Con el navegador Google Chrome ahora etiquetar todos los sitios web que utilizan cifrado HTTP como "no seguros", instalar SSL e implementar HTTPS en su sitio web ya no es una opción. Los sitios sin SSL tienden a ser desplazados hacia abajo en las escalas de clasificación de búsqueda, por lo que si aún no lo ha hecho, ya es hora.
Si no ha realizado el cambio a HTTPS y desea obtener más información, este artículo es para usted.
También ayudará a los usuarios de SSL por primera vez a obtener una visión general con una comparación de las autoridades de certificación más populares.
| Proveedores SSL | Dominio único (DV) | Organización validada (VO) | SSL comodín | Haz un pedido |
|---|---|---|---|---|
| SSL.com | $ 36.75 / año * | $ 48.40 / año | $ 224.25 / año | Click aquí |
| Namecheap | $ 5.99 / año | $ 52.88 / año | $ 120.88 / año | Click aquí |
| La tienda SSL | $ 14.21 / año | $ 30.40 / año | $ 62.29 / año | Click aquí |
| Ve papi | $ 63.99 / año | $ 159.99 / año | $ 295.99 / año | Click aquí |
| GlobalSign | $ 249.00 / año | $ 349.00 / año | $ 599.00 / año | Click aquí |
| DigiCert | $ 218.00 / año | $ 399.00 / año | $ 595.00 / año | Click aquí |
| Thawte | $ 149.00 / año | $ 238.00 / año | $ 344.00 / año | Click aquí |
| GeoTrust | $ 149.00 / año | $ 238.00 / año | $ 688.00 / año | Click aquí |
| confiar | $ 199.00 / año | $ 239.00 / año | $ 699.00 / año | Click aquí |
| Soluciones de red | $ 59.99 / año | $ 199.50 / año | $ 579.00 / año | Click aquí |
Si eres nuevo o estás comenzando un blog simple, un Encriptemos o Auto SSL es suficiente. Para una fácil configuración, vaya con un proveedor de alojamiento que admite SSL gratuito. Para las pequeñas empresas, SSL.com y NameCheap ofrece la mejor relación calidad-precio.
Tabla de Contenido
Hay muchas autoridades de certificación (CA) a las que puede acudir para obtener un certificado SSL en su sitio web. Los 10 proveedores que enumeramos a continuación son los lugares que recomendamos debido a su historial comercial y sus precios.
SSL.com es una autoridad certificadora de primera categoría (ver BBB calificación A + aquí) que se fundó en 2002. Ofrecen una amplia gama de certificados digitales, como certificados de servidor SSL / TLS, firma de código de firma de documentos y certificados de correo electrónico S / MIME.
Siendo una autoridad líder en la industria, SSL.com ofrece una serie de funciones para sus usuarios, como SHA256 https AES de 2 bits cifrado, sello de sitio gratuito, soporte las 24 horas, los 7 días de la semana y reemisiones de certificados gratuitas e ilimitadas durante la vigencia del certificado.
NameCheap ofrece la gama completa de certificados SSL para que encuentre algo allí sin importar sus requisitos o presupuesto. Los certificados de validación de dominio estándar (PositiveSSL) comienzan desde $ 5.99 por año, pero también hay certificados premium que cuestan hasta $ 120.88 por año.
SSL Store se fundó en 2009. La empresa se asoció con algunas de las autoridades de certificación (CA) más grandes y ofrece una amplia gama de seguridad del sitio web soluciones Las CA en la lista de socios de The SSL Store incluyen: Symantec, RapidSSL, Thawte, Sectigo (Comodo), así como GeoTrust.
Los certificados de validación de dominio estándar (SSL positivo) comienzan desde $ 14.95 por año (RapidSSL), pero también hay certificados de validación de organización y validación extendida que cuestan hasta $ 2,600 por año.
Si bien GoDaddy es más conocido por ser un registrador de dominios con descuentos agresivos para sus clientes nuevos, también ofrecen servicios de certificación SSL. Sus certificados SSL a menudo se emiten en línea en minutos y vienen con un cifrado de 256 bits.
Fundada en 1996 y con sede en Portsmouth, New Hampshire, EE. UU., GlobalSign es una de las autoridades de certificación SSL más populares del mercado.
GlobalSign se estableció como una empresa de servicios de identidad de buena reputación al proporcionar soluciones PKI basadas en la nube a las empresas que desean que su sitio web tenga conexiones seguras, realice transacciones de comercio electrónico seguras y entregue contenido perfecto a sus usuarios y clientes.
