Los visitantes del sitio web son más cautelosos acerca de los sitios que visitan hoy, y un sitio web inseguro a menudo se baraja al final de las clasificaciones de búsqueda. Si está comenzando un nuevo sitio web o no ha actualizado el suyo por un tiempo, Let's Encrypt es su mejor opción para un primer Certificado de capa de sockets seguros (SSL).
Esta Autoridad de certificación (CA) es solo una de las pocas que proporciona certificados SSL gratuitos a los propietarios de sitios web. Sin embargo, existen limitaciones y Let's Encrypt SSL no es adecuado para todos. tipos de sitios web.
Administre múltiples SSL gratuitos en un solo lugar
Administrar múltiples SSL en diferentes plataformas puede ser frustrante. Zero SSL le permite generar y administrar hasta tres certificados válidos por hasta 90 días por $0 > Haga clic aquí para obtener más información.
¿Qué es Let´s Encrypt?
Let’s Encrypt es la forma más rápida y sencilla de obtener un certificado SSL. Es seguro y confiable para todos los principales navegadores. Lo que es más importante, los certificados SSL de Let's Encrypt son fáciles de usar y una gran ventaja para los sitios web nuevos o no comerciales.
La propia organización es una Autoridad de Certificación (CA) patrocinada por la Grupo de investigación de seguridad de Internet. Su objetivo era ayudar a aumentar los aspectos de seguridad y privacidad de Internet mediante la promoción de HTTPS. Mozilla, Akamai, Cisco, Electronic Frontier Foundation, Identrust y la Universidad de Michigan fundaron la iniciativa.
Let's Encrypt ofrece certificados de dominio validado: un certificado SSL que prueba que usted posee o controla el dominio de su sitio web. No verifica su identidad ni confirma la legitimidad de su organización.
Si desea una validación más completa de quién es usted como individuo o entidad comercial, hay otras opciones disponibles, como los Certificados de Validación Extendida (EV).
¿Quién debería usar Let's Encrypt?
Let's Encrypt es ideal para muchos casos de uso, pero no para todos. Aquí hay algunos para comenzar, pero recuerde que la lista no es exhaustiva.
Aquellos con presupuestos limitados
Los certificados Let's Encrypt SSL son 100% gratuitos y puede solicitar nuevos certificados con la frecuencia que los necesite. Si algunos de sus certificados SSL caducan después de tres meses, otros están a punto de caducar y necesitan renovarse, o simplemente desea instalar un certificado para un nuevo dominio, Let's Encrypt le proporcionará uno sin costo alguno.
Aquellos con habilidades técnicas limitadas
El mayor problema que muchas personas tienen con los certificados SSL es configurarlos en el servidor web. Puede hacerlo manualmente o mediante herramientas integradas en la mayoría de los paneles de control de alojamiento. Sin embargo, con Let's Encrypt, el proceso es aún más sencillo porque puede usar el instalador automático con la mayoría de las cuentas de hosting.
Aquellos que necesitan solo lo básico
Let's Encrypt proporciona Validación de dominio (DV) nivel de seguridad que es suficiente si está asegurando un eCommerce sitio que utiliza plataformas de pago como PayPal o Stripe para manejar transacciones financieras en lugar de hacerlo usted mismo directamente a través de su sitio web.
La seguridad de nivel DV puede no ser la mejor opción si recopila datos confidenciales como números de tarjetas de crédito. La seguridad del nivel de validación extendida (EV) sería mucho mejor en esa situación porque incluye pasos adicionales como validar otras formas de identificación.
Cómo instalar Let's Encrypt SSL en su sitio web
La instalación de Let's Encrypt SSL no es particularmente difícil ni lleva mucho tiempo. Aún así, puede ser confuso si nunca lo has hecho antes. El proceso de instalación varía de un host a otro. Muchas empresas de alojamiento ofrecen una herramienta de instalación automática de SSL específicamente para los usuarios de Let's Encrypt. El método también puede variar según el panel de control utilizado.
Instalando Let's Encrypt SSL en cPanel
- Inicie sesión en su cuenta de cPanel y haga clic en Let’s Encrypt SSL.
- Presione +Asunto junto al nombre de dominio que desea proteger.
- Seleccione los dominios y alias que desea incluir.
- Haga clic en el Inconveniente del botón.
Instalación de Let's Encrypt SSL en Plesk
- Inicie sesión en su panel de control Plesk y seleccione Prórrogas de tiempo para presentar declaraciones de impuestos Desde la barra de menús.
- Haga clic en el Catálogo de Extensiones panel.
- Encuentra los Extensiones de Plesk opción y haga clic en la flecha hacia abajo para abrir el submenú.
