Por qué importan los certificados SSL/TLS
Un certificado SSL/TLS cifra la conexión entre tu navegador y un sitio web, evitando que cualquier persona intercepte o manipule los datos en tránsito. Sin un certificado válido, información sensible como contraseñas, números de tarjetas de crédito y datos personales puede ser capturada por atacantes mediante ataques de intermediario (MITM).
Los navegadores modernos muestran un ícono de candado en los sitios con certificados válidos y muestran advertencias de seguridad cuando los certificados están vencidos o ausentes. Las autoridades de certificación (CA) como Let's Encrypt, DigiCert y Sectigo verifican la propiedad del dominio antes de emitir certificados. Let's Encrypt ha puesto a disposición de todos certificados gratuitos y automatizados, convirtiendo HTTPS en el estándar para todos los sitios web.
Qué verificar en un certificado SSL
Comprueba que el certificado no haya expirado, que cubra el dominio o dominios correctos —incluyendo subdominios mediante Nombres Alternativos del Sujeto (SANs)—, que utilice un protocolo moderno (TLS 1.2 o 1.3) y que haya sido emitido por una autoridad de certificación de confianza. Los certificados que vencen en menos de 30 días deben renovarse de inmediato para evitar advertencias en el navegador.