El lema de la empresa para DigiCert es "Su éxito se basa en la confianza". Esto debería darle una buena idea de cuán en serio se toman la seguridad. Con un enfoque principal en la innovación SSL, DigiCert tiene como objetivo ser el socio de seguridad confiable para todas las vías de la industria y el comercio.
DigiCert también fue miembro fundador de CA / Browser Foro, y es una de las pocas autoridades involucradas en el desarrollo de nueva tecnología SSL. Los certificados SSL que proporcionan son certificados OV, certificados EV e incluso certificados DV para pequeñas empresas o sitios web.
Thawte es conocido por proporcionar certificados SSL asequibles, así como por 17 años de confiabilidad. Ofrecen una lista completa de productos SSL que incluye EV, OV, DV, SGC, Wildcard e incluso certificados SAN SSL.
Como proveedor de certificados SSL de bajo costo, los planes Thawte SSL tienen un precio razonable y su precio más barato es de $ 149 por año, que incluye una serie de características como el cifrado de 256 bits. Hay una opción disponible para agregar comodines al plan con cargos adicionales.
En GeoTrust, puede optar por una serie de certificados SSL que incluyen True BusinessID con EV, True BusinessID, True BusinessID Wildcard y QuickSSL premium. Entre todos ellos, True BusinessID con EV es el certificado SSL recomendado con la mayor seguridad y garantía a un precio competitivo.
Las nuevas empresas y las pequeñas empresas encontrarían atractivos los precios de GeoTrust, además de que ofrecen una serie de características como cifrados de 256 bits, validación extendida, garantía que va desde $ 100,000 a $ 1.5 millones, compatibilidad con navegadores del 99% y atención al cliente ilimitada.
Entrust se considera una empresa con visión de futuro que proporciona seguridad en una amplia gama de industrias diversas. Proporcionan soluciones de seguridad para quienes necesitan seguridad transaccional, autenticación móvil segura y, por supuesto, certificados SSL.
Entrust ofrece certificados SSL EV y OV con precios desde $ 199 por año.
Establecida en 1979 y con sede en Herndon, Virginia, EE. UU., Network Solutions ha evolucionado constantemente sus servicios SSL a lo largo de los años y continúa proporcionando los certificados SSL de menor precio para los usuarios.
Especialmente cuando se trata de certificados SSL con plazo de varios años, Network Solutions ofrece algunos de los precios más asequibles del mercado. Por ejemplo, su nsProtect Secure Express solo le costará $ 59.99 por un período de 2 años. En comparación, GoDaddy ofrece servicios similares que cuestan 63.99 dólares al año.
Secured Socket Layer (SSL) es la tecnología que garantiza que los datos entre dos máquinas (en nuestro caso, un navegador y un servidor) se transmitan de forma segura en una conexión cifrada (HTTPS).
Un certificado SSL es un certificado digital que confirma la identidad de un sitio web.
Para implementar SSL en su sitio web, deberá obtener un certificado SSL de un proveedor de certificados SSL, también conocido como. Autoridad de certificación.
El siguiente diagrama muestra cómo se transfieren los datos a través de una conexión SSL.
El uso de un certificado SSL en un sitio web generalmente se indica mediante un icono de candado en los navegadores web y la dirección del sitio web mostrará HTTPS. En algunos casos, se muestra una barra de direcciones verde.
Si el navegador no reconoce un certificado SSL (o no pasa ciertas verificaciones), el navegador mostrará una advertencia al visitante.
Cuando compra un certificado SSL/TLS, está tomando una decisión sobre dos preguntas principales:
Cuando pueda responder estas preguntas, elegir un certificado se convierte en una cuestión de marca y costo, ya sabrá el tipo de producto que necesita.
Ahora, antes de continuar, vamos a establecer un hecho muy importante: independientemente de cómo responda esas dos preguntas, todos los certificados SSL / TLS ofrecen la misma capacidad de cifrado.
La fuerza del cifrado se determina mediante una combinación de los conjuntos de cifrado admitidos y la potencia de cálculo del cliente y el servidor en cada extremo de la conexión. El certificado SSL / TLS más caro del mercado y uno completamente gratuito facilitará el mismo nivel de cifrado estándar de la industria.
Lo que varía con los certificados es el nivel de identidad y su funcionalidad.
Comencemos con qué superficies necesitas cubrir.
Hoy en día las organizaciones cuentan con infraestructuras web complicadas, tanto interna como externamente. Estamos hablando de varios dominios, subdominios, servidores de correo, aplicaciones móviles, etc. Afortunadamente, los certificados SSL/TLS han evolucionado junto con los sitios web modernos para ayudar a protegerlos mejor. Hay un tipo de certificado para cada caso de uso, pero le corresponde a usted saber cuál será su caso de uso específico.
