Darmowy certyfikat SSL. Dla każdej domeny, w każdym planie.

1. El SSL dejó de ser un extra y pasó a ser obligatorio

Hace años que los navegadores marcan como no seguras las webs sin SSL, y los buscadores priorizan los sitios con https en sus resultados. Aun así, parte de los proveedores de hosting de Polonia sigue tratando el certificado como un producto adicional que hay que contratar, especialmente los certificados ampliados (DV de nivel superior, OV y EV), que tienen su propio precio en la lista.

En Saplo, cada Box, desde Box S hasta Box XXL, recibe un certificado Let's Encrypt gratuito que se activa automáticamente al conectar un dominio a una aplicación, sin pasar por el panel de un proveedor externo de certificados y sin una línea separada en la factura solo por https.

El certificado se renueva automáticamente antes de caducar (Let's Encrypt emite certificados de 90 días), así que no tendrás que recordar la renovación manual, una causa habitual de errores repentinos de https en sitios donde el certificado debía renovarse a mano.

2. SSL gratis frente a certificados de pago de la competencia

La Competencia A tiene en su lista de precios un complemento SSL aparte (certificado DV) por 29 PLN/año (precios públicos a fecha de 2026-10-10), descrito como un certificado básico para sitios pequeños, un blog o una sencilla tarjeta de visita, es decir, una opción que en Saplo está incluida en todos los planes sin coste adicional.

La Competencia B vende un certificado DV a un precio promocional de 20 PLN durante el primer año, pero la renovación ya cuesta 169 PLN al año (precios públicos a fecha de 2026-10-10), es decir, más de ocho veces el precio promocional, lo que puede ser una sorpresa desagradable para quien no vigila la lista de precios.

La Competencia C ofrece certificados desde 9 PLN/año (certificado básico con validación de dominio) hasta 999 PLN/año (certificado ampliado; precios públicos a fecha de 2026-10-10), lo que muestra el rango de precios de los certificados comerciales, en función del nivel de validación y de la marca del emisor.

Para una típica web de empresa, un blog o una tienda online, un certificado DV (validación de dominio, como Let's Encrypt) ofrece el mismo cifrado de la conexión que un certificado de pago. La diferencia está principalmente en el nivel de verificación de la identidad del propietario del dominio, algo que solo importa a grandes instituciones financieras.

3. Cuándo no basta el SSL gratis

Los certificados de validación ampliada (OV, EV) tienen sentido para instituciones financieras, bancos y grandes plataformas de pagos, donde la barra de direcciones del navegador muestra además el nombre verificado de la organización, no solo el dominio. En algunos sectores, esto puede ser una exigencia regulatoria.

Los certificados wildcard, que cubren todos los subdominios con una sola entrada, pueden ser necesarios cuando se gestionan muchos subdominios fuera del mecanismo estándar de Let's Encrypt. Este también admite wildcard, pero exige validación por DNS, más técnica que la validación HTTP estándar.

Para el 99 % de los proyectos habituales (webs de presentación, tiendas, blogs y aplicaciones web), un certificado Let's Encrypt gratuito es suficiente y ofrece el mismo estándar de seguridad de conexión que utilizan grandes servicios, no solo pequeños sitios sin presupuesto para un certificado comercial.

4. Cómo funciona técnicamente en Saplo

Tras conectar un dominio a una aplicación, el panel de Saplo verifica automáticamente la titularidad del dominio y solicita un certificado Let's Encrypt, sin necesidad de configurar manualmente los registros DNS para la validación, siempre que el dominio ya apunte al servidor de Saplo.

La renovación del certificado se realiza en segundo plano antes de que caduque, por lo que el sitio no deja de funcionar por https por no haber renovado a tiempo, un problema habitual con certificados que requieren intervención manual.

