Certificado SSL en Perú para una web segura y confiable

Certificado SSL en Perú: qué es y por qué tu web lo necesita

Un certificado SSL es un archivo digital que autentica la identidad de un sitio web y permite cifrar la comunicación entre el servidor y el navegador. Técnicamente hoy se usa el protocolo TLS, sucesor de SSL, pero el nombre comercial se mantiene. Cuando está activo, tu web carga con https:// y muestra el candado en la barra de direcciones.

Contratar un certificado SSL en Perú ya no es opcional. Sin él, Chrome, Edge, Firefox y Safari marcan tu sitio como «No seguro», especialmente en páginas con formularios. Eso reduce la confianza, aumenta el abandono y afecta tus ventas. Además, sin HTTPS no puedes usar muchas pasarelas de pago ni funciones modernas como la geolocalización o las notificaciones.

En AlojamientoPlus todos nuestros planes de hosting web incluyen un SSL gratuito instalado. Si tu empresa necesita además verificar su identidad, ofrecemos certificados de pago con validación de organización o extendida.

Tipos de certificado SSL según validación: DV, OV y EV

Todos los certificados cifran con la misma fortaleza. Lo que cambia es cuánto verifica la autoridad certificadora antes de emitirlo:

Un DV se emite en minutos. Un OV o un EV pueden tomar algunos días, porque implican revisar documentos y llamar a la organización. En el certificado OV o EV, cualquier usuario puede ver el nombre de tu empresa al consultar los detalles del candado, lo que aporta transparencia frente a sitios fraudulentos.

Certificados multidominio y wildcard: cuándo convienen

Además del nivel de validación, los certificados se diferencian por cuántos nombres protegen:

• Dominio único: protege un nombre, por ejemplo tuempresa.pe y normalmente su versión con www.
• Multidominio (SAN): protege varios dominios distintos con un solo certificado, por ejemplo tuempresa.pe, tuempresa.com y tumarca.com.pe. Simplifica la renovación cuando administras varias webs. Ofrecemos esta opción en la modalidad EV multidominio.
• Wildcard (comodín): protege un dominio y todos sus subdominios de un nivel, como tienda.tuempresa.pe, blog.tuempresa.pe o intranet.tuempresa.pe. Existe en validación DV y OV, pero no en EV.

Si tienes muchos subdominios o una plataforma que crea subdominios para cada cliente, consulta con nuestro equipo de ventas en ventas@alojamientoplus.com qué alternativa se adapta mejor a tu proyecto.

SSL gratis vs SSL de pago: diferencias reales

Un SSL gratuito, como el que instalamos en nuestros hostings, ofrece el mismo cifrado que uno de pago. Para la mayoría de sitios personales, blogs y pequeñas webs informativas es suficiente. Las diferencias están en otros aspectos:

• Validación: los gratuitos son solo DV; no verifican a tu empresa.
• Renovación: los gratuitos tienen una vigencia corta y se renuevan automáticamente en el servidor; si algo falla en la renovación, el sitio puede mostrar errores.
• Garantía: los certificados de pago suelen incluir una garantía económica de la autoridad certificadora frente a errores de emisión.
• Soporte: con un certificado de pago tienes respaldo del emisor para validaciones y reemisiones.
• Requisitos de terceros: algunos bancos, licitaciones o socios piden certificados OV o EV.

Si tienes una tienda virtual, un sistema donde tus clientes ingresan datos personales o un portal empresarial, un OV o EV refuerza la confianza y te diferencia de sitios suplantados.

Cómo se instala un certificado SSL en tu hosting o servidor

El proceso de instalación de un certificado de pago tiene cuatro etapas:

1. Generar el CSR (solicitud de firma) y la clave privada en tu servidor. En cPanel se hace desde la sección SSL/TLS.
2. Validar el dominio y, si corresponde, la organización. Para DV basta un correo, un registro DNS o un archivo; para OV y EV se revisan documentos de la empresa.
3. Instalar el certificado emitido junto con los certificados intermedios.
4. Forzar HTTPS con una redirección y corregir el contenido mixto (imágenes o scripts cargados con http).

Si tu web está en nuestro hosting, en un servidor VPS o en un servidor dedicado, te acompañamos en cada paso. Encuentra guías detalladas en el portal de conocimiento o abre un ticket en tu área de clientes.

Vigencia, renovación y cambios recientes en los certificados

Todo certificado SSL tiene fecha de caducidad. Cuando vence, los navegadores muestran una advertencia de seguridad a pantalla completa y la mayoría de visitantes abandona el sitio. Por eso la renovación debe planificarse.

Las autoridades certificadoras y los navegadores, a través del CA/Browser Forum, acordaron reducir de forma escalonada la vigencia máxima de los certificados públicos. Desde 2026 un certificado ya no puede durar un año completo, y los plazos seguirán acortándose en los próximos años. En la práctica, cuando contratas un certificado por un periodo largo, este se reemite varias veces dentro de tu suscripción.

Esto hace que la automatización y el acompañamiento técnico sean más importantes. Si tu web está en nuestro hosting con el SSL gratuito, la renovación se hace sola en el servidor; solo debes cuidar que el dominio siga apuntando correctamente, porque la validación automática lo necesita. Te avisamos con anticipación y te ayudamos a reemitir e instalar cada certificado para que tu web nunca muestre errores.

Cómo pasar tu web de HTTP a HTTPS sin perder posicionamiento

Instalar el certificado es solo la mitad del trabajo. Para que Google y tus visitantes usen la versión segura sin perder tráfico, sigue esta lista:

1. Redirige con 301 todas las direcciones http a su equivalente https, una por una y no todas a la portada.
2. Actualiza la dirección del sitio en tu gestor de contenidos. En WordPress se cambia en Ajustes, en los campos de dirección de WordPress y del sitio.
3. Corrige el contenido mixto: imágenes, hojas de estilo o scripts que todavía carguen con http provocan avisos y pueden romper el candado.
4. Revisa enlaces internos y canonical para que apunten a https.
5. Actualiza el sitemap y verifica la propiedad https en Google Search Console.
6. Revisa integraciones: pasarelas de pago, píxeles de publicidad y formularios externos.

Ten cuidado con HSTS, la cabecera que obliga al navegador a usar siempre HTTPS. Es una buena medida de seguridad, pero actívala solo cuando todo funcione, porque un error de certificado con HSTS activo impide entrar al sitio.

Un dato que conviene recordar: el candado indica que la conexión está cifrada, no que el sitio sea honesto. Muchos sitios fraudulentos usan certificados DV gratuitos. Por eso los certificados OV y EV, que identifican a la empresa, aportan confianza adicional. Si usas WordPress, nuestro hosting WordPress con LSCache facilita una migración a HTTPS rápida y sin contenido mixto.

SSL y el resto de tu seguridad web

El SSL protege los datos en tránsito, pero no reemplaza otras capas de seguridad. Para una protección completa combina tu certificado con:

• Actualizaciones de WordPress, plugins y temas.
• Copias de seguridad diarias, como las de nuestros hostings con hasta 30 días de retención.
• Antivirus en el servidor y contraseñas robustas.
• Autenticación de correo con SPF, DKIM y DMARC si usas correo corporativo.
• Firewall y WAF para proyectos críticos, disponibles en nuestras soluciones de infraestructura para empresas.

¿Aún no tienes dominio para tu certificado? Puedes registrar tu dominio y te dejamos la web lista con HTTPS desde el primer día.