Cómo funcionan los certificados SSL
Toda web con HTTPS depende de un certificado emitido por una autoridad de confianza. Entender cómo encajan certificados, cadenas y renovaciones te ayuda a evitar los avisos que espantan a las visitas.
Abrir la herramienta: Comprobador SSL
La cadena de confianza
Los navegadores incluyen una lista de autoridades raíz de confianza. Una raíz firma un certificado intermedio, y el intermedio firma el certificado de tu web. Tu servidor debe enviar su certificado junto con el intermedio para que el navegador pueda seguir la cadena hasta una raíz que ya conoce.
Tipos de certificados
| Tipo | Qué se verifica | Uso habitual |
|---|---|---|
| DV | Control del dominio | La mayoría de webs y blogs |
| OV | Dominio y organización | Webs de empresa |
| EV | Dominio y comprobación detallada de la empresa | Bancos y grandes tiendas |
| Comodín | Todos los subdominios de un nivel | Muchos subdominios |
| Multidominio (SAN) | Una lista de nombres | Varias webs en un servidor |
Lista para la renovación
- Configura la renovación automática, por ejemplo con Certbot.
- Comprueba que el servidor web se recarga tras renovar.
- Prueba la web con un comprobador SSL después de cada renovación.
- Pon un recordatorio 30 días antes de la caducidad por si acaso.