El certificado cubre el dominio principal y sus subdominios conectados a la misma aplicación, sin límite de dominios incluidos en SSL en un Box, igual que no hay límite de dominios. Para quien gestione varios subdominios de una misma empresa, por ejemplo una tienda y un blog en subdominios distintos, supone un único y sencillo mecanismo SSL para todos ellos, sin configuración independiente para cada subdominio. Esto también facilita la gestión de los certificados frente a proveedores que exigen comprar un SSL por separado para cada subdominio.

5. Cómo comprobar que el certificado SSL funciona correctamente

Una vez conectado el dominio, conviene comprobar en el navegador que la web se abre con https y sin avisos de que el certificado no es de confianza. Suelen pasar unos minutos desde que el dominio empieza a apuntar al servidor de Saplo.

Las herramientas online para comprobar certificados SSL, por ejemplo al introducir el dominio en un servicio que prueba la configuración SSL, muestran los detalles del certificado, su fecha de caducidad y si la cadena de certificados del servidor está configurada correctamente.

Si el certificado no se activa automáticamente, la causa más habitual es una configuración incorrecta de los registros DNS del dominio, que aún no apuntan al servidor de Saplo, o que la propagación de DNS no ha terminado en todos los servidores de nombres.

Al migrar un sitio desde otro hosting, el certificado SSL anterior no se transfiere automáticamente. Al conectar el dominio a una aplicación en Saplo se emite un nuevo certificado Let's Encrypt desde cero.

La renovación del certificado se realiza en segundo plano sin intervención del cliente, pero conviene saber que los certificados Let's Encrypt se emiten con una validez de 90 días y se renuevan automáticamente bastante antes de que caduquen.

6. SSL y posicionamiento en los buscadores

Los buscadores llevan años favoreciendo en sus rankings los sitios que funcionan mediante https, por lo que la ausencia de SSL puede afectar realmente a la visibilidad de un sitio, independientemente de la calidad del contenido publicado.

Los navegadores marcan como no segura una web sin SSL en la barra de direcciones. Para quien la visita, el aviso es similar tanto si se trata de un blog como de una tienda que acepta pagos, y puede afectar a la confianza en la marca.

El certificado gratuito Let's Encrypt ofrece las mismas ventajas para el posicionamiento que uno de pago, porque los buscadores no distinguen el nivel de validación del certificado al evaluar si un sitio está cifrado, sino simplemente la presencia del cifrado.

Para las tiendas online, SSL también es un requisito de las pasarelas de pago. Por tanto, sin él, la tienda no puede aceptar tarjetas de pago online, por muy buena que sea su oferta.

7. Migración de un sitio y certificado SSL: qué tener en cuenta

Al migrar un sitio de otro hosting a Saplo, el certificado SSL que utilizaba el proveedor anterior no se transfiere automáticamente, porque los certificados Let's Encrypt están vinculados al servidor y a la configuración concretos en los que se emitieron, no al dominio por sí solo.

El nuevo certificado se emite automáticamente después de conectar el dominio a una aplicación en Saplo y de que los registros DNS apunten al servidor de Saplo. Durante la migración puede existir, por tanto, un breve intervalo en el que la web en el nuevo servidor aún no tenga un certificado activo.

Es una buena práctica probar cómo funciona el sitio con un subdominio temporal *.saploapp.pl, donde el certificado ya está activo, antes de cambiar el dominio principal. Así se reduce al mínimo el tiempo durante el que el dominio de producción estaría disponible sin un certificado activo.

Para sitios con mucho tráfico orgánico de los buscadores, una breve interrupción del acceso por https durante la migración rara vez afecta de forma real al ranking, ya que los buscadores comprenden el contexto de la migración. Sin embargo, un retraso prolongado en la activación del certificado tras la migración sí podría hacer que el sitio se percibiera como no seguro.

Tras la migración, conviene comprobar que todos los recursos del sitio, como imágenes, scripts y estilos, se cargan mediante https y no http, ya que el contenido mixto (mixed content) puede provocar avisos en el navegador aunque el dominio tenga un certificado SSL activo y válido.

