¿Qué hosting incluye de verdad un certificado SSL gratis?
Seis proveedores comparados sobre el certificado: cuál te dan, cuántos dominios cubre, cómo se renueva y si admite wildcard.
La respuesta corta: en 2026 todos los proveedores de esta lista te dan un certificado SSL gratis (el archivo que pone tu web en https y muestra el candado). La pregunta que más se repite en España es otra: ¿es gratis siempre o solo el primer año? En los seis de esta página, el certificado gratuito se renueva sin coste. Dinahosting y Raiola Networks lo dejan instalado en cada dominio sin que hagas nada. Kinsta es el único que incluye un certificado wildcard (uno solo para todos tus subdominios), pero en hosting WordPress gestionado. OVHcloud activa Let's Encrypt solo desde 2025, aunque limita un hosting a un único certificado activo.
Tu perfil en una línea. Una web corporativa o un blog: Dinahosting o Webempresa. Una pyme o una tienda con público en España: Raiola Networks. Muchos subdominios en WordPress: Kinsta. El precio más bajo comprometiéndote 4 años: Hostinger.
La clasificación es editorial: una plaza patrocinada siempre se señala en su ficha, y ningún enlace de afiliado cambia una nota.
¿Quién incluye de verdad el certificado, y cuál?
En una página de precios, « SSL gratis » esconde tres cosas distintas. Un Let's Encrypt instalado y renovado solo en cada dominio. Un certificado propio del proveedor, a veces más amplio (el wildcard). O un certificado gratuito durante el primer año y de pago después. La primera columna dice qué recibes y si cubre tus subdominios. La segunda, cómo se renueva y en qué plan va incluido.
| El certificado incluido, y el wildcard | Renovación, plan y precio de entrada | |
|---|---|---|
| DinahostingLet's Encrypt preinstalado | Let's Encrypt gratis ya preinstalado. GlobalSign de pago como opción. Wildcard: no aparece en la oferta. | Incluido en Básico, Avanzado y Multihosting. Básico 2,75 €/mes con contrato anual, luego 5,45 €/mes. |
| Raiola NetworksLet's Encrypt automático | Let's Encrypt gratis instalado solo en cada dominio y subdominio. Wildcard: no aparece en la oferta. | Incluido en todos los planes. Inicio 8,95 €/mes sin IVA, sin precio gancho. |
| OVHcloudLet's Encrypt automático, Sectigo de pago | Let's Encrypt activado solo en cada dominio nuevo. Sectigo DV y EV de pago. Wildcard: ninguno en el hosting web. | Un único certificado activo por hosting. Personal 2,99 €/mes + IVA el primer año, luego 5,99 €/mes + IVA. |
| WebempresaLet's Encrypt o WePanel | Certificados SSL gratuitos, Let's Encrypt o WePanel, uno por dominio. Wildcard: no aparece en la oferta. | Renovado cada 3 meses mientras el dominio apunte a sus servidores. Micro 2,92 €/mes + impuestos el primer año, luego 70 €/año. |
| KinstaWildcard incluido, WordPress | SSL gratis por la integración con Cloudflare, wildcard incluido: www, sin www y subdominios ilimitados. | Se renueva mientras el registro _acme-challenge siga en tu DNS. Single 35k a 35 $/mes sin impuestos. |
| HostingerSSL gratis de por vida | Certificado gratis instalado solo en cada dominio y subdominio. Wildcard: solo de pago o en un VPS. | Renovación automática y gratuita en todos los planes. Premium 2,39 €/mes a 48 meses, luego 9,99 €/mes. |
Precios revisados en 2026 en las páginas de cada proveedor. Kinsta muestra sus precios en dólares.
Dinahosting
Dinahosting lo dice en su propia oferta: « ¡Let's Encrypt gratis ya preinstalado! ». Cuando contratas un plan de hosting web (Básico, Avanzado o Multihosting), el certificado ya está puesto. No hay botón que pulsar ni plazo que vigilar. El plan de solo correo no lleva SSL, lo cual tiene sentido porque no aloja una web.
