¿Ha notado que algunas URL comienzan con un protocolo «http://» (y muestran un candado abierto) y otras con «https://» (y muestran un candado cerrado?) Estas simples «s» finales son más importantes que imaginas para la seguridad de tu navegación.
Que una web tenga el protocolo https significa que la conexión a dicha página web está encriptada. ¿Y qué significa estar «cifrado»? Que toda la información contenida o añadida a eso es privada y esto se debe a que los protocolos https utilizan tecnología SSL, lo que hace referencia al término Secure Socket Layer. Estos certificados se pueden obtener a través de proveedores especializados, incluidos revendedores autenticados como SSL2BUY y otras autoridades de certificación de renombre como Sectigo, GlobalSign, RapidSSL, etc.
¿Qué es exactamente la tecnología SSL estándar?
Tecnología de seguridad que ayuda a establecer una conexión cifrada entre un servidor web y un navegador. es decir, nos asegura que este dominio protege la privacidad de todos los datos que se comunican entre el servidor web y el navegador que estemos utilizando. Una Autoridad de Certificación (CA) emite certificados. CA es una autoridad específicamente diseñada para ejecutar y otorgar estos certificados.
Una vez instalado en un sitio web, el proceso es bastante simple. Si un usuario navega a un sitio web encriptado con tecnología SSL, el navegador inicia una conexión a ese servidor web y verifica si existe un certificado SSL. Al verificar que existe, marca la URL con el icono de candado cerrado para que el usuario recuerde que es un sitio web seguro en cuanto a cifrado de datos.
Actualmente, el protocolo más utilizado es HTTPS, acrónimo de Hyper Text Transfer Protocol Secure, es una variante mejorada del protocolo HTTP que añade una capa extra de seguridad gracias al cifrado de datos mediante SSL/TLS. La idea era agregar un canal encriptado SSL para mejorar la seguridad de la transferencia de datos a través de las comunicaciones a través de este protocolo. De esta forma, cuando estamos navegando por una URL que usa HTTPS, estamos navegando con mayor seguridad que cuando lo hacemos con una que solo usa HTTP.
Tener estos certificados instalados en un sitio web no ralentiza la conexión ya que se produce de forma inmediata y automática. De hecho, un certificado SSL ayuda a que un sitio web tenga una clasificación más alta en los resultados de búsqueda. Sin embargo, sus beneficios son muchos y casi imprescindibles cuando se realizan pagos en la web o se proporciona información confidencial con datos sensibles.
¿A qué se aplican los certificados SSL?
A las páginas web contenidas en un dominio. Una página web es el nombre que se le da a un documento digital visible a través de un navegador web. Una colección de páginas web se puede agrupar dentro del mismo sitio web y se identifican como pertenecientes a ese sitio porque comparten el mismo dominio. Estas páginas están escritas en lenguaje HTML y pueden incluir una amplia variedad de datos. Por ejemplo:
● Información de estilo para determinar cómo se verá la página
● Scripts que ejecutan acciones y brindan interactividad a la página.
● Información a través de texto, imágenes, sonidos y videos.
Todas las páginas de un sitio web que están disponibles en Internet son accesibles a través de una dirección única o una redirección a esta dirección principal. Para acceder a una página, debe escribir su URL en el navegador. URL es el acrónimo de Uniform Resource Locator y hace referencia a la dirección única y específica que se asigna a cada uno de los recursos disponibles en la World Wide Web para que puedan ser localizados y visualizados a través del navegador.
Este sería un breve resumen esquemático de los conceptos esenciales que debes conocer:
● World Wide Web. También se le conoce como WWW o simplemente, la Web. Es un sistema interconectado de páginas web públicas accesibles a través de Internet. Por lo tanto, la Web en sí misma es diferente de Internet: La Web es una de las muchas aplicaciones construidas sobre Internet. Dentro del sistema World Wide Web encontramos, entre otros, estos elementos principales:
● Protocolo HTTP. Protocolo de transferencia de hipertexto que se encarga de las transferencias de datos entre el servidor y el cliente.
