Guía de SSL para principiantes: ¿qué es y por qué hace a tu sitio web más seguro?

José Cabal
25/10/17 16:14

¿Has notado que algunas URL comienzan con “http://” y otras con “https://”? Quizá hayas visto la “s” adicional al navegar por sitios web que solicitan información confidencial, como cuando haces compras online.

¿De dónde viene esa “s” y qué significa?

Básicamente, la “s” adicional significa que tu conexión a ese sitio web está cifrada de modo que toda la información que introduzcas en el mismo esté totalmente segura. La tecnología responsable de esa pequeña “s” se llama SSL, por las siglas en inglés del término Secure Sockets Layer (capa de conexión segura).

 

<< Haz clic aquí para obtener una evaluación gratuita y personalizada sobre el desempeño actual de tu estrategia de marketing digital >>

 

En esta guía de SSL, analizaremos qué es y cómo funciona el SSL, veremos la versión actualizada de Google Chrome que próximamente avisará de los sitios web no seguros y mostraremos cómo puedes evaluar tu sitio y obtener un certificado SSL.

¿Qué es SSL?

Veamos en primer lugar una definición de SSL.com:

SSL es la tecnología de seguridad estándar para establecer un enlace cifrado entre un servidor web y un navegador. Este enlace protege la privacidad de todos los datos que se comuniquen entre el servidor web y el navegador.

Analicemos esta definición con un ejemplo. Imagina que llegas a un sitio web que cuenta con un formulario y, después de completarlo y seleccionar "enviar", la información que acabas de enviar podría ser interceptada por un hacker en un sitio web no seguro.

Dicha información puede ser de cualquier tipo, desde datos de una transacción bancaria hasta la información de alto nivel que facilitas para suscribirte a una oferta. En la jerga de los hackers, esta intercepción se conoce como “ataque de intermediario”. El ataque puede ocurrir de varias maneras, pero una de las más comunes sucedecuando un hacker coloca un pequeño programa de espionaje indetectable en el servidor que aloja un sitio web. Ese programa espera en segundo plano y, cuando un visitante comienza a escribir sus datos en el sitio, se activa para captar la información y enviársela al hacker.

Sin embargo, cuando visitas un sitio web cifrado con SSL, tu navegador establecerá una conexión con el servidor web, analizará el certificado SSL y luego enlazará a tu navegador con el servidor. Esta conexión de enlace es segura de modo que nadie, además de ti y el sitio al que enviarás la información, pueda acceder o ver lo que escribes en el navegador.

Esta conexión sucede de inmediato y no necesitas hacer nada más; tan solo tienes que visitar un sitio web con SSL y podrás disfrutar de una conexión segura al instante.

¿La tecnología SSL tiene beneficios para el SEO?

Sí. Si bien el objetivo principal de una SSL es asegurar la información entre el visitante y tu sitio web, también aporta beneficios de SEO. Tal como lo explica el analista de tendencias de Google Zineb Ait Bahajji, la tecnología SSL forma parte del algoritmo de clasificación de búsqueda de Google:

Durante mucho tiempo hemos ejecutado pruebas teniendo en cuenta si los sitios utilizaban conexiones cifradas y seguras como un factor en nuestro algoritmo de clasificación de búsqueda. Hemos visto resultados positivos, y por eso empezamos a usar HTTPS como un factor de clasificación.

Además, Google ha declarado públicamente que, en el supuesto de dos sitios web que clasifiquen igual en los resultados de búsqueda, si uno dispone de SSL activado, pero el otro no, el primero podría recibir un ligero aumento en la clasificación en desventaja del segundo. Como resultado, queda comprobado que exisitirá un beneficio para el SEO tras activar el certificado SSL en tu sitio web y en todo tu contenido.

¿Cómo puedo saber si un sitio web tiene SSL?

Cuando visitas un sitio web con SSL, hay algunas diferencias claras que se muestran en el navegador.

Comprueba el SSL de tu sitio web con nuestra herramienta gratuita.

 

1) La URL comienza con "https://", y no con "http://". 

La URL aparece de la siguiente manera:

guia-de-SSL-para-principiantes-img1.png

 

 

2) Verás un candado pequeño en la barra de URL.

Aparecerá en el extremo izquierdo o derecho en la barra de URL, según el navegador que utilices. Puedes hacer clic en el candado para obtener más información sobre el sitio y la empresa que proporcionó el certificado.

guia-de-SSL-para-principiantes-img2.png
 

3) El certificado es válido.

Incluso si un sitio web tiene “https://” y un candado, es posible que el certificado haya caducado (lo que significa que tu conexión ya no es segura). En la mayoría de los casos, los sitios web que muestran https serán seguros, pero si por casualidad encuentras un sitio web que solicita una gran cantidad de información personal, recomendamos comprobar la validez de su certificado SSL antes de introducirla.

guia-de-SSL-para-principiantes-img3.png

Para saber si el certificado es válido en Chrome, dirígete a Ver > Opciones para desarrolladores > Herramientas para desarrolladores. Desde ahí, navega a la pestaña de seguridad, donde podrás ver si el certificado SSL es válido o si por el contrario ya ha caducado. Si haces clic en "Ver certificado", podrás acceder a información adicional sobre el certificado SSL así como a la fecha específica hasta la que es válido.

¿Cómo puedo obtener un certificado SSL para mi sitio web?

Si deseas obtener un certificado SSL para tu sitio web, lo primero que debes hacer es averiguar qué tipo de certificado se adapta a tus necesidades. Por ejemplo, si alojas tu contenido en diferentes plataformas (o en diferentes dominios/subdominios), podrías necesitar diferentes certificados SSL.

En la mayoría de los casos, un certificado SSL estándar protegerá tu contenido, pero las empresas que trabajen en sectores regulados, como finanzas o seguros, deberían consultar a sus departamentos de tecnología e informática, ya que existen requisitos especiales dentro de estas industrias que indican el tipo de certificado SSL necesario.

Nuevo llamado a la acción

Subscribe by Email

No Comments Yet

Let us know what you think