Certificados SSL

Qué es un certificado SSL #

Al igual que las personas tienen una documentación que acredita que realmente son quienes dicen ser, los certificados SSL identifican a las páginas web en internet, es decir, un certificado SSL es un documento digital que contiene datos identificatorios, autenticados por una autoridad de certificación, y se utiliza para confirmar la identidad de un sitio web en internet.

Un mecanismo de seguridad encripta la información que viaja a través del sitio web y la mantiene segura, evitando que sea robada por terceros. Se puede comprobar mediante la presentación de un candadito verde en la barra de direcciones, además del protocolo de la dirección que pasa de http a https. La “s” del final en “https” significa seguro, porque garantiza la encriptación de todos los datos. Basta que un solo archivo no esté cifrado para que el navegador avise de ello con un mensaje de “conexión no segura”. Esto le indica al usuario que visita la web que todos los datos que ingrese en ese sitio como ser datos personales, contraseñas, datos de tarjetas de crédito, etc. viajarán a través de internet de forma codificada, minimizando el riesgo de que terceros puedan obtener esta información.

Para los propietarios del sitio web este certificado SSL no solo aumenta la confianza de los usuarios en su página sino que también contribuye a mejorar el posicionamiento en los resultados de las búsquedas en Google.

Para los visitantes, si bien resulta complicado navegar solo por sitios que cuenten con este certificado, sí es fundamental comprobar que la web visitada cuenta con él antes de introducir datos sensibles como ser tarjetas de crédito, datos personales, documentación, cuentas bancarias, contraseñas, etc.

Qué ventajas tiene usar un certificado SSL en tu web #

Los certificados SSL tienen la función de cifrar la comunicación configurando un entorno seguro y de confianza. Es ideal para tiendas online, envíos de formularios y todas aquellas páginas web que deban de enviar algún tipo de información. Para resumir podríamos enumerar las ventajas de usar https en tu página web:

  • Imagen: legitimas tu web y empresa porque queda claro que tu actividad online la realizas bajo valores y parámetros de seguridad profesionales.
  • Posicionamiento: la seguridad de la comunicación entre cliente y servidor ayuda a mantener un mejor posicionamiento web. Los actuales algoritmos de Google ofrecen una mayor relevancia a aquellos sitios que utilicen SSL, posicionándolo en mejor lugar en las SERPs (resultados de búsqueda de Google).
  • Confianza: la integridad de la información es comprobada. Esto significa que la información que sale del servidor es la misma que llega a la computadora del visitante y viceversa, impidiendo que ésta sea modificada en el trayecto por un tercero, evitando así los engaños a que ello pudiera dar lugar.
  • Seguridad: a la hora de realizar transacciones de dinero de en tu sitio web. Es ideal para tiendas online o webs que utilizan una pasarela externa (PayPal, MercadoPago, etc.), asegurando que los datos no sean robados ni visibles gracias a la encriptación. Google Chrome y Mozilla Firefox avisan al usuario si navegan por una página web que no tenga un protocolo HTTPS (Protocolo de Transferencia de Hipertexto Seguro), y por lo tanto, pueda considerarse insegura.

Google y la seguridad #

Desde 2017 Google penaliza a los sitios web sin certificado SSL, subiendo en los resultado de las búsquedas a los sitios que sí posean un certificado SSL válido.

Google, como buscador, envía millones y millones de visitas cada día a los sitios web que lista en sus resultados de búsqueda. Estas visitas son muy importantes para muchos sitios web y sin ellas muy probablemente no se podrían mantener online. Por esta razón es tan importante ya que si un sitio web no dispone de certificado de seguridad, difícilmente aparecerá en los primeros puestos de los resultados.

Según Genbeta: “La compañía detrás del buscador más importante de Internet quiere animar a los propietarios de sitios web para que cambien de HTTP a HTTPS (cifrado basado en SSL/TLS).”