Información de Certificados SSL
¿Qué es un Certificado SSL?
SSL (Secure socket Layer). Es una capa adicional de seguridad para quienes visitan su sitio web y hacen uso de sus aplicaciones. SSL permite mejorar la privacidad cifrando el tráfico entre su navegador y el servidor, esto ayuda a evitar el robo de datos brindando tranquilidad a sus usuarios internos y externos. Para hacer uso de esta característica se requiere comprar un Certificado SSL
El certificado SSL es una manera de anunciar al visitante que su sitio es auténtico y confiable, brindando además la certeza que está en un sitio que no ha sido suplantado. Se cree que los navegadores en pro de la seguridad, pronto rechazarán sitios web sin certificados
Tipos de Certificados
Dependiendo del alcance que se requiera a continuación los tipos de certificados existentes.
CERTIFICADO DV (Domain validation)
Sirve para asegurar un solo dominio y la propiedad del mismo, proveen 128/256 bits de encriptación y es la opción más sencilla y rápida de proveer ssl a sus sitios Web. TIEMPO EMISIÓN: 1 – 24 Horas máximo
CERTIFICADO OV (Organization validation)
Es un certificado que además de validar el dominio, valida la información comercial de la entidad. Tiene entre otras de sus validaciones la dirección IP y los nombres de servidores de nombre, proveen 128/256 bits de encriptación y es posible que por medio de una llamada sea necesario adjuntar información legal de la compañía. TIEMPO EMISIÓN: 5-8 días hábiles
CERTIFICADO EV (Extended Validation)
Es un certificado especial de validación extendido bajo las directrices de CA/Browser Forum. Tiene las mismas verificaciones del Certificado OV pero el proceso es mucho más riguroso , requiere verificación telefónica y probablemente el envío de mayores documentos legales. Proveen 128/256 bits de encriptación. TIEMPO EMISIÓN: 5-8 días hábiles
PREGUNTAS FRECUENTES DE SSL
¿Qué beneficios adicionales proveen los Certificados SSL?
Suma en el posicionamiento en buscadores. Aparte de la seguridad que usted brinda a sus usuarios externos y a la credibilidad que esto muestra de sus sitios, el certificado SSL suma un punto en la calificación que dan los buscadores como Google. Aquellos sitios que no tienen certificados SSL aparte de no ganar ningún punto, pierden esa oportunidad, lo que en la lógica daría 2 puntos que se pierden.
¿Todos los sitios Web necesitan un certificado de seguridad?
No. Pero es mala idea no tenerlo porque los navegadores están rechazando contenidos de sitios sin certificados arrojando una alerta molesta cuando un sitio no es seguro y además porque como previamente hemos dicho es mejor para el posicionamiento web.
¿Qué tipos de certificados debo elegir?
Depende. El tipo de certificado evidenciará el proceso de verificación a la cual usted se sometió, en pocas palabras si desea demostrar más a sus visitantes, mayores verificaciones en el certificado. Pero en sí, cualquiera de los certificados anteriores en su funcionamiento hacen lo mismo.
¿Para transacciones bancarias se requiere un SSL especial?
No. Para transacciones bancarias sirve cualquiera de los certificados, pero para tranquilidad de sus usuarios puede serle mejor que demuestre que no solo ha sido verificado el dominio sino además la empresa u organización por medio de un ente local que certifique su presencia física.
¿Un certificado SSL evita los hackeos a mi sitio?
No. Las aplicaciones igual deben seguir siendo seguras en sus diseños, deben estar parcheadas etc. Pero sin lugar a dudas, el certificado SSL si mitiga el riesgo del robo de datos, especialmente en las sesiones de los usuarios.