Comodo ciberseguridad

Un certificado SSL mantiene segura la información sensible de sus clientes cuando visitan páginas, leen publicaciones, envían formularios de interés y compran productos. En este post, aprenderá todo lo que necesita saber sobre los certificados SSL y los mejores SSL que puede obtener para cualquier presupuesto.

Secure Sockets Layer (SSL) es un protocolo de seguridad que crea un enlace cifrado entre un servidor web y un navegador web. Garantiza la confidencialidad de todos los datos transferidos. Es posible que haya notado el icono del candado junto a la URL en su barra de direcciones. Eso significa que el sitio está protegido por SSL.

Su sitio web es algo más que una valla digital: es una autopista de datos entre su empresa y sus visitantes. Cada vez que un visitante accede a su sitio web, los datos, como su dirección IP, se transfieren de un servidor a otro antes de llegar a su destino. Sus visitantes esperan que su empresa mantenga esos datos seguros. Sin una conexión segura, los datos que comparten con usted corren el riesgo de caer en las manos equivocadas, comprometiendo su privacidad, lo que podría tener graves consecuencias para su empresa.

Certificado de verificación Openssl

Un sitio web seguro se puede identificar por el símbolo del candado en la barra del navegador. Los diferentes navegadores tienen diferentes maneras de mostrar esto a los usuarios. Uno debe ser realmente consciente de los beneficios de usar un certificado SSL para un sitio web.

Los casos en los que los usuarios no prestan atención al signo del candado en el navegador pueden dar lugar a circunstancias imprevistas. Introducir cualquier dato en un sitio web no asegurado con un certificado SSL puede llevar a los usuarios a ataques de phishing o MITM. Al mismo tiempo, el propietario de un sitio web también debe prestar atención al riesgo de no asegurar un sitio web.

Hay muchos casos en los que sitios web de renombre se olvidan de renovar su certificado SSL, lo que provoca ataques man-in-the-middle. Recientemente, el equipo de Microsoft confirmó que se cayó durante unas horas debido a un certificado SSL caducado, y durante ese periodo la gente intentó iniciar sesión sin saber que no era seguro.

Teniendo en cuenta esto, me gustaría mostrar lo que los usuarios deberían comprobar para asegurarse de que están visitando un sitio web seguro. El foro CAB ha hecho obligatorio mostrar la información del certificado a los usuarios del sitio web. Un certificado SSL desplegado con éxito muestra alguna información relevante sobre la URL y la empresa.

Globalsign

El certificado SSL hace que el sitio web sea seguro y los usuarios/clientes pueden asegurarse haciendo clic en el candado verde para ver los detalles del certificado. Sin embargo, los navegadores siempre traen actualizaciones para reforzar su seguridad. En la última edición, Chrome ha realizado un pequeño cambio en la visualización de los detalles del certificado SSL y ha despertado la curiosidad de todo el mundo por los cambios. El cambio se hizo para simplificar la seguridad del navegador dirigido a la audiencia normal que no sabe sobre el certificado SSL.

Obtendrá la misma información que antes mostraba en las versiones anteriores de Chrome. El panel principal le muestra sobre los detalles del certificado del sitio, los valores de la conexión HTTPS y la existencia de contenido mixto.

Si quieres, más información entonces en Herramientas de Desarrollador, simplemente actualiza la página y tendrás un panel a la izquierda. Este panel mostrará la información del sitio cuando haga clic en cada origen en el panel principal. Puede elegir el origen principal del panel para ver información detallada sobre la conexión, como los detalles de la transparencia del certificado.

Cómo comprobar si el certificado es válido

Parece que cada vez más la población en general está empezando a tener en cuenta el SSL. Esperan que los sitios web lo utilicen (y se apresuran a señalar cuando no lo hacen). Me entusiasma que la gente reconozca cuando un sitio utiliza SSL y estoy ansioso por llevar ese conocimiento aún más lejos. Más allá de la activación del candado y el HTTPS en los navegadores, hay mucho más en los detalles de un certificado SSL.

Esta información se puede encontrar desde el mismo navegador. Evidentemente, la importancia de estas cosas va a variar de una persona a otra y no espero que todo el mundo empiece a bucear en el certificado de cada sitio que visita, pero sí quiero concienciar de que este tipo de información existe y de cómo encontrarla. Así que vamos a ello.

Dado que los navegadores se actualizan con bastante regularidad y que la presentación de SSL, en particular, está sufriendo bastantes cambios, iré actualizando las secciones que aparecen a continuación a medida que se publiquen nuevas versiones. He anotado las versiones que utilicé para las pruebas, pero en su mayor parte, los mismos pasos deberían aplicarse también a las versiones anteriores.