SSL

Cualquiera que navegue por Internet con alguna atención a lo que hace y los sitios que visita ya ha notado un pequeño detalle que diferencia unos sitios de otros y que aparece junto a la barra de direcciones y la URL o dominio en sí: HTTPS y un icono de candado verde .

Si no lo sabía, de ahora en adelante, asegúrese de que estos sitios usen certificado SSL. Bueno, debes estar asumiendo que es bueno y desde el momento en que leas este artículo, puedes estar seguro de que lo es, así como aprender más sobre el Certificado SSL, qué es, su importancia para tu sitio, o cualquier sitio al que accedas. En Internet.

¿Qué es SSL?

SSL significa Secure Sockets Layer y se ha convertido en sinónimo de cifrado de flujos de datos en línea. Al instalar SSL en un dominio, el conjunto de reglas o protocolo (HTTP - Protocolo de transferencia de hipertexto) que se utiliza para intercambiar información entre su computadora y el sitio web al que se accede, que originalmente no es seguro, se cambia a un protocolo seguro, que es HTTPS.

Cuando se creó HTTP, el intercambio de datos entre dos computadoras no presentaba los niveles de riesgo que existen hoy en día, por lo que no había ninguna preocupación de que alguien pudiera tener acceso a esos datos. Pero el protocolo tiene vulnerabilidades que permiten acceder a los datos en la ruta entre el dispositivo que realiza el acceso y el servidor.

Actualmente, el valor y la importancia de la información que viaja por Internet es inmensamente mayor, y la filtración de dichos datos puede provocar pérdidas de diversos pedidos a empresas y personas.

¿Cómo funciona SSL?

Al acceder a un sitio web a través de una conexión no cifrada (HTTP), uno puede leer los paquetes de datos en el camino entre su navegador y el servidor y obtener la información en forma de texto, por ejemplo, un nombre, datos bancarios o cualquier otra información que se transmita. .

Cuando instala SSL en el dominio, la información intercambiada entre la computadora del visitante y el sitio web se cifra y, desde allí, "su nombre" podría mostrarse como "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", por ejemplo, si alguien ve el paquete de datos.

Esto es lo que hace el cifrado, es decir, altera los datos transmitidos para que se vuelvan incomprensibles. Solo el servidor con el que realizó la conexión cifrada tiene la información necesaria para convertir "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" en "su nombre".

La diferencia entre HTTPS y HTTP es la transmisión de datos cifrada y segura mediante TLS. Pero espera, ¿no fue SSL? ¿Por qué están hablando de TLS ahora?

¿Cuál es la diferencia entre SSL y TLS?

SSL y TLS son dos términos diferentes para lo mismo. Ambos son métodos de cifrado de datos para sitios web que utilizan un protocolo híbrido. Sin embargo, TLS (Transport Layer Security) es la evolución de SSL (Secure Sockets Layer), ya que refuerza aspectos de seguridad SSL, con aspectos específicos de TLS.

Por diversas razones, TLS no tuvo el mismo nivel de adopción y, actualmente, SSL ha incorporado las mejoras contenidas en TLS y se ha convertido en una serie de protocolos que se actualizan continuamente, y generalmente se agrupan como SSL / TLS.

¿Cómo sé si un sitio web tiene SSL?

Desde enero de 2017, al acceder a un sitio web mediante Google Chrome, se emite una alerta al acceder a un sitio web sin un certificado SSL. Con alrededor del 72%, Google Chrome es el navegador más utilizado del mundo. En segundo lugar, con aproximadamente el 15%, viene Mozilla Firefox y en ambos navegadores, los sitios sin SSL se muestran en la barra de direcciones con una "i" encerrada en un círculo, que si se hace clic muestra que "su conexión a este sitio no es segura".

Por lo tanto, especialmente si proporciona información personal o datos que deben mantenerse confidenciales, es importante que el sitio tenga SSL vinculado al dominio. Ahora que puede identificarse, tenga en cuenta quién se ocupa de la seguridad de su información.

¿SSL mejora el SEO de un sitio web?

Si. Desde 2014, Google ha estado considerando con relevancia la adopción de certificados digitales por parte de un dominio, entre los muchos aspectos de clasificar los sitios en los resultados orgánicos de su búsqueda y por lo tanto un sitio con SSL instalado se aprovecha de uno que no tiene. , en los resultados de búsqueda orgánicos de Google.

El cifrado SSL hace que el sitio web de la empresa sea más seguro y refuerza la confianza del cliente en el sitio web al que se accede, lo que indica que la empresa responsable del sitio web valora la seguridad y confidencialidad de los datos de sus clientes, lo que se traduce en puntos valiosos para los sitios web que lo utilizan.

¿Por qué es importante SSL para Google?

El símbolo de cifrado corresponde así a un signo de calidad y seguridad en la forma en que se transmite la información. Si se accede a una página web encriptada con SSL, el servidor solicitado responderá primero con un certificado, que es emitido por una autoridad de certificación (CA), como Global Sign o Symantec. El certificado permite al usuario verificar la identidad del servidor, la empresa detrás del sitio web y la validez del cifrado.

Según Google, la forma en que funciona el sistema de clasificación y cómo se muestran los resultados tiene como objetivo proporcionar una mejor experiencia de usuario, aumentando la posibilidad de entregar exactamente lo que está buscando, asegurando que el contenido al que accede y su navegación en el sitio, sea seguro.

¿Es importante tener SSL instalado?

Sí, por todo lo que ha leído hasta ahora, tener esta característica es importante actualmente, pero hay algunos sitios donde no solo es importante sino absolutamente necesario tener SSL.

Cualquier sitio web en el que se realicen pagos, como mediante tarjeta de crédito, es requerido por la empresa responsable para que las transacciones sean seguras, es decir, mediante SSL o que se acceda a las páginas en las que se proporcionan los datos mediante HTTPS.

