Certificado SSL Gratis en Chile: Guía Paso a Paso con Let's Encrypt

Un certificado SSL no es opcional. Google lo usa como factor de posicionamiento, los navegadores muestran «No seguro» cuando no está activo y cualquier formulario o pago en un sitio sin HTTPS expone los datos de tus visitantes sin cifrado.

La buena noticia: en Elevocloud, el SSL está incluido sin costo adicional en todos los planes de hosting, a través de Let's Encrypt. Activarlo desde cPanel toma menos de cinco minutos.

Esta guía explica qué es un certificado SSL, los tipos que existen, cómo activarlo paso a paso desde cPanel, cómo forzar HTTPS en WordPress y cómo resolver los problemas más comunes.

¿Qué es un certificado SSL y para qué sirve?

SSL son las siglas de Secure Sockets Layer — aunque la versión moderna del protocolo se llama TLS (Transport Layer Security). En la práctica, cuando alguien dice «SSL» se refiere al mismo concepto: un sistema que cifra la comunicación entre el navegador del visitante y el servidor donde está alojado el sitio.

Cuando el SSL está activo, la URL de tu sitio comienza con https:// en vez de http:// y el navegador muestra un candado en la barra de dirección. Cuando no está activo, Chrome, Firefox y Safari muestran el aviso «No es seguro», lo que reduce la confianza del visitante antes de leer una sola línea del contenido.

Por qué importa para el posicionamiento SEO: Google confirmó en 2014 que HTTPS es un factor de ranking. No es el más determinante, pero un sitio sin SSL parte con desventaja. Además, las páginas sin HTTPS no califican para algunas funciones de Chrome (como la API de geolocalización o las notificaciones push) y Google Analytics puede registrar mal el tráfico referido si viene de una página HTTPS que enlaza a una página HTTP.

Por qué importa para tus visitantes: Si tienes un formulario de contacto, un checkout de WooCommerce o cualquier campo donde el usuario ingresa datos personales, sin SSL esa información viaja en texto plano a través de la red. Cualquier punto intermedio — router, servidor proxy, red pública — puede interceptarla.

Tipos de certificados SSL: DV, OV, EV y Wildcard

No todos los SSL son iguales. Hay cuatro tipos principales:

DV — Domain Validation (Validación de Dominio). El más común y el que ofrece Let's Encrypt. Solo verifica que controlas el dominio — no verifica la identidad de la empresa. Para la mayoría de sitios web, blogs y tiendas pequeñas, es suficiente. El nivel de cifrado es idéntico al de los certificados más caros.

OV — Organization Validation (Validación de Organización). Verifica la identidad legal de la empresa además del dominio. El proceso toma días y requiere documentación. Generalmente usado por empresas medianas que quieren mostrar su nombre en el certificado.

EV — Extended Validation (Validación Extendida). El nivel más alto de verificación. Históricamente mostraba el nombre de la empresa en la barra del navegador en verde, aunque la mayoría de navegadores eliminaron ese indicador visual en 2019. Hoy su diferencia visual es mínima. Usado por bancos, instituciones financieras y servicios de pago de alto volumen.

Wildcard. Cubre el dominio principal y todos sus subdominios (*.tudominio.cl). Útil si tienes múltiples subdominios activos como blog.tudominio.cl, tienda.tudominio.cl, app.tudominio.cl. Let's Encrypt ofrece certificados Wildcard gratuitos, aunque su configuración es más técnica.

Para el 95% de los sitios en Chile: un certificado DV de Let's Encrypt es todo lo que necesitas. El nivel de cifrado es el mismo que el EV. La diferencia está en el proceso de verificación de identidad, no en la seguridad del cifrado.

Let's Encrypt: el SSL gratuito incluido en tu hosting

Let's Encrypt es una autoridad certificadora (CA) sin fines de lucro, respaldada por empresas como Mozilla, Google, Cisco y la Electronic Frontier Foundation. Emite certificados DV gratuitos con validez de 90 días y renovación automática.

Desde 2016, la mayoría de proveedores de hosting con cPanel integran Let's Encrypt directamente en el panel, lo que significa que activar el SSL es un proceso de un par de clics — sin instalar nada manualmente, sin pagar por el certificado y sin configurar renovaciones a mano.

En Elevocloud, Let's Encrypt está disponible en todos los planes de hosting compartido sin costo adicional. El certificado se renueva automáticamente cada 90 días antes de que expire.

Cómo activar el certificado SSL en cPanel (paso a paso)

El proceso en cPanel es directo. Estos son los pasos desde el panel de Elevocloud:

Paso 1: Accede a cPanel. Inicia sesión en tu panel de hosting. La URL suele ser tudominio.cl:2083 o accedes desde el área de clientes de Elevocloud.