Esta renovación automática pesa cada año más. La duración máxima de un certificado bajó a 200 días en 2026, bajará a 100 días en 2027 y a 47 días en 2029. Let's Encrypt pasa sus certificados de 90 a 64 días en 2027, y a 45 días en 2028. Renovar a mano deja de ser realista. En Dinahosting no te enteras.
Si tu empresa quiere un certificado de pago, Dinahosting vende GlobalSign, aunque su precio no aparece en la página de hosting: pídelo antes de decidir. Para una web corporativa, el Let's Encrypt cifra exactamente igual.
El precio: Básico a 2,75 €/mes con contrato anual, luego 5,45 €/mes. Avanzado parte del mismo precio y renueva a 11,18 €/mes. Multihosting cuesta 11,88 €/mes el primer año y luego 23,75 €. Revisa el botón de impuestos de la página, que cambia la cifra final.
El límite: no aparece ningún wildcard en la oferta. Con muchos subdominios, cada uno lleva su propio certificado.
- Let's Encrypt gratis preinstalado
- Incluido en Básico, Avanzado y Multihosting
- GlobalSign de pago como opción
- ✓Nada que configurar ni renovar
- ✓Precio de entrada bajo con contrato anual
- ✓Varias webs en Multihosting, cada una con candado
- ✗Sin wildcard en la oferta
- ✗Precio del GlobalSign no publicado
Nuestra primera opción si quieres el candado en cada web sin pensar en ello. Si gestionas decenas de subdominios en WordPress, mira Kinsta.
Raiola Networks
Raiola Networks instala Let's Encrypt gratis y de forma automática en cada dominio y en cada subdominio que añades. No tienes que generar nada. Para una tienda con un subdominio de pruebas o un blog aparte, es justo lo que necesitas.
Lo que distingue a Raiola en esta página es el precio. No hay precio gancho: Inicio cuesta 8,95 €/mes, Base 9,95 €/mes, Medio 19,95 €/mes y Pro 29,95 €/mes, sin IVA y en pago mensual. Lo que pagas el primer mes es lo que pagas el segundo año. Y sin permanencia indicada, puedes irte cuando quieras.
El error más común después de pasar a https no viene del proveedor: es el contenido mixto. Tus páginas antiguas siguen cargando imágenes o código con http://, el navegador los bloquea y el candado se degrada. En WordPress, sustituye las direcciones en la base de datos con una extensión de buscar y reemplazar, fuerza https en el .htaccess y vacía la caché.
El límite: el wildcard no aparece en la oferta, y el precio de entrada es más alto que el de los proveedores con oferta del primer año. A tres años, la comparación cambia.
- Let's Encrypt automático en cada dominio y subdominio
- Precio mensual sin oferta gancho
- Sin permanencia indicada
- ✓Nada que configurar en los subdominios
- ✓Mismo precio al renovar
- ✓Puedes irte cuando quieras
- ✗Precio de entrada más alto
- ✗Sin wildcard en la oferta
La opción si odias las sorpresas en la renovación. Si solo miras el primer año, Dinahosting sale más barato.
OVHcloud
OVHcloud cambió la regla en 2025: Let's Encrypt se activa solo en cada dominio o subdominio nuevo que asocias a un hosting web. La activación puede tardar varias horas. El dominio tiene que apuntar a la IP del hosting, estar declarado en multisitio y no tener otro certificado activo.
Ese último punto es la trampa. En un hosting web de OVHcloud hay cuatro opciones (Let's Encrypt, Sectigo DV, Sectigo EV o un certificado propio), pero solo un certificado a la vez. Los clientes lo cuentan a menudo en los foros: un certificado de pago puesto en un dominio impide pasar a https un segundo dominio, y un certificado importado desde Cloudflare puede cortar el SSL de todo el multisitio. Elige tu tipo de certificado antes de añadir tus webs.
