¿Qué es un certificado SSL, por qué es importante y cómo obtener uno?

¿Alguna vez ha notado el símbolo del candado en la barra de direcciones de su navegador web? La mayoría de los sitios web, incluido el que está leyendo este artículo, utilizan certificados SSL para establecer una conexión segura. El icono del candado ofrece una indicación visual de que el sitio web tiene instalado un certificado SSL válido. También indica que cualquier información que ingrese en el sitio web está completamente encriptada en tránsito. En otras palabras, nadie puede espiar su conexión y robar datos confidenciales como su contraseña o los detalles de su tarjeta de crédito.

Pero, ¿qué son exactamente los certificados SSL, cómo funcionan y cualquiera puede obtener uno? Aquí está todo lo que necesitas saber.

Ver también: ¿Qué es el cifrado?

Un certificado SSL es un certificado digital emitido por una autoridad de confianza que se utiliza para HTTPS o conexiones seguras en Internet. Un certificado debidamente firmado proporciona algunos datos clave que ayudan a su computadora a identificar la identidad de un sitio web. Por lo general, incluye el nombre del propietario del certificado, un número de serie único, una fecha de vencimiento y la firma digital de la Autoridad de certificación (CA) emisora.

Cuando visita un sitio web, su navegador iniciará automáticamente un proceso de reconocimiento que busca un certificado SSL válido. Este proceso implica el intercambio del certificado SSL y las claves criptográficas, las cuales no se pueden falsificar.

Si los datos compartidos por el servidor web corresponden a un certificado válido emitido por una autoridad de confianza, su navegador mostrará el símbolo de un candado en la barra de direcciones. Luego iniciará una conexión segura, asegurándose de que los datos enviados de un lado a otro estén completamente encriptados. En pocas palabras, el servidor y el navegador web usan la información que conocen el uno del otro para generar una clave criptográfica en cada extremo. Y dado que nadie más tiene acceso a estos detalles, no tendrán la clave para descifrar sus comunicaciones.

Si su navegador web afirma que el sitio web al que intenta acceder no es seguro, es probable que se deba a un certificado SSL no válido o caducado. Esto puede suceder si el propietario del sitio web olvida renovar su certificado, pero si sucede en todos los sitios web, también debe verificar la fecha y la hora de su sistema. Sin embargo, también podría significar que el sitio web no es confiable, así que verifique que haya ingresado la dirección correcta. Sin una conexión encriptada, no debe ingresar información confidencial, como contraseñas, ya que su navegador la enviará en texto sin formato sin encriptar.

Relacionado: ¿Puede su ISP ver su historial de navegación? Esto es lo que necesita saber

¿Necesito un certificado SSL?

Si es propietario de un sitio web, obtener un certificado SSL debe ser su máxima prioridad. Esto es especialmente cierto si recopila información personal o incluso información del usuario en general. Los certificados SSL ayudan a garantizar que un pirata informático no pueda interceptar ningún dato enviado de un lado a otro, por lo que también está en juego la privacidad.

La mayoría de los navegadores web en estos días, incluido Google Chrome, advierten a los usuarios si visitan un sitio web que no es HTTPS, lo que probablemente hará que dejen de hacer clic. Los motores de búsqueda como Google también clasifican más alto los sitios web con SSL habilitado, por lo que se le incentiva a instalar un certificado.

Sin embargo, si no ejecuta un servidor web o de correo, no necesita un certificado SSL. Siempre que tenga un navegador web moderno y actualizado, es responsabilidad del sitio web garantizar una conexión segura.

Relacionado: Las mejores aplicaciones de mensajería privada encriptada

Cómo obtener un certificado SSL

Si necesita un certificado SSL, no se preocupe, obtener uno no requiere demasiado esfuerzo. Un certificado es esencialmente un archivo que vive en su servidor web, todo lo que tiene que hacer es colocarlo en la ubicación correcta y asegurarse de que su host se lo proporcione a los visitantes. Si bien puede autofirmar sus propios certificados, los navegadores web no los aceptarán porque carecen de la firma de una autoridad de confianza.

La forma más fácil de obtener un certificado SSL válido es a través del sitio web de su proveedor de dominio. GoDaddy, por ejemplo, proporcionará un certificado SSL de dominio único por una tarifa de $299,99 cada tres años. Mientras tanto, DigiCert ofrece certificados a partir de $268 por año. Y si desea un certificado más barato, otros proveedores como NameCheap lo tendrán cubierto por tan solo $ 11 al año.

También puede obtener un certificado SSL válido de forma gratuita a través de Vamos a cifrar, que funciona bien para un sitio web personal o incluso para una pequeña empresa. Let’s Encrypt es una autoridad de certificación (CA) sin fines de lucro que tiene como objetivo hacer que la seguridad y el cifrado de Internet sean más accesibles. El único inconveniente es que tendrá que renovar y reinstalar su certificado digital cada tres meses en lugar de cada año o más. Dicho esto, puede automatizar este proceso con un pequeño código ejecutándose en su servidor web.

Si se pregunta por qué varía tanto el costo de un certificado digital, es porque cada uno ofrece un nivel de seguridad diferente y hay muy pocas autoridades confiables. Algunas CA tienen humanos que revisan manualmente cada dominio antes de emitir un certificado. Naturalmente, esto los hace inherentemente más confiables pero también costosos. Los certificados Premium SSL también pueden mostrar el nombre del propietario del sitio web en algunos navegadores web (como Google Inc.), lo que aumenta la legitimidad percibida de la marca.

Para las grandes empresas como los bancos, donde la seguridad es más importante que todo lo demás, un certificado SSL suele ser una obviedad. También ayuda que muchos proveedores más grandes ofrezcan atención al cliente dedicada y seguro en caso de que algo salga mal.

Lee mas: ¿Qué es una VPN y por qué la necesita?