Paso 2: Busca «SSL/TLS» o «Let's Encrypt». En la sección «Seguridad» de cPanel encontrarás el módulo SSL/TLS y, si está integrado, el acceso directo a Let's Encrypt SSL. En versiones modernas de cPanel con el plugin de Let's Encrypt (AutoSSL), el proceso es todavía más simple.

Paso 3: Activa AutoSSL para tu dominio. En cPanel moderno, ve a SSL/TLS → Administrar SSL para el sitio (HTTPS) o busca AutoSSL en la barra de búsqueda. Selecciona tu dominio principal y activa AutoSSL. El sistema solicitará el certificado automáticamente y lo instalará en minutos.

Paso 4: Verifica la instalación. Abre una nueva pestaña y navega a https://tudominio.cl. Si el certificado está activo, el candado aparecerá en la barra de dirección. También puedes verificarlo con la herramienta gratuita SSL Checker de SSLShopper o con Why No Padlock — esta última también detecta problemas de mixed content.

Paso 5: Si el dominio no aparece en AutoSSL. Algunos casos requieren agregar el dominio manualmente. En cPanel, ve a SSL/TLS → Generar, ver, subir o borrar solicitudes de firma de certificado SSL (CSR). Si el proceso manual te resulta complejo, el equipo de soporte de Elevocloud puede activarlo por ti.

Nota para dominios .cl: Los dominios .cl funcionan exactamente igual que .com para SSL. No hay ninguna restricción de NIC Chile que impida usar Let's Encrypt con dominios .cl.

Forzar HTTPS en WordPress: redirección automática

Tener el certificado SSL instalado no es suficiente. Si el sitio sigue respondiendo en HTTP, los visitantes que lleguen por un enlace o bookmark antiguo verán la versión no cifrada. Necesitas forzar que todo el tráfico use HTTPS.

Hay dos métodos principales:

Método 1: Plugin Really Simple SSL (recomendado para no técnicos). Instala el plugin Really Simple SSL desde el repositorio de WordPress (Plugins → Añadir nuevo → buscar «Really Simple SSL»). Una vez activado, detecta automáticamente el certificado y agrega las reglas de redirección necesarias. Para la mayoría de instalaciones WordPress estándar, funciona sin configuración adicional.

Método 2: Modificar el archivo .htaccess (para usuarios avanzados). Si prefieres no agregar un plugin, puedes agregar estas líneas al inicio de tu archivo .htaccess — ubicado en la raíz de tu instalación WordPress (/public_html/.htaccess):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Esta regla redirige todo el tráfico HTTP a HTTPS con un código 301 (redirección permanente), que preserva el posicionamiento SEO acumulado en las URLs originales.

Después de forzar HTTPS, verifica lo siguiente:

• En WordPress → Ajustes → Generales, actualiza la «Dirección WordPress (URL)» y la «Dirección del sitio (URL)» para que comiencen con https://.
• Si usas Cloudflare, activa el modo SSL «Full (strict)» en el panel de Cloudflare para evitar bucles de redirección.
• Más sobre configuración de Cloudflare con dominios chilenos: cómo configurar Cloudflare con tu dominio .cl.

Renovación automática del SSL: cómo verificarla

Los certificados de Let's Encrypt tienen validez de 90 días. La renovación debe ser automática — si no lo es, el sitio mostrará error de SSL cuando expire el certificado, y los visitantes verán una pantalla de advertencia que bloquea el acceso.

Cómo verificar que la renovación automática está configurada:

Desde cPanel, ve a SSL/TLS → SSL/TLS Status. Verás el estado de todos los certificados instalados en tu cuenta: si dice «AutoSSL provided» con una fecha de expiración futura, la renovación es automática.

Si el certificado tiene fecha de expiración en menos de 30 días y no hay señal de renovación pendiente, contacta al soporte de tu hosting para verificar que AutoSSL esté habilitado en tu cuenta.

Cómo monitorear la expiración de forma externa: Herramientas como SSL Labs de Qualys permiten verificar el estado del certificado, la fecha de expiración y la configuración de seguridad del servidor desde fuera del hosting. También puedes configurar alertas gratuitas de expiración en servicios como UptimeRobot.

SSL en dominios .cl: ¿funciona igual que en .com?

Sí, sin ninguna diferencia técnica. Los certificados SSL de Let's Encrypt funcionan con dominios .cl exactamente igual que con .com, .net o cualquier otro TLD.

NIC Chile, el organismo que administra los dominios .cl, no impone restricciones sobre qué autoridad certificadora puedes usar para SSL. Let's Encrypt puede verificar la propiedad de un dominio .cl por DNS o por archivo en el servidor, igual que con cualquier otro dominio.