Los Sectigo DV y EV se venden solo con un hosting de OVHcloud. Cubren un dominio y su « www », o un único subdominio, sin wildcard. Una vez pedidos, no se reembolsan.
Nuestra opinión: un DV de pago cifra igual que Let's Encrypt. Solo el EV, que comprueba que tu empresa existe, cambia de verdad lo que compras.
- Let's Encrypt activado solo desde 2025
- Sectigo DV y EV de pago
- Desactivable para poner tu propio certificado
- ✓Precio de entrada bajo
- ✓Certificado EV en el mismo sitio
- ✓Precio con IVA aparte, claro
- ✗Un único certificado activo por hosting
- ✗Sin wildcard, Sectigo no reembolsable
Buena opción para una sola web barata, o para una empresa que quiere un EV. Si vas a alojar varios dominios con certificados distintos, mejor Dinahosting.
Webempresa
Webempresa incluye « Certificados SSL Gratuitos » en todos sus planes de hosting (Micro, Mini, Medium y Maxi), con dos opciones: Let's Encrypt o el certificado de su panel WePanel. Cada dominio lleva su certificado.
Webempresa avisa de un detalle que muchos descubren tarde: el Let's Encrypt se renueva cada 3 meses solo mientras el dominio apunte a sus servidores. Si cambias el DNS a otro sitio, aunque sea para una prueba, la renovación se para. Si mueves tu web, vuelve a generar el certificado en el nuevo proveedor antes de que caduque el antiguo.
El precio: Micro cuesta 2,92 €/mes + impuestos el primer año, y 70 €/año después. Mini, Medium y Maxi renuevan a 142, 285 y 429 €/año. Calcula siempre el segundo año, que es el que pagarás de verdad.
El límite: un certificado por dominio, sin wildcard mencionado. Para una web con una decena de subdominios, cada uno pide su certificado.
- SSL gratuito en Micro, Mini, Medium y Maxi
- Let's Encrypt o certificado WePanel
- Renovación cada 3 meses
- ✓Copias de seguridad muy completas
- ✓Dos certificados gratuitos a elegir
- ✓Nada que pagar por el certificado
- ✗La renovación se para si el dominio deja sus servidores
- ✗Sin wildcard mencionado
La opción para una web WordPress que cambia a menudo y necesita buenas copias. Si buscas un precio estable desde el primer mes, mira Raiola Networks.
Kinsta
Kinsta no es un hosting compartido: es WordPress gestionado, y su precio lo deja claro. Pero en el certificado supera a casi todos. El SSL es gratis, emitido por la integración con Cloudflare en cualquier dominio verificado, y es wildcard: www, sin www y subdominios ilimitados, en sus planes de WordPress gestionado.
La renovación es automática con una condición que se olvida: el registro CNAME _acme-challenge tiene que seguir en tu DNS. Si alguien limpia la zona DNS y lo borra, el certificado deja de renovarse. Kinsta te avisa por correo 30 días antes de que caduque.
También puedes subir tu propio certificado, por ejemplo un OV o un EV, que Kinsta no da gratis. Ojo: con un certificado propio no hay aviso de caducidad. Apunta la fecha. El gratuito dura 90 días y se renueva solo.
El precio: Single 35k a 35 $/mes, o 30 $/mes en pago anual (350 $/año), sin impuestos. Caro para un blog, razonable para una web que vende. Y no sube al renovar.
- Wildcard gratis, subdominios ilimitados
- Integración con Cloudflare en todo dominio verificado
- Aviso por correo 30 días antes
- ✓Ningún certificado que generar por subdominio
- ✓Mismo precio cada año
- ✓Acepta certificados propios
- ✗Caro para una web pequeña
- ✗Se rompe si desaparece el CNAME _acme-challenge
La opción para una web WordPress que factura y tiene subdominios. Para un blog, pagas demasiado por un certificado que Hostinger también regala.
