Seguridad SSL

Si tienes una tienda de comercio electrónico como un blog, el SSL se ha convertido en algo tan imprescindible para los sitios web como el hecho de ponerse el cinturón de seguridad al subir a tu vehículo antes de conducir.

SSL para Dominio

SSL para Dominio y Subdominios

* Trabajamos con la marca COMODO y los certificados son instalados por nuestro equipo.

¿Qué hace el SSL?

SSL es el acrónimo de Secure Sockets Layer (capa de sockets seguros), la tecnología estándar para mantener segura una conexión a Internet, así como para proteger cualquier información confidencial que se envía entre dos sistemas e impedir que los delincuentes lean y modifiquen cualquier dato que se transfiera, incluida la información que pudiera considerarse personal. Los dos sistemas pueden ser un servidor y un cliente (por ejemplo, un sitio web de compras y un navegador) o de servidor a servidor (por ejemplo, una aplicación con información que puede identificarse como personal o con datos de nóminas).

SSL vs TLS

TLS es una versión actualizada y más segura de SSL. Cuando compras un certificado en nuestro Hosting, obtienes la última tecnología TLS.

*Todavía nos referimos a ellos como certificados SSL porque es el término más común.

Tipos de certificados SSL

Existen dos categorías diferentes para diferenciar los tipos de certificados SSL: el número de dominios y subdominios, y el nivel de validación del certificado. Así, existen cuatro tipos de certificados SSL diferentes:

– Certificados SSL de un solo dominio

Como su nombre indica, este tipo de certificado asegura un único dominio y todas las páginas de ese dominio. Sin embargo, no asegurará ningún subdominio asociado.

Por ejemplo, si tienes un certificado SSL para el dominio kinsta.com, también cubrirá todas las páginas relacionadas con este dominio, como misitio.com/mi-pagina/. Sin embargo, no cubrirá ningún subdominio como micarpeta.misitio.com

– Certificados SSL wildcard

Al igual que el certificado SSL de dominio único, el certificado SSL comodín solo protege un único dominio. Sin embargo, también cubre cualquier subdominio (número ilimitado de subdominios) relacionado con ese único dominio. Un solo certificado SSL wildcard los protege a todos.

– Certificados SSL multidominio

La finalidad de este certificado es totalmente opuesta a la del certificado SSL comodín, ya que asegura varios dominios, pero no asegura ningún subdominio relacionado. También se conoce como Nombre Alternativo del Sujeto (SAN – Subject Alternate Name) y Certificado de Comunicación Unificada (UCC – Unified Communication Certificate).

– Certificados SSL wildcard multidominio

El certificado SSL wildcard multidominio combina las características de los certificados SSL multidominio y Wildcard. En otras palabras, con un solo certificado, eres capaz de asegurar múltiples dominios así como todos sus subdominios relacionados.

Niveles de validación SSL

El nivel de validación del certificado SSL es asignado por las autoridades de certificación (CA) que validan la autenticidad de tu negocio antes de emitir el certificado SSL.

Existen tres niveles de validación diferentes para los certificados SSL:

– Certificados SSL con Validación de Dominio (DV – Domain Validation)

La DV es la forma más sencilla de validación de certificados SSL y solo se aplica a la verificación de la propiedad del dominio. Suele realizarse a través de la verificación por correo electrónico y no requiere ninguna otra investigación por parte de la CA. También es la forma más barata y rápida de adquirir un certificado SSL.

– Certificados SSL de Validación de Organización (OV – Organization Validation)

La OV es el siguiente nivel de validación. Además de validar su dominio, la CA también verifica tu negocio, poniéndose en contacto directamente contigo o con tu empresa. La CA verifica que eres el propietario del dominio y que es para un negocio legalmente registrado. Estos certificados se consideran muy fiables.

– Certificados SSL con Validación Extendida (EV – Extended Validation)

La EV es típica entre los sitios web de empresas y ofrece el mayor nivel de confianza y fiabilidad. Implica una comprobación completa de los antecedentes de tu empresa. La adquisición de este certificado implica un estricto proceso de investigación por parte de la CA.

En algunos navegadores, los nombres de las empresas con certificados SSL con EV aparecen de forma destacada. Aparecerán en verde junto al nombre de dominio al acceder a su sitio web.