Certificado SSL ¿Qué es ?
¿Qué es ? Certificado SSL es un protocolo criptográfico (también llamado protocolo de cifrado) que proporciona comunicaciones seguras por una red, en este caso Internet.
Recientemente ha sido sustituido por TLS (Transport Layer Security) el cual está basado en SSL y son totalmente compatibles.
Es utilizado ampliamente en bancos, tiendas en línea y cualquier tipo de servicio que requiera el envío de datos personales o contraseñas. No todos los sitios web usan SSL, por eso debes ser cuidadoso. si no aparece como https;// no debes ingresar contraseñas, cuentas bancarias o datos personales porque pueden ser robados.
¿Cómo saber si un sitio es seguro?
Antes que nada deberías de saber cuales han sido los cambios que se han dado en los protocolos http:// y el ahora https://
como podras observar la diferencia es solamente la letra S que para muchos talvez no lo noten o simplemente no le den importancia.
HTTP pronto se convirtió en el protocolo mayoritario en la red. Sin embargo, conforme avanzó el tiempo, se demostró que resultaba demasiado vulnerable para determinados sitios web donde los internautas compartían información sensible. Estamos hablando por ejemplo de webs de tiendas online donde los usuarios introducen la información de su tarjeta de crédito.
Por eso surgió la necesidad de crear un protocolo más seguro. De ese modo surgió el HTTPS, que cifra la información que circula entre la web y el usuario, para hacerla indescifrable a ojos de los hackers. Todas las webs de venta online adoptaron pronto ese protocolo.
Diferencias
http (Protocolo de transferencia de hipertexto)
https (HyperText Transfer Protocol Secure, protocolo seguro de transferencia de hipertexto) Sitio Seguro
El hipertexto es una estructura no secuencial que permite crear, agregar, enlazar y compartir información de diversas fuentes por medio de enlaces asociativos y redes sociales. El hipertexto es texto que contiene enlaces a otros textos.
Por lo general los sitios gratuitos carecen de Certificados de seguridad SSL y también puede afectar el posicionamiento en buscadores.
¿Porque https:// es mas seguro?
Simplemente es una combinación del protocolo HTTP (usado en cada transacción web) con el protocolo SSL/TLS usada para establecer comunicaciones cifradas en sitios web.
además tambien incluye:
Llave pública y llave privada
Son un par de “llaves” digitales asociadas a una persona o entidad y generadas mediante métodos criptográficos. La llave pública es usada para cifrar la información, haciendo una analogía, es como la llave utilizada para cerrar una puerta y mantener fuera a cualquier persona mientras que la llave privada se usa para descifrar, es decir, la llave que abre la puerta y sólo la posee la persona autorizada, por lo tanto, ésta debe mantenerse en secreto.
Firma digital
Del mismo modo que tu firma autógrafa, es un elemento que te identifica y distingue de las demás personas y que al firmar con ella adquieres derechos y obligaciones. La firma digital se genera con base a la llave privada de quien firma y por lo tanto es única.
Autoridad certificadora (ac)
Una Autoridad Certificadora (AC, en inglés CA) es una entidad confiable que se encarga de garantizar que el poseedor de un certificado digital sea quien dice ser, bridando confianza a ambas partes de una comunicación segura SSL/TLS.
Certificado digital SSL/TLS
Es un documento digital único que garantiza la vinculación entre una persona o entidad con su llave pública.
Contiene información de su propietario como nombre, dirección, correo electrónico, organización a la que pertenece y su llave pública, así como información propia del certificado por mencionar: periodo de validez, número de serie único, nombre de la AC que emitió, firma digital de la AC cifrada con su llave privada y otros datos más que indican cómo puede usarse ese certificado.
Si su sitio web no cuenta con un Certificado de seguridad SSL, es importante que lo implemente, si no sabe como hacerlo puede consultarnos y con gusto le podemos ayudar.
