¿Qué es un certificado SSL y por qué es importante HTTPS?
¿Ves el icono del candado junto a una dirección web? Es un certificado SSL que hace su trabajo. Es la diferencia entre datos que viajan de forma segura y datos que cualquiera en la red puede leer. Ya sea que ejecute un sitio web o simplemente navegue por uno, comprender SSL/HTTPS es una alfabetización digital básica. Aquí está la versión simple.
Qué hace un certificado SSL
Un certificado SSL/TLS hace dos cosas. En primer lugar, cifra la conexión entre su navegador y el sitio web, de modo que nadie que intercepte el tráfico pueda leer las contraseñas, los números de tarjetas y los mensajes. En segundo lugar, verifica la identidad: confirma que el sitio es quien dice ser, emitido por una autoridad certificadora confiable.
HTTP frente a HTTPS
La "S" en HTTPS significa Seguro. HTTP simple envía todo en texto legible; HTTPS lo envuelve en cifrado. En Wi-Fi abierto (una cafetería, un aeropuerto), alguien en la misma red podría capturar un inicio de sesión HTTP. HTTPS hace que los datos capturados sean un galimatías inútil.
Por qué todos los sitios lo necesitan ahora
HTTPS solía ser sólo para páginas de pago. Hoy se espera en todas partes:
- Los navegadores advierten a los usuarios: Chrome y otros marcan los sitios HTTP como "No seguros", lo que ahuyenta a los visitantes.
- Es una señal de SEO: Google ha confirmado HTTPS como factor de clasificación.
- Genera confianza: el candado es una señal visible de que te tomas la seguridad en serio.
La buena noticia: los certificados ahora son gratuitos a través de servicios como Let's Encrypt, por lo que no hay excusa para no tener uno.
Cómo comprobar un certificado
Haga clic en el candado de cualquier navegador para ver detalles básicos o utilice nuestro verificador de certificados SSL para inspeccionar el certificado de cualquier dominio: quién lo emitió, cuándo caduca y si es válido. Los certificados caducados generan alarmantes advertencias en el navegador, por lo que los propietarios del sitio deben controlar las fechas de caducidad.
Qué significa y qué no significa el candado
Advertencia importante: el candado significa que la conexión está cifrada, no que el sitio sea confiable. Los estafadores también pueden obtener certificados. Por lo tanto, HTTPS protege tus datos en tránsito, pero aun así debes juzgar si el sitio en sí es legítimo; comprobar su registro WHOIS y antigüedad del dominio ayuda.
SSL vs TLS: la confusión de nombres
Escuchará "certificado SSL" en todas partes, pero técnicamente el antiguo protocolo SSL fue reemplazado por TLS hace años, y eso es lo que realmente protege las conexiones modernas. El nombre "SSL" surgió por costumbre, por lo que "certificado SSL" y "certificado TLS" significan lo mismo en el uso diario. Lo que importa es que su sitio utilice una versión TLS actual: las versiones antiguas de SSL/TLS tempranas son inseguras y están deshabilitadas en los navegadores modernos. Cuando compras o verificas un certificado, en realidad estás tratando con TLS bajo la conocida etiqueta SSL.
Tipos de certificado: DV, OV y EV
Los certificados vienen en tres niveles de validación. Dominio validado (DV) simplemente demuestra que usted controla el dominio: instantáneo, gratuito (a través de Let's Encrypt) y está bien para la mayoría de los sitios. La Validación de organización (OV) y la Validación extendida (EV) verifican el negocio real detrás del sitio, lo que puede ser importante para los bancos y los grandes comercios electrónicos. Para la gran mayoría de los sitios, un certificado DV gratuito proporciona exactamente la misma potencia de cifrado que uno costoso: solo paga por la verificación de identidad, no por una mayor seguridad.
Esté atento a la caducidad y renovación
Los certificados caducan (a menudo cada 90 días en el caso de los gratuitos) y un certificado caducado activa una advertencia de página completa en el navegador que ahuyenta a los visitantes al instante. La solución es la automatización: servicios como Let's Encrypt se renuevan automáticamente y la mayoría de los servidores lo manejan por usted. Si administra el suyo propio, configure recordatorios o automatice la renovación, y verifique periódicamente el certificado activo y su fecha de vencimiento con nuestro verificador de certificados SSL.
Conclusión
Un certificado SSL cifra su conexión y verifica la identidad de un sitio, y ahora se espera HTTPS en todos los sitios por motivos de seguridad, SEO y confianza. Los certificados son gratuitos, así que consiga uno; Como visitante, busque el candado antes de ingresar a cualquier cosa sensible, pero recuerde que asegura la tubería, no necesariamente el sitio.
