin www?
No. Un certificado DV estándar puede cubrir tanto dominio.com como www.dominio.com como SAN (Subject Alternative Name). El Wildcard solo es necesario si tienes múltiples subdominios distintos.
¿Cada cuánto tengo que renovar el certificado SSL?
Let's Encrypt caduca cada 90 días pero se renueva automáticamente si tienes Certbot o el mecanismo de tu hosting configurado. Los SSL de pago tienen vigencia de 1 o 2 años. Chrome y Mozilla planean reducir la vigencia máxima a 90 días para todos los SSL antes de 2026, así que la automatización será esencial.
¿El SSL mejora mi posicionamiento en Google?
HTTPS es un factor de ranking confirmado por Google desde 2014. No es el factor más importante, pero un sitio sin SSL está en desventaja directa frente a competidores que sí lo tienen, y Chrome lo marca como "No seguro", lo que dispara la tasa de rebote.
Para saber más
Otros proveedores y guías que vale la pena comparar:
