Información del certificado SSL

¿Qué es SSL?

SSL es una abreviatura de Secure Sockets Layer. Es una tecnología de seguridad estándar que establece una conexión segura entre un servidor web y un navegador.

La conexión SSL garantiza que los datos transmitidos permanezcan confidenciales. SSL también se llama TLS (seguridad de la capa de transporte).

Un certificado SSL es lo que permite que un sitio web pase de HTTP a HTTPS. SSL es un archivo de datos alojado en el servidor de origen del sitio que hace posible el cifrado SSL/TLS. Tiene un par de claves: una clave pública y una clave privada. Estas claves funcionan juntas para crear una conexión encriptada. El certificado también contiene un "sujeto", que es la identidad del propietario del certificado/sitio.

¿Por qué necesito un certificado SSL?

El aumento de las amenazas de ciberseguridad ha llevado a un enfoque en la seguridad de los usuarios. Un estudio realizado por pewresearch.org muestra que el 68% de los usuarios de Internet cree que las leyes actuales son insuficientes para proteger sus derechos.

Por lo tanto, en 2014, el gigante de los motores de búsqueda Google anunció HTTPS como una señal de clasificación. Hoy en día, si deseas que tu sitio se vea legítimo y confiable, deseas aumentar las ventas, los ingresos, la lealtad de los clientes y clasificar más alto en los resultados de búsqueda, tu sitio debe tener un certificado SSL instalado.

Si vendes algo en línea o permites que los usuarios/compradores creen cuentas en tu sitio web, un certificado SSL ayuda a proteger la información del cliente.

Estas son las siguientes razones por las que cada propietario de un sitio web debe servir cada sitio web a través de HTTPS en Internet.

• Identificación: Un certificado SSL autentica la autenticidad de cualquier sitio web. Esta autenticación juega un papel crucial en la seguridad en línea. La verificación de un sitio web es similar a la verificación de cuentas en redes sociales. Sin embargo, el certificado SSL no permite que ningún otro sitio web cree una versión falsa de tu sitio. Esto permite a los usuarios distinguir entre sitios web genuinos y falsos, ayudándolos a filtrar los sitios que son claramente fraudulentos.
• Rendimiento: SSL moderno puede acelerar la carga de la página. SSL incluye HTTPS/2, lo que hace que el sitio web sea el doble de rápido sin ningún cambio en la base de código. Según Google, la velocidad de la página es un factor importante para los usuarios y afecta directamente la tasa de conversión. Un estudio encontró que las páginas que se cargaron en 2.4 segundos tenían una tasa de conversión del 1.9%.
• Aumento del ranking de búsqueda: para Google, el usuario es el jefe, y para el usuario, la protección de la privacidad es importante. Google prioriza aquellos sitios web en sus resultados de búsqueda que se sirven a través de HTTPS.
• Seguridad: la mayoría de los usuarios de Internet creen que las leyes actuales son insuficientes para proteger su privacidad en línea. Por lo tanto, siempre tienen miedo de compartir su información, como información de tarjetas de crédito u otra información personal en línea. SSL establece una comunicación encriptada entre el servidor y el cliente, generalmente entre un servidor web (sitio web) y un navegador. Esto asegura que nadie pueda rastrear los datos del usuario.
• Confianza: gracias al icono del candado en la barra de direcciones del navegador, el cifrado del tráfico con SSL aumenta la confianza de los visitantes. También garantiza que terceros, incluidos piratas informáticos y ladrones en línea, no puedan acceder a los datos.
• Cumplimiento normativo: SSL es un componente crítico para cumplir con PCI. En general, los certificados SSL vienen con una clave de cifrado completa de 256 bits que los piratas informáticos no pueden descifrar. Por lo tanto, no hay posibilidad de que se filtre información confidencial. Considerando la potente protección que brindan los certificados SSL, sería incorrecto llamarlo la base de PCI DSS.

Nota: PCI DSS significa Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago.

¿Cómo obtener un certificado SSL?

Para obtener un certificado SSL.

• Crea una solicitud de firma de certificado (CSR) en el servidor. Este proceso crea un par de claves: una clave pública y una clave privada en tu servidor.
• El archivo de datos CSR que envías al emisor del certificado SSL (la autoridad de certificación o CA) contiene la clave pública.
• El emisor del certificado SSL utiliza el archivo de datos CSR para crear una estructura de datos que coincide con tu clave privada. La CA nunca ve la clave privada.
• Una vez que recibas el certificado SSL, instálalo en tu servidor. Las instrucciones para instalar y probar el certificado SSL variarán según tu servidor.

Los navegadores tienen una lista preinstalada de CA de confianza, conocida como almacén de CA raíz de confianza. Cualquiera puede crear un certificado, pero los navegadores dependen de los certificados de las organizaciones mencionadas en su lista de CA de confianza.

Sin embargo, para ser una autoridad de certificación y formar parte del almacén de CA raíz de confianza, una empresa debe cumplir con los estándares de autenticación y seguridad aplicados por los navegadores y someterse a una auditoría.

¿Cómo crea un certificado SSL una conexión segura?

La comunicación SSL siempre comienza con un apretón de manos SSL. El apretón de manos SSL es criptografía asimétrica que permite que un navegador web verifique el servidor web al recibir la clave pública. Crea una conexión segura antes de comenzar a transmitir datos.

• Cuando un navegador se conecta a un servidor web seguro mediante SSL, envía el número de versión SSL, los parámetros de cifrado, los datos relacionados con la sesión y otra información que el servidor web necesita para comunicarse con el cliente utilizando SSL.
• En respuesta, el servidor web envía una copia de su certificado SSL, incluido el número de versión SSL del servidor, los parámetros de cifrado, los datos relacionados con la sesión y la clave pública.
• El navegador compara el certificado con la lista preinstalada de CA de confianza. También filtra que el certificado no esté vencido, no esté revocado y que su nombre común sea válido para el sitio web al que se está conectando.
• Si el navegador confía en el certificado, utiliza la clave pública del servidor para crear y enviar una clave de sesión simétrica cifrada.
• Al recibir la clave de sesión simétrica cifrada, el servidor la descifra con su clave privada y envía una respuesta cifrada con la clave de sesión para iniciar la sesión cifrada.
• Ahora el servidor y el navegador cifran todos los datos transmitidos utilizando la clave de sesión.

¿Qué es la verificación SSL?

La herramienta de verificación SSL (herramienta de verificación de Secure Sockets) es una herramienta que verifica y valida que el certificado SSL esté instalado correctamente en un servidor web. La verificación SSL garantiza que el certificado SSL sea válido, de confianza y esté funcionando correctamente.

Para realizar una verificación del certificado SSL, sigue estos pasos.

• Abre la herramienta: Verificación SSL.
• Ingresa la URL en el campo designado y presiona el botón "Verificar certificado SSL".
• La herramienta procesará tu solicitud y proporcionará resultados que incluyen el nombre común, el tipo de servidor, el emisor, la validez, la cadena de certificados y detalles adicionales sobre el certificado.

¿Es mi certificado SSL o TLS?

El certificado SSL siempre se ha utilizado para la transmisión de datos segura y encriptada. Cada vez que se lanzó una nueva versión, solo cambiaba el número de versión. Sin embargo, cuando la versión se actualizó de SSLv3.0 a SSLv4.0, se renombró a TLSv1.0. TLS es el sucesor de SSL.