¿Tienes un sitio web y has notado que los navegadores web lo registran como un sitio no seguro? Esto se debe principalmente a que, desde hace un tiempo, Google está empezando a mostrar un mensaje en las páginas que no cuentan con un certificado de seguridad. Por lo que, la conexión entre tu ordenador y el servidor donde está alojada página no está cifrada.
O en otras palabras, no hay instalado un certificado de seguridad SSL en el servidor. Aquí te contamos un poco más al respecto:
1. ¿Qué es un certificado de seguridad?
Un certificado de seguridad, o certificado SSL por sus siglas en Inglés (Secure Sockets Layer), es un estándar de seguridad que permite la transferencia de datos cifrados entre un navegador y un servidor web. Este certificado es utilizado de forma global por millones de empresas e individuos a fin de disminuir el riesgo de robo y manipulación de información confidencial.
2. ¿Qué funciones tiene el certificado de seguridad o SSL?
De manera resumida, un certificado SSL te permite:
- Autenticar la identidad del sitio web, garantizando a los visitantes que no están en un sitio falso.
- Cifrar la información transmitida.
- Activar el protocolo HTTPS en un sitio web.
3. ¿Qué es el protocolo HTTPS?
Seguramente has notado que las direcciones de los sitios web actualmente incluyen “https://” al inicio de cada una de ellas, ¿verdad? Esto indica que los sitios web cuentan con un sistema que permite que la información entre tu computadora y el sitio, viajan de forma cifrada.
Este protocolo de seguridad garantiza que nadie puede interceptar la información que envías y recibes de un sitio web a tu computadora. Por lo que tu información siempre se encuentra segura.
4. ¿Existen varios tipos de certificados SSL?
Sí, existen diferentes tipos de certificados SSL, según la cantidad de nombres de dominio o de subdominios con los que cuentas, por ejemplo:
- Certificado SSL Único: Asegura un nombre de dominio.
- Certificado SSL Comodín: Este certificado protege un nombre de dominio y un número ilimitado de sus subdominios.
- Certificado SSL Multidominio: Sirve para proteger múltiples nombres de dominio.
5. ¿Qué tipo de páginas necesitan un certificado SSL?
Lo más ideal es que cualquier sitio web cuente con un certificado de seguridad, sin embargo, es de suma importancia para cualquier empresa o individuo que tenga un sitio en donde solicite, reciba, almacene o exhiba información confidencial. Como por ejemplo:
- Información de inicio de sesión (usuarios y contraseñas).
- Información financiera (números de tarjetas de crédito, cuentas bancarias).
- Datos personales (nombres, direcciones, fechas de nacimiento).
- Documentos legales y contratos.
- Listas de clientes.
** Algo importante y que debes tener en cuenta, independientemente de que tu sitio requiera datos personales o no, es que el mensaje mostrado por Google sobre un sitio que no es seguro puede afectar al comportamiento de tus visitantes, y esto, a su vez, puede afectar a tu posicionamiento en los motores de búsqueda. Por ejemplo, si las personas comienzan a interactuar cada vez menos con tu página ya que no es segura, Google lo detectará y comenzará a dejarte hasta el final de los resultados debido a la gran tasa de “rebotes” generados.
6. ¿Tengo forma de saber si mi sitio es seguro?
Sí. ¡Claro que la hay y es muy sencillo! Lo único que tienes que hacer es entrar a tu sitio web y revisar la barra superior del navegador, justo en donde se muestra tu dominio. Allí podrás ver el nombre de tu página web, por ejemplo: www.sitio.com , fíjate muy bien en la parte inicial de la dirección. Si cuenta con el ícono de candado y el “https”, ¡felicidades! Tienes un sitio seguro.
Si tu sitio solo es http en lugar de https, entonces no cuentas con certificado de seguridad.
7. Mi sitio no es seguro, ¿en dónde consigo mi certificado?
- Para obtener un certificado SSL tendrás que pagar un coste anual y fijo a tu proveedor de hosting (el lugar donde está alojada tu página web). Ellos entonces deberán instalar el certificado. Esto puede llevarles aproximadamente una hora.
- Ahora tendrás que hacer una adaptación de la página web. Esto incluye:
- Enviar a todos los usuarios que entren en cualquier página de tu web a la nueva versión segura. (Es decir, la nueva dirección con https).
- Revisar que todos tus enlaces y botones redirijan a tu dirección segura, en lugar de la dirección con http.
- ¡Listo!