De hecho, las pasarelas de pago, como se denominan las aplicaciones de pago, solo funcionan y validan los pagos si las transacciones se realizan mediante un certificado SSL.

¿Cómo instalo SSL?

La instalación es razonablemente simple, pero si no tiene práctica o conocimiento, puede enfrentar algunas dificultades. En este caso, el soporte técnico de su empresa de hosting puede orientarle sobre lo que se debe hacer, así como la empresa que emite el SSL, siempre que el certificado no sea gratuito.

Además de la instalación real, en algunos casos, es necesario realizar algunos cambios en el código del sitio web. Dependiendo de la plataforma que usaste para crear y administrar tu sitio web, existen opciones por las cuales con unos pocos clics y en segundos, se realizan los cambios necesarios.

Entonces, por ejemplo, Magento, que es una plataforma para desarrollar sitios web de comercio electrónico, tiene una opción rápida y fácil de adaptación. Consulta el soporte o documentación de la aplicación que utilizas o el soporte de tu hosting. Hoy en día, muchos CMS ofrecen formas de realizar el cambio fácilmente.

Si por casualidad la programación de su sitio web no utiliza plataformas de desarrollo como Magento, Joomla, WordPress o similares, el ajuste debe realizarse manualmente y generalmente consiste en cambiar las URL del sitio web usando HTTP a HTTPS.

¿Qué tipos de certificados existen?

Las autoridades de certificación (CA) emiten y ponen a disposición diferentes certificados, desde los más sencillos y económicos hasta los más completos y costosos. Independientemente de la opción que elija, la parte más importante para garantizar que los datos se manejen encriptados y, por lo tanto, seguros es la misma.

La diferencia entre cada certificado se debe a protocolos de certificación más amplios y, por tanto, a un sistema más & ldquo; avanzado & rdquo; SSL puede mostrar información de la empresa certificada colocando el cursor del mouse sobre el certificado, en lugar de un simple icono de candado al costado de la barra de direcciones del navegador.

Se agregan otras rutinas de verificación e información de la empresa al proceso de emisión del certificado, para garantizar que la empresa detrás del certificado sea adecuada para certificados más avanzados y costosos.

A continuación, enumeramos los certificados que se venden comúnmente por simple conocimiento:

• Dominio validado (DV SSL)

• Organización validada (OV SSL)

• Validación extendida (EV SSL)

• SSL comodín

• Certificado multidominio / Certificado multidominio

¿Es bueno un certificado gratuito?

La importancia que se le ha dado al uso de SSL en un dominio, ha dado lugar a unos certificados de seguridad gratuitos, el más popular de los cuales es Let's Encrypt en la actualidad. Básicamente y teóricamente, la capa de seguridad principal, que es el cifrado, funciona y utiliza los mismos protocolos que los certificados pagados.

Pero ¿y si falla? ¿Qué pasa si se necesita apoyo? Pues bien, en este caso, tendrás que asumir los costes y consecuencias de la brecha de seguridad, ya que la empresa que emitió el SSL gratuito no ofrece ningún tipo de garantía ni soporte. Es 100% bajo su propio riesgo.

Cuando contrata un certificado SSL de pago, dispone de una serie de funciones y garantías adicionales, que puede utilizar:

Seguridad- La autoridad de certificación garantiza que el cifrado utilizado no se pueda romper. Si ocurre alguna falla y la integridad de los datos se ve comprometida, existe un reembolso para compensar cualquier pérdida. El monto de este reembolso depende del certificado comprado y de la empresa certificadora.

Apoyo- tiene soporte desde el momento en que se instala el certificado en su dominio, hasta cuestiones más simples como controles de seguridad y renovación.

Opciones- tiene de todo, desde las alternativas más baratas y seguras hasta las opciones de mecanismos más sofisticadas, completas y completas para garantizar la seguridad de los datos y de la empresa detrás del sitio web.

Conveniencia- generalmente los términos de validación, es decir, por cuánto tiempo es válida la certificación, es más largo en los certificados pagados. Por lo tanto, no tiene que renovar SSL con tanta frecuencia, como es el caso de los gratuitos.

Alcance- si tienes subdominios que quieres que estén cubiertos por SSL, se indica un pago, ya que, en el caso de los gratuitos por cada subdominio existente, es necesario instalar uno gratuito individual.

¿SSL protege el sitio?

Es importante recordar que la función de SSL es aumentar la seguridad de la información que se transmite hacia y desde su computadora. No interfiere con lo que sucede dentro de su dispositivo o en el servidor, es decir, en el propio sitio web.

Existen muchos problemas de seguridad relacionados con la invasión de sitios web o infección del equipo del visitante por malware (virus, troyanos, desgastados, etc.), que requieren otras acciones correctivas y que SSL no interfiere ni ayuda.

¿Dónde puedo comprar un certificado SSL?

Las buenas empresas de alojamiento suelen ofrecer este servicio de certificado. Si aún no tiene uno y planea instalarlo en su dominio, verifique su alojamiento para ver las opciones que ofrece.

Si bien puedes adquirir un certificado e instalarlo en cualquier dominio alojado por cualquier empresa del mundo, en algunos casos es más conveniente por razones de soporte, costo e incluso integración con la infraestructura que tienes en la empresa donde se encuentra tu sitio. alojado, que compra SSL con su alojamiento.

Conclusión

Si desea asegurarse de que toda la información intercambiada entre su sitio y sus visitantes, se haga de forma segura, que sepa que su empresa valora y se preocupa por los datos que usted proporciona, que Google, como principal motor de búsqueda hoy en día, también tenga la misma evaluación. y posicionarlo correctamente, instalar SSL en tu dominio es fundamental.