Mucha gente piensa que asegurar una web con una conexión cifrada con SSL solo es necesario si venden productos o servicios online y recopilan información de pago o tarjetas de crédito. Lo que muchos no se dan cuenta es que una conexión cifrada con SSL tiene otros beneficios muy importantes para los propietarios de cualquier pyme.
Para entender las ventajas de tener un certificado SSL instalado en tu web, veamos qué es un certificado SSL y para qué sirve.
¿Qué es una conexión cifrada con SSL?
SSL es el acrónimo de Secure Sockets Layer, una tecnología de encriptación que crea una conexión segura entre el servidor de tu web y el navegador del usuario que visita tu página. Esta conexión cifrada permite que la información que se transmite entre ambos esté protegida en todo momento.
Sin una conexión cifrada con SSL, cualquier usuario malintencionado podría interceptar la transmisión de información desde tu navegador a un servidor web.
Esta información incluye números de tarjetas de crédito, nombres de usuario, contraseñas y otra información confidencial.
Cuando una web está protegida y es segura, verás ese pequeño candado verde en la esquina izquierda de la barra de direcciones del navegador, seguido de la URL que empezará por HTTPS.
Los datos que se envían mediante HTTPS tienen tres niveles clave de protección:
Autenticación: asegura a los usuarios o visitantes que se encuentran en la web correcta y les transmite confianza.
Integridad de datos: indica que los datos del cliente no se pueden corromper ni modificar.
Cifrado: la actividad e información de los visitantes no se puede interceptar mientras navegan por la página web.
Autoridad de Certificación, SSL estándar y Wildcard
Los Certificados SSL son emitidos por Autoridades de Certificación o CS (por sus siglas en inglés Certification Authority) como GoDaddy. Estas autoridades son las responsables de seguir los procedimientos predefinidos para realizar la emisión de estos certificados SSL. Son auditadas de manera regular y las responsables de mantener registros detallados sobre los certificados que emiten.
Un certificado SSL estándar protege únicamente el dominio principal. Por ejemplo, puedes utilizar un SSL estándar para proteger www.tudominio.com.
Si además del dominio principal, quieres proteger todos los subdominios como, por ejemplo, foro.tudominio.com o blog.tudominio.com, necesitarás un certificado SSL Wildcard.
"Gana confianza, gana confianza, gana confianza. Entonces puedes preocuparte por el resto." - Seth Godin.
Los usuarios online son mucho más sofisticados que antes y además están más informados. Ahora saben cuando una web es segura o no. Y una conexión cifrada con un certificado SSL hace posible que la tengas.
Tener un certificado SSL instalado en tu web no solo cifra la transmisión de datos entre tu cliente y tu página, sino que también verifica que tú eres el propietario legítimo de la misma.
Tu certificado SSL verifica que eres quien dices ser. Esto genera confianza en tus clientes.
En función del nivel de validación de tu SSL, debes verificar tu identidad, tu negocio y la propiedad de tu web:
Debes demostrar que el nombre de dominio que quieres proteger es tuyo. Para ello, asegúrate de que los registros de tu dominio están actualizados y que coinciden con la información visible de tu web.
Se requiere documentación que acredite el nombre de tu empresa y su domicilio social para obtener un certificado SSL de validación extendida.
Los puntos 1 y 2 deben tener una correspondencia exacta.
Ventajas de un SSL para los rankings
Todos queremos alcanzar la mejor posición en las SERPs de Google, pero no es nada fácil. Literalmente, hay cientos de criterios diferentes y que no paran de cambiar en el algoritmo de Google, por eso debes aprovecharte de las herramientas disponibles para mejorar tu posición.
Una conexión cifrada con SSL puede ayudarte a conseguir una mejor posición en los resultados de búsqueda.
Es verdad. En agosto de 2014, Google confirmó que empezaría a utilizar HTTPS como elemento de clasificación. Ese primer artículo señaló que "por ahora es solo una señal muy ligera", pero con el tiempo Google "puede decidir fortalecerla, porque queremos animar a todas las personas que tengan una web a pasar de HTTP a HTTPS para una mayor seguridad web".
"A partir de enero de 2017 (Chrome 56), marcaremos las páginas web HTTP que recopilen contraseñas o tarjetas de crédito como no seguras, como parte de un plan a largo plazo para marcar todas las webs HTTP como no seguras".
"A partir de julio de 2018 con el lanzamiento de Chrome 68, Chrome marcará todas las páginas web con HTTP como 'no seguras'. La nueva interfaz de Chrome ayudará a los usuarios a comprender que todas las páginas con HTTP no son seguras, y continúan promoviendo y trabajando por una web más segura".
Ventajas de un SSL para webs de suscripción
Cifrar las conexiones de tus suscriptores mejorará la confianza y la credibilidad de tu web. Instalar un certificado SSL animará a los usuarios a suscribirse, compartir y participar más ya que se sentirán más seguros para hacerlo.
No solo se trata de proteger sus datos de acceso, proteger tu web con un SSL mantiene seguros los datos personales que puedan añadir tus visitas.
Aunque no vendas online, piensa en la información confidencial que puede haber en una web. ¿Historial médico? ¿Contacto personal o información geográfica exacta?
La suplantación de identidad o el phishing es algo que está a la orden del día, por lo que la instalación de un certificado SSL hará que tus visitas y clientes sepan que la seguridad es importante para ti.
Ventajas de un SSL para animar a que te contacten
Al igual que en las webs de suscripción, tener un certificado SSL garantiza que la transmisión de información a través del formulario de contacto está encriptada, y esto animará a que tus visitas se pongan en contacto contigo. Especialmente si solicitas información más sensible.
Si la dirección URL de tu web empieza por HTTPS y se muestra el candado verde, permitirá a tus contactos saber que están protegidos. Además, las Autoridades de Certificación también ofrecen sellos de confianza que puedes insertar en tu web. Además del candado y HTTPS en la barra de direcciones, estos sellos ofrecen un extra para que tus visitas sepan que las conexiones de tu web están cifradas con SSL.
¿Demasiada información? Aquí tienes un resumen:
¿Las páginas web que no solicitan envíos de direcciones requieren un SSL? Sí.
¿Necesito cifrar la conexión con SSL si no vendo online? Sí.
¿Mi blog necesita un SSL? Sí.
¿Necesito una conexión cifrada con SSL para webs en WordPress? Sí.
¿Puedo tener HTTPS sin un SSL? No.
¿Es necesario un SSL para que mi web funcione bajo el protocolo HTTPS? Sí.
Como ves acabamos de ver en este post, tener un SSL es importante y cada vez más necesario. Los webmasters, bloggers y cualquier persona que tenga una web o una tienda online no puede ignorar la importancia de tener una conexión cifrada con SSL.