Cuando compra un certificado SSL, debe elegir la cantidad de dominios que desea proteger. Hay tres niveles de certificaciones: Single, Wildcard y Multi-Domain.
Después de averiguar qué superficies necesita cubrir, es hora de determinar cuánta identidad desea afirmar. Hay tres niveles de validación, estos se refieren a la cantidad de investigación que la Autoridad de Certificación que emite su certificado SSL / TLS lo pondrá a usted y a su sitio web.
Hay tres tipos de certificado SSL: validado por dominio (DV), validado organizacional (OV) y validado extendido (EV).
El nivel más básico de validación se llama. Validación de dominio. Solo toma unos minutos completar esta validación y emitir el certificado, pero proporciona la menor información de identidad: autentica solo el servidor. Los certificados DV SSL / TLS son los más utilizados, pero debido a su falta de identidad, los sitios web que los utilizan reciben un tratamiento neutral del navegador.
Validación de la organización proporciona más información organizativa, lo que les da a los visitantes de su sitio una mejor idea de con quién están tratando, siempre que sepan dónde buscar. Los certificados OV SSL / TLS requieren una cantidad moderada de investigación, sin embargo, no afirman la identidad suficiente para evitar el tratamiento neutral del navegador. Los certificados SSL OV también pueden asegurar direcciones IP dedicadas. Se utilizan comúnmente en entornos empresariales y en redes internas.
La mayoría de la identidad que un certificado SSL / TLS puede afirmar viene en el Extended Validation nivel. Los certificados EV SSL / TLS requieren una investigación exhaustiva por parte de la CA, pero afirman la suficiente información de identificación que los navegadores web les darán a los sitios web que les implementan un tratamiento único: mostrar su nombre de Organización verificado en la barra de direcciones del navegador.
A pesar de los tipos de validación, todos los certificados tienen los mismos niveles de cifrado de datos. La única diferencia es la seguridad sobre la identidad de la empresa detrás del sitio web. Usted puede compare los costos y las características de los diferentes tipos de certificados SSL en SSL.com.
A continuación, se muestran ejemplos de diferentes tipos de validación.
Eso depende de lo que estés buscando.
Para muchos sitios web simples que no necesitan afirmar mucha identidad, un certificado DV SSL / TLS gratuito de Vamos a cifrar es una buena elección. No cuesta nada y es suficiente para lo que necesitas.
Cualquier cosa al norte de eso, o si no tiene un conocimiento técnico especial, debe ir con una Autoridad de Certificación comercial como DigiCert, Sectigo, Entrust Datacard, etc.
Pero aquí está la cuestión: no obtiene el mejor precio comprando directamente de las CA.
Obtiene la mejor combinación de precio y selección al comprar a través de un Servicio SSL que ofrece certificados SSL/TLS de múltiples CA como SSL.com, NameCheap y La tienda SSL mencionado anteriormente. La razón de esto es simple, estos servicios SSL compran certificados de las CA al por mayor a precios mucho más bajos que los que obtienen los clientes minoristas. Eso les permite vender los certificados a precios muy reducidos, pasando los ahorros a los consumidores.
En algunos casos, puede ahorrar hasta un 85 % del precio minorista sugerido por el fabricante si utiliza un servicio SSL en lugar de comprar directamente.
Tenga en cuenta que los servicios SSL dedicados se especializan en SSL/TLS, ofrecerán una mejor atención al cliente, pueden ayudarlo a instalarlo y saben cómo optimizar sus implementaciones para brindarle a su sitio web la mejor seguridad posible.
Compare eso con las CA gratuitas (e incluso algunas comerciales) en las que tiene que trabajar a través de un sistema de tickets o filtrar las publicaciones antiguas del foro para obtener soporte de colaboración colectiva y el valor es claro. De acuerdo, para algunos propietarios de sitios web expertos en tecnología, el tema del soporte no es un problema. Y ciertamente no hay nada de malo en ir por la ruta libre si sabes cómo mantener todo tú mismo.
Pero para otros propietarios de sitios, está pagando menos por el certificado en sí y más por el aparato de soporte que se ha construido a su alrededor. Tampoco tiene acceso a niveles de validación más altos (OV/EV) o funcionalidad avanzada (multidominio, comodines) con SSL/TLS gratis. Debe obtenerlos de CA comerciales o servicios SSL.
Un SSL barato ofrece la misma seguridad que los caros. Entonces, en la mayoría de los casos, no hay necesidad de optar por un certificado SSL de "marca", que puede ser costoso.
