Enlaces de referidos: si compras a través de los enlaces de esta página, recibo una comisión sin costo extra para ti. Solo recomiendo herramientas que uso.
Si acabas de contratar hosting o alguien te armó la página, es casi seguro que te ofrecieron el certificado SSL como un extra. Y no barato: hay proveedores que lo cobran cada año como si fuera un lujo.
La verdad es que no lo es. Tu sitio puede tener el candadito y la conexión segura sin pagar un peso, usando el plan gratuito de Cloudflare.
En este video te muestro paso a paso cómo se hace. Es de esos trámites que dan flojera antes de empezar y que en realidad se resuelven en una sola sentada.
Qué es el SSL, en palabras llanas
Cuando entras a un sitio y ves un pequeño candado junto a la dirección, significa que la conexión está cifrada. Lo que escribes ahí —tu correo, tu contraseña, los datos de tu tarjeta— viaja de forma que nadie más lo puede leer en el camino.
Ese candado es el certificado SSL. Es la diferencia entre mandar tu información en un sobre cerrado o en una postal que cualquiera puede leer.
Y no es un detalle de estética. Los navegadores son cada vez más estrictos: si tu sitio no tiene SSL, Chrome y Safari le avisan al visitante que la conexión no es segura. Ese mensaje en rojo espanta. La persona que iba a comprarte algo cierra la pestaña y se va con la competencia.
Sin candado tampoco hay forma de pedir datos con tranquilidad. Ni formularios, ni pagos, ni suscriptores al newsletter. El SSL dejó de ser opcional hace años.
Cómo conseguir el SSL gratis con Cloudflare
Cloudflare es una empresa que se pone en medio de tu sitio y tus visitantes. Su plan gratuito incluye el certificado, y por eso es la ruta más sencilla para dejar de pagarlo.
1. Crea tu cuenta
Entra a cloudflare.com y regístrate. Solo necesitas un correo y una contraseña. Confirma el correo y listo.
2. Agrega tu dominio
Ya dentro del panel vas a ver todos los sitios que tengas conectados. Si es tu primera vez, la lista está vacía.
Busca el botón que dice agregar un sitio, escribe tu dominio tal cual —sin el https ni la diagonal final— y dale continuar.
3. Elige el plan gratuito
Cloudflare te muestra sus planes de pago: el Pro, el Business y otros. No los necesitas para esto.
Selecciona el que cuesta cero pesos y dale continuar. El video lo dice claro: todo lo que vamos a configurar cabe en el plan gratis.
Ojo: los planes de pago existen y tienen funciones extra, pero el SSL y la protección básica no están detrás de la tarjeta de crédito.
4. Revisa los registros que encuentra
Cloudflare va a escanear tu dominio y te va a mostrar los registros de DNS que ya tienes: los que apuntan al correo, al hosting y a los subdominios.
Por lo general los detecta bien y no hay que tocar nada. Solo revisa que aparezcan y dale continuar.
5. Cambia los nameservers en tu registrador
Aquí está el único paso que asusta un poco, y es más simple de lo que parece.
Cloudflare te va a dar dos nombres de servidor. Esos son los que tienes que poner en el lugar donde compraste el dominio.
Entra al panel de tu registrador y busca la sección de dominios. Abre el tuyo y baja hasta los datos del dominio, donde aparecen los nameservers actuales. Ahí hay un botón para cambiarlos.
Selecciona esa opción, borra los que estaban, pega los dos de Cloudflare y guarda. El panel te confirma el cambio de inmediato.
Si te quedas atorado en esta parte porque no sabes ni dónde compraste el dominio o cuál te conviene, la guía completa para tu dominio te ayuda a resolverlo antes de seguir.
6. Vuelve a Cloudflare y verifica
Regresa a la pestaña de Cloudflare y dale clic al botón de verificar. El sistema va a revisar si los nameservers ya cambiaron.
Esto no es instantáneo. Según el proveedor, puede tardar desde unos minutos hasta 24 horas. Lo normal es entre media hora y una hora. En el caso del video, quedó listo en cinco minutos, pero no te desesperes si el tuyo se toma más.
7. Activa el HTTPS
Cuando el dominio ya aparezca conectado, entra a la sección de SSL y activa las opciones que importan:
- HTTPS automático: hace que todo tu sitio cargue por la versión segura, sin que tengas que cambiar cada enlace a mano.
- Usar siempre HTTPS: si alguien entra por la versión sin candado, lo manda a la segura. Déjalo como viene, activado.
- Brotli: comprime los archivos antes de enviarlos, así la página carga más rápido.
- Minificar HTML, CSS y JavaScript: le quita los espacios y comentarios innecesarios al código para que pese menos.
Guarda los cambios. Cloudflare te muestra un resumen de lo que quedó activo y ahí le das finalizar.
Qué más te llevas además del SSL
El certificado es la puerta de entrada, pero el plan gratis trae cosas que normalmente se cobran aparte en otros lados.
- Protección contra ataques DDoS: si alguien intenta tumbar tu sitio saturándolo de visitas falsas, Cloudflare filtra ese tráfico antes de que llegue a tu servidor.
- CDN incluida: tu sitio se sirve desde servidores repartidos por el mundo, así que carga rápido sin importar dónde esté el visitante. Y de paso tu servidor real queda más escondido.
- Velocidad de carga: entre la compresión y el caché, el sitio responde mejor sin que toques una línea de código.
- Opciones de pago aparte: Cloudflare tiene servicios extra, como el de video o el de caché avanzado, que sí cuestan. Son para quien necesita más; para un sitio normal no hacen falta.
El certificado, una vez conectado, aparece en la sección de SSL con sus variantes: flexible, completo y completo estricto. Cada una cambia qué tan cifrada va la conexión entre Cloudflare y tu servidor. Si tu hosting ya trae su propio certificado, vale la pena revisar cuál te conviene.
Un pendiente de una sola tarde
Piensa cuánto has pagado o te han querido cobrar por ese candadito. Ahora sabes que se resuelve en el plan gratis, con el mismo proveedor que usan medios y empresas grandes.
Lo único que necesitas es acceso a tu dominio y media hora de paciencia mientras se propagan los nameservers. Después de eso, tu sitio carga seguro, más rápido y con una capa de protección que antes no tenías.
Y si te trabas en algún paso, escríbelo en los comentarios del video. Para eso está el canal.