Hostinger
Hostinger incluye un certificado SSL gratis, instalado solo en todos sus planes, para cada dominio y subdominio, y gratis de por vida. Se activa en pocos minutos y se renueva solo. Para una web sencilla no hay nada que hacer.
Sobre el wildcard, la respuesta es corta: en el hosting web no lo ofrece. Para tener uno necesitas un certificado de pago o propio instalado en un VPS. Con pocos subdominios no importa: cada uno lleva su certificado gratis.
Lo importante en Hostinger es el precio. Premium cuesta 2,39 €/mes, pero pagando 48 meses por adelantado, y luego 9,99 €/mes. Single parte de 1,49 € y renueva a 6,99 €; Unlimited pasa de 3,29 € a 16,99 €.
Hostinger publica una guía sobre el contenido mixto, el error típico tras pasar a https: enlaces http:// guardados en la base de datos, código bloqueado, candado degradado. Corrige los enlaces y vacía la caché del CDN, o tus visitantes seguirán viendo el aviso. Si ya estás allí y quieres irte, lee las alternativas a Hostinger.
- SSL gratis de por vida en cada dominio y subdominio
- Activo en pocos minutos
- Renovación automática en todos los planes
- ✓Cero configuración para una web sencilla
- ✓Precio de entrada muy bajo
- ✓Guía clara sobre contenido mixto
- ✗El precio bajo exige 48 meses por adelantado
- ✗Wildcard solo de pago o en VPS
La opción si quieres lo más barato a cuatro años y un SSL sin ajustes. Si quieres poder irte al cabo de un año, mira Raiola Networks.
Las trampas del certificado SSL que solo ves después de publicar
Esto sale de nuestra comparación y de lo que cuentan los clientes de hosting en foros y opiniones. Seis comprobaciones antes de elegir, o al migrar. Para ver los proveedores clasificados en todos los criterios, mira el mejor hosting web, y para WordPress, el mejor hosting WordPress gestionado.
¿Gratis siempre o solo el primer año?
Es la pregunta clave en España. Algunas ofertas dicen « un año de certificado SSL » en lugar de « certificado SSL incluido ». En Arsys, por ejemplo, el plan Profesional lleva un año de certificado, mientras que Avanzado e Ilimitado lo incluyen. Lee la línea exacta de cada plan: no significan lo mismo.
Un DV de pago no cifra mejor
Un certificado DV (validación de dominio) de pago cifra exactamente igual que un Let's Encrypt gratis. Paga solo por un OV o un EV, que comprueban que tu empresa existe, o por un wildcard que no puedas conseguir gratis.
El wildcard gratis pasa por el DNS
Un wildcard de Let's Encrypt exige demostrar que controlas todo el dominio con un registro DNS. Tu proveedor tiene que gestionar tu DNS, o tienes que usar una herramienta como Certbot. SiteGround, por ejemplo, emite un wildcard de Let's Encrypt gratis cuando el dominio usa sus DNS. Si quieres dejar SiteGround, mira las alternativas a SiteGround.
Tras una migración, el orden importa
La renovación automática falla a menudo tras una mudanza: archivos que quedan en el proveedor antiguo, o un DNS que sigue apuntando allí, bloquean la validación. Apunta primero el dominio y el www al nuevo servidor, comprueba que el proxy de Cloudflare no bloquea la validación, borra la web antigua y luego genera el certificado. No lo reintentes en bucle: Let's Encrypt limita a 50 certificados por dominio registrado cada 7 días.
La validez de los certificados se acorta
La duración máxima bajó a 200 días en 2026, bajará a 100 días en 2027 y a 47 días en 2029. Let's Encrypt pasa de 90 a 64 días en 2027 y a 45 días en 2028. Un proveedor que no renueva solo te hará intervenir cada seis semanas. Elige renovación automática, incluso con un certificado de pago.