El único momento en el que realmente debería considerar comprar un certificado SSL caro es si es un gran eCommerce empresa que busca realizar transacciones en un dispositivo que utiliza su propio software patentado.
Las empresas más grandes también deben optar por un certificado SSL "de marca" como parte de su proceso de diligencia debida. La razón de esto es que las empresas que emiten estos certificados a menudo tienen antecedentes de buena reputación que pueden ser necesarios para la justificación de la selección.
Para asegurarse de que su proceso de compra de SSL se desarrolle sin problemas, le recomendamos que prepare lo siguiente.
* Nota: Si no está utilizando una dirección IP dedicada, tendrá que seleccionar una en el menú Dirección IP.
Para validar si su instalación fue exitosa, puede usar este herramienta de validación SSL gratuita.
Si revisa los enlaces internos de su sitio web, notará que todos utilizan HTTP. Obviamente, estos deben actualizarse a enlaces HTTPS. Ahora, en unos pocos pasos, le mostraremos una forma de hacer esto globalmente utilizando una técnica de redirección.
Sin embargo, es una buena práctica actualizar sus enlaces internos de HTTP a HTTPS.
Si tienes un sitio web pequeño con solo unas pocas páginas que no debería tomar mucho tiempo. Sin embargo, si tiene cientos de páginas, llevaría mucho tiempo, por lo que sería mejor utilizar una herramienta para automatizar esto y ahorrar tiempo. Si su sitio se ejecuta en la base de datos, realice Base de datos de búsqueda y reemplazo utilizando este script gratuito.
Una vez que cambie a HTTPS, si tiene sitios web externos que lo enlazan, estarán apuntando a la versión HTTP. Estaremos configurando una redirección en unos pocos pasos, pero si hay algún sitio web externo donde usted controle su perfil, puede actualizar la URL para que apunte a la versión HTTPS.
Buenos ejemplos de esto serían sus perfiles de redes sociales y cualquier listado de directorios donde tenga una página de perfil que esté bajo su control.
De acuerdo con la información técnica, y si no está seguro con este tipo de cosas, definitivamente es hora de obtener ayuda de expertos. Es bastante sencillo y, de hecho, no lleva mucho tiempo, pero solo necesitas saber lo que estás haciendo.
Con un redireccionamiento 301, lo que está haciendo es decirle a Google que una página en particular se ha movido permanentemente a otra dirección. En este caso, le dirá a Google que las páginas HTTP de su sitio ahora son HTTPS, por lo que redirige a Google a las páginas correctas.
Para la mayoría de las personas que usan Linux Alojamiento Web esto se hará a través del archivo .htaccess (vea el código a continuación: según la recomendación de apache).
ServerName www.example.com Redirecciona "/" "https://www.example.com/"
Lea también: Conceptos básicos de .htaccess: casos de uso y ejemplos
Este es en realidad un paso opcional porque no todos usan un CDN. CDN significa Content Delivery Network y es un conjunto de servidores distribuidos geográficamente que almacenan copias de sus archivos web y los presentan a sus visitantes desde un servidor geográficamente cercano para mejorar la velocidad que carga para ellos.
Además de las mejoras de rendimiento, una CDN también puede ofrecer una mejor seguridad porque sus servidores pueden monitorear e identificar el tráfico malicioso y evitar que llegue a su sitio web.
Un ejemplo de un CDN popular es Cloudflare.
De cualquier manera, solo pregunte a su compañía de alojamiento si está utilizando un CDN. Si no estás bien, simplemente avanza al siguiente paso.
Si es así, debe ponerse en contacto con el CDN y pedirles instrucciones para actualizar su SSL para que su sistema de CDN lo reconozca.
SSL significa Secure Sockets Layer, y fue la versión original del protocolo de cifrado que utilizamos para asegurar nuestras conexiones hasta el día de hoy. Llegamos a SSL 3.0 antes de que las vulnerabilidades obligaran a la industria a volver al tablero de dibujo, donde Transport Layer Security (TLS) fue diseñado para ser el sucesor de SSL. Hoy estamos en TLS 1.3, SSL 3.0 ha quedado obsoleto casi por completo y para 2020 TLS 1.0 y 1.1 también estarán obsoletos. Si bien Internet de hoy se basa casi exclusivamente en el protocolo TLS, todavía se lo conoce coloquialmente como SSL.
La razón principal para usar un certificado SSL es asegurarse de que los datos enviados a través de Internet se cifren. Por lo tanto, todos los demás no pueden leer la información excepto el servidor al que está enviando la información. Esto puede evitar que los piratas informáticos y los ladrones cibernéticos roben sus datos. Además, tener un certificado SSL puede ganar la confianza de sus visitantes porque saben que sus datos están seguros.