● Protocolo HTTPS. Versión aún más segura del HTTP tradicional ya que está encriptado con SSL/TLS.
● dirección URL Localizador Uniforme de Recursos que asigna una dirección única y específica a cada uno de los recursos disponibles en la World Wide Web para que puedan ser localizados por el navegador y visitados por los usuarios.
● lenguaje HTML. Es el lenguaje de marcado de hipertexto más común para publicar documentos web. Es un estándar que sirve de referencia para el software que conecta con el desarrollo de páginas web en sus diferentes versiones, define una estructura básica y un código para la definición de contenidos.
¿Existen categorías distintas de certificado SSL?
No existe un único tipo de certificado SSL. Las diferentes variantes se dividen según el cifrado y la validación, o según el número de dominio. Estas son las principales clasificaciones:
Certificados de cifrado y validación: dominio, organización y validación extendida.
En el nivel más básico de encriptación encontramos el certificado de validación del dominio y se muestra como un candado verde junto a la URL en la barra de direcciones pero sin ninguna información adicional. Es un tipo de certificado sencillo de obtener y el más económico también.
Los certificados SSL de validación de organización verifican que su organización y la validación de dominio realmente existen. Ofrecen un nivel medio de validación y se obtienen cuando la autoridad que emite el certificado verifica quién es el propietario de ese dominio y si ese propietario está actuando legalmente.
Los certificados SSL de validación extendida son más caros, pero se recomiendan cuando se procesan transacciones financieras o se incluyen datos confidenciales. Lleva la autenticación más alta de una entidad comercial.
Certificados definidos por número de dominio: único, multidominio y comodín.
Se definen por el número de dominio porque se agrega un DNS a la autoridad que emite el certificado SSL. En este caso, el proveedor deberá verificar el derecho del solicitante a ser propietario del dominio que ha registrado. Es un tipo diferente de certificado SSL porque no hay necesidad de verificar una identidad específica o datos de registro comercial.
Un navegador web necesita un nombre de dominio para dirigirlo a un sitio web. Está formado por dos elementos principales: el nombre de dominio y la extensión de dominio. El nombre de dominio es el nombre de la página web, y la extensión de dominio, o dominio de nivel superior (TLD), se coloca al final de los caracteres alfabéticos que se encuentran después del punto y al final de la dirección de un sitio web.
Si obtiene un certificado SSL de un solo dominio, solo afecta a un dominio específico. Es decir, excluye todos los subdominios creados a partir de este u otros dominios adquiridos por esa persona o empresa.
Para la seguridad de diferentes dominios, los SSL multidominio o las comunicaciones unificadas (UCC) son los que nos facilitan agruparlos bajo un mismo certificado de seguridad.
Por su parte, wildcard SSL baratos son aquellos que se definen en función del número de dominio y subdominio ya que garantizan que quien tenga el certificado de un dominio puede utilizar dicho certificado para los subdominios creados a partir de él. El certificado comodín asegura el primer nivel de subdominios que apuntan a un dominio principal.
¿Cuánto cuesta obtener un certificado SSL?
El precio de los certificados SSL es muy variado ya que van desde opciones básicas gratuitas hasta certificados de alto coste pero con un elevado nivel de seguridad. En general, podemos establecer que los precios dependerán del tipo de validación que queramos. Por ejemplo:
● Los más baratos son los certificados de dominio validado (DV). Se recomiendan para blogs o sitios web de usuarios particulares o pequeñas empresas que no manejen transacciones económicas o información sensible.
● Los certificados de precio medio son la Organización Validada (OV). Se recomiendan para aquellos sitios y tiendas online con carácter de mediana empresa, con pasarelas de pago y formularios de datos de clientes.● Los más caros son los certificados de validación extendida (EV). Ofrecen la mayor seguridad pero suelen ser bastante caros. Se recomiendan si los formularios incluyen información confidencial sensible o si se trata de transacciones financieras importantes.