Lo que sí importa para dominios .cl es que las DNS estén correctamente apuntadas al servidor de hosting antes de solicitar el certificado.

Atención con la propagación DNS: Si las DNS aún están propagando (lo que puede tomar hasta 24-48 horas después de registrar o transferir el dominio), el proceso de verificación de Let's Encrypt puede fallar. En ese caso, espera a que la propagación DNS esté completa y vuelve a intentarlo.

Para entender mejor cómo funcionan los registros DNS: tipos de registros DNS: A, CNAME, MX y TXT.

Problemas comunes y sus soluciones

Mixed Content — la página carga pero el candado no aparece o aparece con advertencia. Hay recursos en la página (imágenes, scripts, CSS) que se están cargando por HTTP en vez de HTTPS. Usa el plugin Really Simple SSL (tiene una función de corrección de mixed content) o instala el plugin «Better Search Replace» para actualizar todas las URLs HTTP a HTTPS en la base de datos de WordPress.

ERR_SSL_PROTOCOL_ERROR o ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Generalmente es un problema de configuración del servidor — versión de TLS antigua o cipher suites incompatibles. Verifica la versión de PHP del hosting (guía: cómo actualizar PHP en cPanel) y solicita al soporte que confirme que TLS 1.2 y 1.3 están habilitados en el servidor.

El certificado expiró y el sitio muestra error. La renovación automática falló — puede ser porque el dominio apunta a otro servidor, las DNS cambiaron o AutoSSL está desactivado. Ve a cPanel → SSL/TLS Status y ejecuta AutoSSL manualmente para ese dominio, o contacta al soporte.

WordPress sigue en HTTP después de instalar el certificado. Las URLs de la instalación de WordPress aún apuntan a HTTP. Ve a Ajustes → Generales en WordPress y actualiza ambas URLs a https://. Si no puedes acceder al panel, usa WP-CLI: wp option update siteurl 'https://tudominio.cl' y wp option update home 'https://tudominio.cl'.

El SSL no se puede instalar en un subdominio. El subdominio no está configurado en cPanel como addon domain o subdomain. Ve a cPanel → Subdominios, verifica que el subdominio existe como entrada, y luego activa AutoSSL para él desde SSL/TLS Status.

Preguntas frecuentes sobre SSL en Chile

¿El certificado SSL gratuito de Let's Encrypt es igual de seguro que uno de pago?

Sí, en cuanto al cifrado son idénticos. La diferencia entre Let's Encrypt (DV gratuito) y un certificado de pago OV o EV está en el proceso de verificación de identidad de la empresa, no en el nivel de cifrado. Para sitios web, blogs, tiendas y aplicaciones estándar, Let's Encrypt proporciona el mismo nivel de seguridad criptográfica que cualquier certificado de pago.

¿Necesito SSL Wildcard para mi sitio?

Solo si tienes múltiples subdominios activos que necesiten HTTPS (por ejemplo, blog.tudominio.cl, tienda.tudominio.cl, app.tudominio.cl). Si solo tienes el dominio principal y quizás un subdominio, puedes instalar certificados Let's Encrypt individuales para cada uno sin necesidad de un Wildcard. Let's Encrypt ofrece Wildcard gratuito, aunque su configuración es más técnica (requiere validación por DNS).

¿Cómo instalo SSL en un subdominio en cPanel?

El proceso es el mismo que para el dominio principal. Ve a cPanel → SSL/TLS Status, busca el subdominio en la lista y activa AutoSSL para él. Si el subdominio no aparece en esa lista, primero verifica que esté creado en cPanel → Subdominios.

¿El SSL afecta la velocidad de carga del sitio?

El impacto en velocidad del handshake SSL es mínimo con los protocolos modernos (TLS 1.3). En la práctica, activar HTTPS no hace perceptiblemente más lento un sitio bien configurado. Los navegadores modernos incluso pueden cargar más rápido páginas HTTPS gracias al protocolo HTTP/2, que requiere SSL.

¿Qué pasa si mi dominio .cl no puede validar el SSL?

El motivo más común es que las DNS del dominio no apuntan todavía al servidor de hosting. Esto ocurre cuando acabas de registrar el dominio o después de una transferencia. Espera 24-48 horas a que la propagación DNS esté completa y vuelve a intentar la activación desde cPanel → SSL/TLS Status.

SSL incluido en todos los planes de Elevocloud

En Elevocloud, el certificado SSL con Let's Encrypt está incluido en todos los planes de hosting — activarlo desde cPanel toma menos de cinco minutos. Si tienes dudas durante el proceso, el equipo de soporte te ayuda en horario de atención chileno sin costo adicional. Revisa los planes de hosting disponibles.