Los precios de los certificados SSL varían según el tipo de certificado y la cantidad de dominios que desea proteger. Un certificado SSL dedicado para un solo dominio comienza en $5.88 por año. Un certificado SSL comodín que protege subdominios ilimitados comienza en $70.88 por año. Puede comparar los costos y características de diferentes certificados SSL aquí.
Se recomienda instalar un certificado SSL para su tienda online aunque no es obligatorio. El certificado SSL cifra los datos del cliente, la información confidencial, los detalles de pago, etc. y los mantiene protegidos durante la transferencia. Además de proteger el sitio web, al instalar un certificado SSL, ayuda a ganarse la confianza de los clientes y los anima a realizar compras en línea seguras y protegidas.
No hay diferencia en seguridad entre un certificado SSL gratis y un certificado SSL pagado. Las principales diferencias entre ambos están en cuanto al tipo de certificado, nivel de validación, soporte y garantía. Por ejemplo, los certificados SSL gratuitos solo vienen con validación de dominio (DV) y sin garantía. Por otro lado, un certificado SSL pagado cubre todo lo que necesita.
Aquí es donde los diferentes precios también entran en juego con los certificados SSL. Las garantías de los certificados SSL pagados pueden diferir enormemente, desde unos pocos miles de dólares hasta dos millones de dólares (hasta donde sabemos, solo DigiCert llega a este nivel).
Si está ejecutando un sitio web pequeño o un blog, un certificado de validación de dominio (DV) es lo suficientemente bueno. Si su sitio web realiza transacciones financieras, es mejor optar por un certificado de validación extendida (EV) que cambia la barra de direcciones a verde.
Sí, no hay riesgo de utilizar un certificado SSL gratuito. Sin embargo, un certificado SSL gratuito tiene algunas deficiencias, como un período limitado, solo ofrece un dominio validado, sin soporte de la empresa y sin garantía. Si tiene una tienda en línea, es posible que un certificado SSL gratuito no sea una opción adecuada.
Puede comprar certificados SSL de una Autoridad de certificación (CA). Estas son empresas que firman digitalmente su certificado SSL. Alternativamente, muchos proveedores de servicios de alojamiento web también actúan como revendedores de SSL.
Los certificados SSL están disponibles en varios niveles, y el más básico cuesta alrededor de $10 por año. Los certificados más avanzados cuestan más de $300 o más. Sitios web personales puede utilizar los certificados SSL gratuitos de Let's Encrypt.
Puede comprar SSL en muchos lugares. Lo único importante es que lo compre a una empresa de confianza con buena reputación por ofrecer productos y servicios de calidad. Ejemplos de empresas SSL de buena reputación incluyen Comodo, DigiCert y GeoTrust.
Google no vende certificados SSL. Sin embargo, algunos productos de Google incluyen la emisión e instalación automáticas de certificados SSL. Por ejemplo, Google Sites, Google My Business y Firebase.
No siempre es necesario pagar por un certificado SSL. En algunos casos, se acepta un certificado SSL gratuito de Let's Encrypt. Sin embargo, los sitios web que venden productos o servicios en línea o almacenan datos de usuarios deben obtener un certificado SSL comercial.
GoDaddy no proporciona certificados SSL gratuitos, excepto en algunos casos. Por ejemplo, no obtendrá un SSL gratuito con sus planes básicos de alojamiento web. Los que incluyen certificados SSL son generalmente sus opciones más caras.
Para muchos sitios web, un certificado EV SSL / TLS es más una inversión que un gasto. No hay otra manera de afirmar la máxima identidad y obtener un tratamiento de navegador preferencial para su sitio web. Cuando los visitantes llegan a un sitio web y ven el nombre de la organización en la barra de direcciones, tiene un profundo efecto psicológico. Si bien ese efecto es difícil de cuantificar en papel, las encuestas encuentran constantemente que las personas se sienten mejor con respecto a visitar sitios con EV que a sitios sin él.
En Internet, cada bit cuenta, por lo que si usted es una organización que quiere afirmar su identidad en la web, los certificados EV SSL / TLS son el mejor método disponible para hacerlo.
Es bueno tener una gran garantía con cualquier producto, y la industria de SSL / TLS ofrece algunas de las garantías más generosas que existen. Se pagan en el caso de que la CA que emitió su certificado encuentre un problema que le cueste dinero a su organización. Es cierto que esto no es tan común, lo cual es una especie de respaldo para los certificados SSL / TLS en general, pero también es algo que no podemos dejar de señalar.