Un solo certificado por hosting, en algunos
En el hosting web de OVHcloud solo hay un certificado activo a la vez. Si alojas varias webs, compruébalo antes de comprar un certificado de pago. Si te importa que tus datos se queden en Europa, mira también el hosting europeo.
- El certificado va incluido en tu plan, no solo en el de arriba
- « Incluido » y no « un año de certificado »
- Renovación automática, sin que hagas nada
- Cada dominio y subdominio recibe su certificado, sin cupo que te bloquee
- Wildcard incluido si tienes más de unos pocos subdominios
- Redirección de http a https y contenido mixto corregidos
- Certificado de pago comprado solo para un OV, un EV o un wildcard
- Precio del segundo año revisado antes de pagar
- Fecha de caducidad apuntada para todo certificado propio
¿Tu herramienta no está en esta página? Escríbenos: hello@hackceleration.com
Tus preguntas sobre hosting y certificado SSL
¿El certificado SSL del hosting es gratis siempre o solo el primer año?
En los seis proveedores de esta página, el certificado gratuito se renueva sin coste mientras mantengas el hosting. Fuera de esta lista, algunos planes solo dan un año de certificado: en Arsys, el plan Profesional anuncia « un año de certificado SSL ». Lee la línea exacta del plan.
¿Qué diferencia hay entre un SSL gratis y uno de pago?
El cifrado es el mismo. Un certificado gratis como Let's Encrypt solo valida que controlas el dominio (DV). Uno de pago puede verificar además tu empresa (OV) o verificarla a fondo (EV), y suele añadir una garantía. Para una web corporativa o un blog, el gratis basta.
¿Cuánto cuesta un certificado SSL de pago en un hosting?
Depende del proveedor, y muchos no lo publican. OVHcloud vende Sectigo DV y EV solo con su hosting, y los pedidos no se reembolsan. Dinahosting vende GlobalSign sin precio en su página de hosting. Antes de pagar, pide el precio de renovación por escrito, y recuerda que un DV de pago cifra igual que el Let's Encrypt gratis.
¿Cuánto dura un certificado Let's Encrypt?
90 días hoy, renovado solo en los proveedores de esta página (Webempresa lo renueva cada 3 meses). Let's Encrypt pasará a 64 días en 2027 y a 45 días en 2028. Con esas duraciones, renovar a mano ya no es realista.
¿Qué es un certificado SSL wildcard y lo necesito?
Un wildcard cubre un dominio y todos sus subdominios con un solo certificado (*.tuweb.es). Lo necesitas si tienes muchos subdominios o los creas a menudo. Si no, un certificado gratis por subdominio hace lo mismo. Kinsta lo incluye; Hostinger solo lo ofrece de pago o en un VPS.
¿Puedo instalar mi propio certificado SSL en mi hosting?
Normalmente sí. OVHcloud te deja desactivar Let's Encrypt para poner un certificado propio, aunque solo uno queda activo por hosting. Kinsta acepta un certificado propio, sin aviso de caducidad. Dinahosting vende GlobalSign. Apunta siempre la fecha de caducidad de un certificado que subes tú.
¿Por qué desapareció el candado al pasar a https?
Casi siempre es contenido mixto: imágenes, código u hojas de estilo que siguen cargándose por http://. Sustituye las direcciones en la base de datos, fuerza https en el .htaccess y vacía la caché del CDN. El candado vuelve al recargar.
Mi certificado SSL no se renueva, ¿qué hago?
Comprueba primero que tu dominio y su www apuntan a tu proveedor actual, y que el proxy de Cloudflare no bloquea la validación. En Webempresa, la renovación se para si el dominio deja sus servidores. En Kinsta, revisa que el CNAME _acme-challenge sigue en tu DNS. Luego reinténtalo una sola vez.
Recibe la próxima comparativa en tu correo
Una herramienta analizada cada mes, precios revisados, límites incluidos.