- Asegúrese de que haya una marca de verificación verde en el Let’s Encrypt opción, luego haga clic Continúar.
- Una vez que la extensión esté lista, seleccione el dominio que desea proteger.
- Proporcione su dirección de correo electrónico y haga clic Instale.
- Asegúrate de leer Soporte SSL / TLS en el capítulo respecto a la La Seguridad sección, seleccionando Let's Encrypt.
La mayoría de los servidores web ahora ofrecen los servicios de instalación de Let's Encrypt SSL a través de su panel de control de usuario (cPanel o Plesk). Muchos también tienen instrucciones detalladas en sus sitios web que describen cómo instalar el certificado manualmente siguiendo cada paso mencionado anteriormente.
Si tiene problemas para instalar Let's Encrypt SSL por su cuenta, comuníquese con el equipo de soporte técnico de su servidor web.
¿Qué servidor web admite Let's Encrypt?
La mención de GoDaddy como un servidor web compatible con Let's Encrypt es una rareza. Casi todos los proveedores de servicios de alojamiento web simplifican al máximo la instalación de los certificados SSL de Let's Encrypt para los usuarios. Servidores web SSL gratuitos que recomendamos incluir GreenGeeks, A2 Hostingy TMD Hosting.
Aprende más sobre sus opciones en alojamiento SSL gratuito aquí.
¿Cómo renovar un Let's Encrypt SSL que está por vencer?
¿Cuándo caduca el certificado Let's Encrypt SSL?
Let's Encrypt emite certificados que son válidos por 90 días. Este breve período de validez es una medida de seguridad que permite a Let's Encrypt revocar rápidamente los certificados comprometidos. También facilita que Let's Encrypt se ocupe de la revocación de certificados al hacerlo innecesario.
Si su certificado caduca, los visitantes de su sitio verán una advertencia en su navegador. Deberá solicitar e instalar un nuevo certificado antes de que caduque el anterior para evitar que esto suceda. Let's Encrypt le enviará un recordatorio por correo electrónico cuando sea el momento de renovar sus certificados.
Renovación de un certificado Let's Encrypt SSL a punto de caducar
Cuando su certificado SSL de Let's Encrypt esté a punto de caducar, se renovará automáticamente y se reemplazará con un nuevo certificado. Cuando esto sucede, no necesita hacer nada. También puede renovar manualmente su certificado Let's Encrypt SSL a través de su panel de control cPanel o Plesk.
Inicie sesión en el panel de control de su cuenta de alojamiento web y diríjase a la sección de seguridad. Bajo la Administrador SSL/TLS > Certificados opción, puede seleccionar “Renueve" junto con nombre de dominio asociado al certificado.
Desventajas y alternativas de Let's Encrypt
La principal desventaja de usar los certificados SSL gratuitos de Let's Encrypt es que caducan después de 90 días y debe solicitar uno nuevo si su negocio está funcionando bien y está creciendo. Si bien esto no es un problema si su servidor web es compatible con Let's Encrypt, ese no es siempre el caso.
Algunos proveedores de servicios de alojamiento web como GoDaddy no hacen que los certificados de Let's Encrypt sean fáciles de instalar. El proceso puede ser laborioso y la renovación no es mucho mejor.
Let's Encrypt tampoco brinda soporte a sus usuarios, por lo que si algo sale mal con su sitio web, es posible que deba descubrir cómo solucionarlo usted mismo o encontrar a alguien que pueda ayudarlo.
Alternativas al Certificado SSL Let's Encrypt Gratis
Si bien Let's Encrypt es la opción gratuita más comúnmente disponible para SSL, no es la unica opcion. Entre las alternativas gratuitas, OpenSSL es otra opción popular. También incluye algunas funciones personalizables que no están disponibles a través de Let's Encrypt.
Por el contrario, muchos certificados SSL comerciales están disponibles a través de proveedores acreditados. Estos incluyen GeoTrust, DigiCert, Sectigo y más. Puede obtener estos certificados de muchos lugares en línea, pero asegúrese de que sea un proveedor de certificados SSL de confianza.
Reflexiones finales sobre Let's Encrypt Free SSL
Hoy en día, ejecutar un sitio web sin un certificado SSL no es solo un suicidio en SEO aspectos. También es extraordinariamente insensible y muestra un desprecio por la seguridad de los visitantes de su sitio web y una indiferencia hacia su propiedad web.
Si está buscando una manera fácil de mejorar la seguridad de su sitio web y aumentar su clasificación SEO, Let's Encrypt SSL es fantástico. Si lo supera en algún momento en el futuro, tendrá la experiencia necesaria para elegir un mejor certificado SSL para satisfacer sus necesidades.