El certificado Let's Encrypt se renueva automáticamente cada unos 60 días, antes de que caduque el certificado de 90 días. Por tanto, tras una migración completada correctamente, el cliente no necesita realizar ninguna otra acción relacionada con SSL.

8. Educación del cliente: por qué SSL no es opcional en 2026

Algunos propietarios de pequeñas empresas siguen considerando SSL un detalle técnico sin un impacto real en el negocio. Puede que eso fuera cierto hace una década, pero hoy los navegadores y los buscadores señalan de forma clara los sitios que no utilizan una conexión cifrada, y cualquier visitante puede verlo.

La educación en este ámbito forma parte del papel que Saplo asume ante sus clientes: en lugar de dejar SSL como una decisión aparte, el certificado está activo por defecto en todos los planes. Esto elimina el riesgo de que alguien olvide habilitarlo o no entienda por qué es necesario.

Para los clientes que migran desde un hosting donde SSL era un complemento de pago, el cambio a un modelo con el certificado incluido en el precio puede notarse desde la primera factura, sin tener que explicar por qué el proveedor anterior cobraba aparte.

Para desarrolladores y agencias que recomiendan Saplo a sus clientes, el hecho de que SSL esté siempre activo y sea siempre gratuito facilita la conversación con el cliente final, ya que no hay que explicar la diferencia entre un certificado básico y uno ampliado si el cliente no tiene requisitos regulatorios especiales.

En la práctica, para la gran mayoría de los sitios web de Polonia (webs de presentación, blogs y pequeñas tiendas), SSL debería ser tan sencillo como en Saplo: activado automáticamente, sin tomar una decisión aparte ni pagar una factura adicional solo por cifrar la conexión.

9. SSL como parte de una política de seguridad más amplia

El certificado SSL protege frente a la interceptación los datos que viajan entre el navegador del usuario y el servidor, pero no protege la propia aplicación frente a errores de código, plugins obsoletos o contraseñas débiles del panel de administración. Por eso, conviene tratar SSL como un elemento más de una política de seguridad más amplia, no como el único.

En Saplo, además del SSL gratuito, cada aplicación se ejecuta en un contenedor LXC aislado, lo que añade una capa de protección independiente del cifrado de la conexión. Así se limita el impacto de una posible intrusión en una sola aplicación sin afectar a las demás del mismo Box.

Las actualizaciones periódicas de la propia aplicación (WordPress, PrestaShop o código propio) siguen siendo responsabilidad exclusiva del cliente, independientemente de lo bien configurado que esté el certificado SSL en la infraestructura, porque una vulnerabilidad en una extensión desactualizada no se corrige solo por el hecho de que la conexión esté cifrada.

Si estás creando desde cero la política de seguridad de tu web, SSL es una buena base, pero solo el primer paso: lo siguiente son contraseñas robustas para el panel, actualizaciones periódicas, copias de seguridad por si ocurre un incidente y monitorización de actividad inusual en la web o la aplicación.

Saplo cubre algunos de estos aspectos a nivel de infraestructura (aislamiento, copias de seguridad a partir de Box L y SSL automático), pero la responsabilidad final de la seguridad de la aplicación y su contenido siempre recae en la persona que gestiona esa web o tienda.

10. Resumen: SSL como estándar, no como excepción

El certificado SSL gratuito y automático en todos los planes de Saplo muestra cómo debería ser el estándar del mercado en 2026: sin una línea separada en la factura, sin tener que recordar su renovación y sin diferencias de trato entre los clientes del plan más pequeño y los del más grande. Parte de la competencia aún trata SSL como un producto que se vende por separado, una práctica difícil de justificar a la luz de la disponibilidad gratuita de Let's Encrypt desde hace años, salvo por el margen adicional que aplica a algo que no le cuesta nada al proveedor en gestión automática. Para un cliente que compare ofertas, la pregunta que vale la pena hacer es simplemente: ¿SSL aparece como concepto separado en la lista de precios o es un elemento discreto y predeterminado de cada plan, sin necesidad de buscarlo en la letra pequeña de las condiciones del servicio?