Certificado SSL

SSL (Secure Sockets Layer) y su sucesor moderno TLS cifran el tráfico entre el navegador del visitante y su servidor. Sin un certificado SSL, los datos de formularios, las contraseñas y los datos de pago cruzan la red en texto plano; con uno, quedan protegidos por cifrado AES de 256 bits. Chrome además marca los sitios sin SSL como 'No seguro', lo que afecta tanto al SEO como a las tasas de conversión. En Bogahost, todos los planes de hosting incluyen un certificado SSL gratuito de Let's Encrypt preinstalado.

Los certificados DV (validación de dominio) comprueban únicamente la propiedad del dominio. Se emiten en minutos y son ideales para sitios personales, blogs y pequeñas empresas. Los certificados OV (validación de organización) verifican además los datos de su empresa; la emisión suele tardar de 1 a 3 días laborables y es la opción habitual para sitios corporativos. Los certificados EV (validación extendida) implican la comprobación más exhaustiva (registro mercantil, dirección física, contacto autorizado) y la emisión puede tardar de 1 a 2 semanas. Bogahost ofrece certificados de todos los niveles a través de Let's Encrypt (DV gratuito), Sectigo y RapidSSL.

Ya no. Los sitios con EV SSL solían mostrar una barra verde con el nombre de la empresa en la zona de la dirección, pero a partir de Chrome 77 en septiembre de 2019 y Firefox 70, todos los navegadores principales retiraron ese indicador. En los navegadores modernos, los datos de la empresa solo aparecen cuando el visitante hace clic en el icono del candado e inspecciona el certificado. Aun así, los certificados EV siguen siendo una señal de confianza popular para bancos y grandes tiendas de comercio electrónico: la validación subyacente sigue siendo el nivel más estricto disponible.

Un SSL Wildcard (*.ejemplo.com) es una opción económica que cubre un número ilimitado de subdominios de primer nivel con un único certificado. Un certificado *.bogahost.com, por ejemplo, protege blog.bogahost.com, shop.bogahost.com y panel.bogahost.com de una sola vez. No se extiende a subdominios anidados como test.shop.bogahost.com; para esos necesita un Wildcard multinivel o un certificado independiente. En Bogahost están disponibles tanto los Wildcard de Let's Encrypt (gratuitos) como los de Sectigo, con la instalación gestionada automáticamente a través de cPanel.

Let's Encrypt es una autoridad de certificación de nivel DV que emite certificados gratuitos con renovación automática. Desde el punto de vista puramente del cifrado y la compatibilidad con navegadores, es idéntico a un producto de pago. Las opciones de pago como Sectigo y RapidSSL añaden una garantía económica, plazos de emisión más largos (anuales), soporte de validación telefónica y verificación de nivel OV/EV. Let's Encrypt es más que suficiente para sitios personales y de pequeñas empresas; para proyectos corporativos o de comercio electrónico, un certificado OV/EV de pago transmite una señal de confianza más fuerte. En los planes de hosting de Bogahost, Let's Encrypt se instala automáticamente en todos los dominios.

Sí, AutoSSL está activado en todos los planes de hosting cPanel de Bogahost. Actualiza sus certificados de Let's Encrypt mucho antes de que caduquen, y la renovación se ejecuta de forma silenciosa aproximadamente cada 60-90 días. No hay que hacer clic en nada: la actualización se completa en segundo plano mediante validación DNS o el desafío HTTP-01. Si una renovación falla, cPanel le envía una alerta por correo electrónico; normalmente basta con una rápida comprobación de sus reglas de DNS o de redirección para resolver el problema.

Un SSL multidominio (SAN/UCC) agrupa varios nombres de dominio distintos (por ejemplo, bogahost.com, bogahost.net y bogamarket.com) en un único certificado. Un SSL Wildcard, en cambio, cubre todos los subdominios de un solo dominio (*.bogahost.com). Si su dominio principal se mantiene pero utiliza muchos subdominios, el Wildcard es la opción más limpia. Si desea combinar marcas y TLD distintos en un único certificado, el multidominio SAN es la herramienta adecuada. Ambos están disponibles en Bogahost.

Los certificados SSL de pago de autoridades como Sectigo y RapidSSL suelen venderse por un año y deben renovarse antes de que caduquen; en todo el sector, las autoridades de certificación han ido acortando el periodo máximo de validez con el tiempo. Los certificados de Let's Encrypt tienen una validez de 90 días, pero AutoSSL de cPanel los renueva automáticamente. Nuestro sistema de recordatorios por SMS y correo electrónico se activa mucho antes de que caduque cualquier certificado de pago, y la renovación en sí requiere un solo clic en el área de clientes.

Google considera HTTPS una señal de posicionamiento desde 2014, por lo que los sitios sin SSL tienden a posicionarse algo peor. Chrome también marca los sitios sin SSL como 'No seguro', lo que daña la confianza del usuario y aumenta la tasa de rebote, dos lastres indirectos para el SEO. Además, HTTPS habilita HTTP/2 y HTTP/3, que aceleran la entrega de las páginas. Gracias a la integración de Let's Encrypt de Bogahost, el SSL está activo en todos los sitios sin coste adicional.

No: en Bogahost, instalar un certificado SSL no requiere ningún conocimiento técnico. En los planes de hosting, los certificados gratuitos de Let's Encrypt se despliegan automáticamente mediante AutoSSL de cPanel; su sitio se publica por HTTPS sin que tenga que mover un dedo. Para los certificados de pago (Sectigo, RapidSSL), nuestro equipo de soporte se encarga de la generación del CSR, la validación (DNS, correo electrónico o HTTP) y la instalación tras la compra. Lo único que le queda por hacer es activar 'Forzar redirección HTTPS' en cPanel para que todas las URL se sirvan por HTTPS.