Genera tu certificado SSL gratis.

Qué es un certificado SSL y por qué lo necesitas

El certificado SSL es lo que hace que tu sitio cargue con https y muestre el candado en el navegador. Sin él, Chrome marca tu página como «No seguro», la gente desconfía de tus formularios y Google te posiciona peor.

Let’s Encrypt es una autoridad sin ánimo de lucro que entrega estos certificados gratis. Para la gran mayoría de sitios (blogs, tiendas, páginas de empresa) son igual de válidos que uno pagado.

Cómo funciona esta herramienta

La creé en 2021 y desde entonces la han usado más de 2.000 personas. En esta versión la rehice para que todo pase en tu navegador: tu navegador habla directo con Let’s Encrypt y la llave privada se crea en tu computador. Ni yo ni nadie más la ve.

Para demostrar que el dominio es tuyo se usa la validación por DNS: agregas dos registros TXT y Let’s Encrypt los revisa. Por eso funciona con cualquier hosting, aunque no tengas acceso a la terminal del servidor.

Paso a paso

1. Escribe tu dominio. Sin «https://» ni «www». Si quieres que también funcione con www, deja marcada esa casilla.
2. Agrega los registros TXT. La herramienta te da un nombre y un valor para cada uno. Pégalos en el editor de DNS de tu hosting (en cPanel se llama Zone Editor) y pulsa «Comprobar registros» hasta que aparezcan como encontrados.
3. Obtén e instala tu certificado. Recibes tres bloques: el certificado, la llave privada y el paquete de la autoridad. En cPanel se pegan en SSL/TLS, en la opción Administrar sitios SSL.

Cuánto dura y cómo renovarlo

Hoy los certificados de Let’s Encrypt duran 90 días. Desde el 10 de febrero de 2027 durarán 64 días, y en 2028 bajarán a 45. Es una medida de seguridad de toda la industria, no solo de Let’s Encrypt.

Por eso, al terminar, la herramienta te ofrece un recordatorio en Google Calendar para el momento ideal de renovar. Cuando vuelvas a esta página desde el mismo navegador, tus datos estarán listos y la renovación toma un par de minutos.

Si tu hosting tiene AutoSSL, úsalo: instala y renueva el certificado solo, sin que tengas que hacer nada. Esta herramienta es para cuando tu hosting no lo ofrece o necesitas el certificado para otro servidor.

Preguntas frecuentes

¿De verdad es gratis?

Sí. Los certificados los emite Let’s Encrypt sin costo, y la herramienta no pide registro ni datos personales.

¿Sirve para cualquier hosting?

Sirve si puedes editar el DNS de tu dominio y pegar un certificado en tu servidor. Eso incluye cPanel, Plesk, DirectAdmin y servidores propios. Si tu DNS está en Cloudflare, GoDaddy o Hostinger, el proceso es el mismo.

¿Por qué no aparecen mis registros TXT?

Lo más común es que aún no se hayan publicado: puede tardar de 2 a 30 minutos. También revisa que no haya espacios ni comillas de más, y que tu panel no esté agregando el dominio dos veces al nombre. Algunos paneles completan el dominio solos, así que ahí basta con escribir _acme-challenge.

¿Cuántos certificados puedo generar?

Let’s Encrypt limita a 5 los certificados iguales para el mismo dominio cada semana. Por eso conviene comprobar los registros antes de pedir el certificado y no repetir el proceso si ya tienes uno vigente.

¿Funciona con subdominios?

Sí. Escribe el subdominio completo, por ejemplo tienda.tudominio.com, y desmarca la casilla de www si no la necesitas.

¿Es seguro usarla?

Sí. La llave privada se genera en tu navegador y nunca se envía a ningún servidor, ni siquiera al mío. Por eso es importante que la guardes al terminar: si la pierdes, tendrás que generar un certificado nuevo.