Conexión segura HTTPS, certificados SSL

La información que se transmite entre dos puntos en Internet circula a través de diferentes sistemas. Por ejemplo, un instruso que gane acceso a su red wifi podría capturar fácilmente el tráfico de datos entre su navegador y su web, lo que le permitiría tener acceso a claves, datos fiscales, datos personales o cualquier dato usado en su web.

La solución es la encriptación mediante certificados SSL, que codifican el tráfico de información entre su página y el usuario (y usted mismo) para impedir la captura de datos por terceras partes.

Una conexión segura es imprescindible cuando:

• hay datos personales en un sitio web, el Reglamento General de Protección de Datos (RGPD) considera obligatoria esta medida para proteger los datos de carácter personal
• se desea transmitir confianza al usuario. Una web con soporte de usuarios debe proteger la clave de acceso de sus cuentas de usuario
• en la web se realizan transacciones económicas, por ejemplo, en una tienda online, los clientes se sienten más seguros comprando en ella mediante una conexión donde aparece el "candado" de seguridad

Instalación de conexión segura

La instalación (alta) se realiza una única vez por cada sitio web. Además de configurar el servidor web, en la instalación se modifica la web:

• haciendo que las áreas con datos sensibles se desvíen bajo conexión segura, mientras que las partes públicas vayan bajo conexión estándar más rápida
• se revisan los aspectos que afecten al posicionamiento web, para una correcta indización
• si el sitio web cuenta con soporte de usuarios, toda la operatoria identificada sólo se permite bajo conexión segura
• se usará conexión segura para cargar elementos incrustados (vídeos de Youtube, etc)

además de otras actuaciones según las particularidades del sitio web.

El certificado SSL

La conexión segura se basa en un certificado SSL emitido por una empresa o entidad certificadora. Los navegadores deben reconocer a esta entidad para dar por válido el certificado emitido por ellas, y así permitir la conexión segura al sitio web. La entidades más importantes son reconocidas por la gran mayoría de los navegadores.

El certificado se emite con un periodo de validez determinado,generalmente entre 3 meses y un año según el proveedor, siendo necesario renovarlo a su vencimiento para mantener la conexión. Es posible cambiar de entidad certificadora en la renovación. Cada entidad ofrece los certificados en unas condiciones y precios, que cambian cada año según su política comercial, por lo que en este servicio no se incluye el precio del certificado SSL (tasas administrativas) siendo indicado en la petición de alta o en la renovación correspondiente 30 días antes de su vencimiento. Algunos proveedores pueden ofercerlo sin costo, serán de aplicación preferente siempre y cuando ofrezca un nivel de cobertura (lista de navegadores compatibles) y garantía suficientes.

Renovación automática

Realizamos la gestión administrativa de renovación del certificado a su vencimiento si el contrato de servicios asociado está en vigor, así como su instalación en el servidor reemplazando al que expira. Desde el área cliente puede conocer en todo momento los certificados SSL contratados, su estado y periodo de validez. En el caso de certificados con renovación automátizada, la fecha de expiración coincide con el del contrato asociado.