Qué es un certificado SSL y qué indica el candado
TLS cifra la conexión entre el navegador y el servidor. El candado indica una conexión cifrada y un certificado válido para el dominio, nada más.
SSL es el nombre habitual, TLS es el protocolo actual
SSL fue el protocolo usado originalmente para proteger conexiones en internet. Hoy se usa TLS, su sucesor. Aun así, muchos paneles de hosting y páginas comerciales siguen hablando de “certificado SSL”.
Al abrir una dirección con HTTPS, el navegador y el servidor establecen una conexión cifrada mediante TLS. El cifrado evita que el contenido viaje como texto legible entre ambos extremos.
El certificado vincula una clave criptográfica con uno o varios nombres de dominio. El navegador examina si el certificado corresponde al dominio abierto, si está dentro de su periodo de vigencia y si su cadena conduce a una autoridad incluida en el navegador.
El candado no dice que una empresa sea seria, que una tienda vaya a cumplir un pedido ni que el contenido sea correcto. Solo describe la conexión y el certificado presentado para el dominio.
La barra del navegador
Los navegadores pueden sustituir el candado por otro icono de controles. Consulta la información del sitio para ver los datos de la conexión.
Qué datos aparecen en DV, OV y EV
Las siglas describen categorías de certificado. Esta comparación se limita a los campos de identidad que puede mostrar el certificado.
| Tipo | Dominio | Organización | Nombre legal |
|---|---|---|---|
| DV | Aparece | No aparece | No aparece |
| OV | Aparece | Puede aparecer | Puede aparecer |
| EV | Aparece | Puede aparecer | Puede aparecer |
DV
Incluye el nombre de dominio cubierto por el certificado. No incorpora campos con la organización o su nombre legal.
OV
Puede incluir el dominio, la organización y su nombre legal en los datos del certificado.
EV
Puede incluir el dominio, la organización y su nombre legal. Con los campos de esta tabla, OV y EV pueden mostrar la misma información.
Los tres tipos permiten establecer una conexión TLS cifrada. Para saber qué contiene uno concreto, abre la información del certificado en el navegador y consulta sus campos.
Qué protege TLS y qué queda fuera
- Cifra los datos mientras viajan entre el navegador y el servidor.
- Permite detectar cambios en los datos durante ese trayecto.
- Relaciona el certificado presentado con el nombre de dominio incluido en él.
- No cifra por sí solo los datos guardados en el servidor.
- No evalúa el contenido, los productos ni la conducta de quien publica la web.
Si administras una web, la instalación del certificado es solo una parte del trabajo. También debes servir todas las páginas por HTTPS y evitar recursos cargados mediante HTTP.
Qué preguntar sobre el certificado antes de elegir hosting
El certificado suele gestionarse desde el panel del alojamiento. Si vas a contratar uno, comprueba que incluya el certificado, que lo renueve de forma automática y que permita forzar HTTPS desde el panel.
SiteGround
Proveedor internacional con hosting gestionado para WordPress y WooCommerce y planes cloud para webs con más tráfico.
- Precio de renovación: lo publica junto al plan.
- Pregunta: si el certificado va incluido y quién lo renueva.
Enlace de afiliado: podemos recibir una comisión sin coste adicional para ti.
Webempresa
Empresa española con planes pensados para WordPress, WooCommerce y PrestaShop.
- Precio de renovación: no lo indica junto al plan; consúltalo antes de pagar.
- Pregunta: si el certificado va incluido y quién lo renueva.
Enlace de afiliado: podemos recibir una comisión sin coste adicional para ti.
Raiola Networks
Empresa española centrada en hosting para WordPress, con planes compartidos y servidores VPS.
- Precio de renovación: no lo indica junto al plan; consúltalo antes de pagar.
- Pregunta: si el certificado va incluido y quién lo renueva.
Enlace de afiliado: podemos recibir una comisión sin coste adicional para ti.
Renovaciones consultadas en la web de cada proveedor el 24 de octubre de 2026. Para calcular el coste total a 3 años, con la renovación incluida, usa la comparativa.
Preguntas frecuentes
¿SSL y TLS son lo mismo?
No. SSL es el nombre histórico. TLS es el protocolo actual que cifra la conexión, aunque se sigue usando “certificado SSL” como expresión habitual.
¿Qué indica el candado del navegador?
Indica que la conexión con la web está cifrada y que el navegador ha aceptado un certificado válido para el nombre de dominio abierto. No informa sobre la calidad del contenido ni sobre las prácticas comerciales de quien gestiona la web.
¿Qué diferencia hay entre DV, OV y EV?
Un certificado DV contiene el dominio, pero no incorpora la organización ni su nombre legal. Los certificados OV y EV pueden incorporar el dominio, la organización y el nombre legal.
¿Un certificado cifra los datos guardados en el servidor?
No. TLS cifra los datos mientras viajan entre el navegador y el servidor. Los datos almacenados necesitan medidas de protección distintas.
¿Puede haber HTTPS sin que aparezca un candado?
La forma de mostrar HTTPS depende del navegador. Algunos muestran un candado y otros usan un icono de controles. La información del sitio permite consultar la conexión y el certificado.