Seguramente muchos de vosotros habréis oído hablar del certificado de seguridad SSL pero no sabréis muy bien qué es y para qué sirve.
Pues bien, es un protocolo criptográfico que se encarga de dar seguridad a la comunicación en una red, en el caso que más conocemos, internet.
Las siglas vienen de Secure Sockets Layer (SSL) que en nuestro idioma es capa de puertos seguros.
Descripción
Es un estándar de seguridad a nivel global que se encarga de autentificar y de proveer de privacidad a toda la información que va de extremo a extremo en internet gracias al uso de la criptografía, cifrando la transferencia de datos disminuyendo el riesgo de robo o manipulación de estos, como número de tarjeta de crédito, nombres de usuarios, contraseñas o correos electrónicos, entre otros.
¿Cómo se hace?
Para conseguir establecer una conexión segura, el servidor tiene que tener instalado un certificado SSL, también conocido como certificado digital, que cumpla dos funciones:
- Autenticar la identidad de la página web garantizando e informando a los usuarios que la visiten que no están en un lugar falso.
- Cifrar toda la información transmitida entre el servidor y el usuario.
Tipos de certificados de seguridad SSL
Existen varios tipos de certificados digitales, cada uno con un uso distinto:
- Único: Válido para asegurar un dominio o subdominio.
- Comodín: Asegura un dominio e ilimitados subdominios.
- Multidominio: Capaz de asegurar varios dominios.
Después, según el tipo de validación requerido, nos encontramos con:
- Validación de dominios: Suele ser el más económico y cifra y verifica de forma básica el titular del registro y su instalación suele ser rápida, en unos minutos puede estar activa.
- Validación de organización: Además, autentica detalles del propietario como su nombre o dirección. Suele activarse en unas horas o un par de días.
- Validación extendida (EV): Es la más completa y ofrece el mayor nivel de seguridad porque se lleva a cabo una investigación previa para asegurar la autenticación de la entidad y la titularidad de los dominios, así como la existencia legal y física. Suele tardar unos días o semanas en estar activo.
¿Cómo sé si necesito uno?
Desde hace unos años, cualquier tipo de web necesita uno si se está interesado en mejorar el posicionamiento web SEO. Esto es así porque Google, mediante su navegador Google Chrome, modificó en una de sus actualizaciones la forma de catalogar las páginas web en su barra de búsqueda.
En los casos en los que una página web tiene un certificado de seguridad SSL instalado, muestra el típico candado verde informando de que EL SITIO WEB ES SEGURO.
Por contra, en los casos de las páginas web que NO tienen un certificado de seguridad SSL instalado en su servidor, el navegador Google Chrome indica al usuario de que el sitio web que está visitando NO es seguro, minimizando la confianza del usuario frente a esa página web.
Además, decíamos que afecta al posicionamiento web SEO y esto es así porque, además, Google no es que penalice por no tener el certificado de seguridad SSL instalado sino que premia a los que sí lo tienen… con lo que es muy sencillo arañar algunos puntos de posicionamiento web SEO de forma rápida y segura.
¿Donde se obtienen?
Los certificados de seguridad SSL los emiten Autoridades de Certificación (CA), que son organizaciones internacionales que legitiman y verifican la identidad de los solicitantes.
Estas entidades se encargan de recibir las solicitudes, emitir los certificados y mantener la información sobre el estado de los certificados emitidos.
Desde GM Cloud Design nos encargamos de gestionar y tramitar los certificados de seguridad SSL, contacta con nosotros para cualquier duda.