¿Qué significa cuando su sitio web dice: “La conexión no es segura”? Simplemente significa que está utilizando un Protocolo de Transferencia de Hipertexto (HTTP) inseguro en lugar del protegido Protocolo de Transferencia de Hipertexto Seguro (HTTPS) para transmitir datos entre su sitio web y su servidor.
Últimamente, los principales navegadores web, como Firefox, Internet Explorer y Chrome, están presionando para que la experiencia web sea más segura. Para ello, están tomando medidas para indicar al usuario de la web si un sitio web está utilizando una conexión segura o no. Varios clientes de nuestro sitio web aquí en Aberdeen, Dakota del Sur, han estado preguntando por qué su sitio de repente “no es seguro”.
Si la dirección de su sitio web utiliza la etiqueta http:// obtendrá el error de que la conexión no es segura. Todas las comunicaciones enviadas a través de conexiones HTTP normales están en “texto plano” y pueden ser leídas por cualquier hacker que consiga entrar en la conexión entre su navegador y el sitio web.
Esto supone un claro peligro si la “comunicación” es en un formulario de pedido e incluye los datos de su tarjeta de crédito o su número de la seguridad social. Con una conexión HTTPS, todas las comunicaciones se cifran de forma segura. Esto significa que incluso si alguien consiguiera entrar en la conexión, no podría descifrar ninguno de los datos que pasan entre usted y el sitio web.
Estos símbolos te permiten saber lo seguro que es visitar y utilizar un sitio. Te indican si un sitio tiene un certificado de seguridad, si Chrome confía en ese certificado y si Chrome tiene una conexión privada con un sitio.
Si ves un mensaje de error en toda la página que dice “Tu conexión no es privada”, entonces hay un problema con el sitio, la red o tu dispositivo. Aprende a solucionar los errores de “Su conexión no es privada”.
Cuando vas a un sitio que utiliza HTTPS (seguridad de la conexión), el servidor del sitio web utiliza un certificado para demostrar la identidad del sitio web a los navegadores, como Chrome. Cualquiera puede crear un certificado afirmando ser el sitio web que quiera.
SSL es un acrónimo de “secure sockets layer” (capa de conexión segura) que es un tipo de seguridad web que protege los sitios de Internet. Son especialmente importantes para los sitios web que almacenan información sensible, como nombres, información de contacto, detalles de pago, etc.
Muchas empresas de alojamiento web ofrecen un certificado SSL gratuito como parte de sus servicios. Siempre y cuando conozca sus cuadros de mando y tenga experiencia en la descarga de elementos en su programa de desarrollo web o sistema de gestión de contenidos (CMS).
Hay numerosos proveedores en la web que ofrecen un certificado SSL gratuito que puede descargar e instalar por su cuenta. Si opta por esta vía, es importante que haga un trabajo de fondo para asegurarse de que la opción que elija sea de una fuente segura y fiable.
En primer lugar, debe averiguar si el motivo del mensaje “No es seguro” se debe a que falta un certificado SSL o ha caducado, o si hay un elemento no seguro en la página en cuestión. Si el mensaje aparece debido a una conexión HTTP (no asegurada por SSL), entonces tendrá que obtener un certificado SSL instalado en su servidor web a través de las Autoridades de Certificación. Si la advertencia proviene de un elemento no seguro (procedente de una fuente HTTP), sustituya el elemento / fuente por uno procedente de una conexión HTTPS. Todas las conexiones de la página deben provenir de una fuente segura para evitar esta advertencia.
Si alguna vez ha visitado un sitio web y ha visto un mensaje alarmante que dice: “Este sitio no es seguro” o “Su conexión no es segura”, hay algunos métodos sencillos para diagnosticar el problema, medir su nivel de riesgo y mitigar cualquier peligro potencial para la seguridad.
Los navegadores devolverán un error de “conexión no segura” cuando no puedan verificar el certificado SSL de un sitio web. El SSL es un método de cifrado de datos seguro que mantiene la privacidad y la seguridad de los datos transmitidos. Si un navegador detecta un problema con el certificado SSL de un sitio, no lo cargará porque podría ser inseguro.
El sitio web puede tener un certificado SSL caducado, no tenerlo o no estar configurado correctamente. Configurar los certificados SSL es difícil, sobre todo si los administradores de un sitio compraron un certificado de gama alta, y no todo el mundo lo hace bien. También es posible que una organización de confianza no haya emitido el certificado.
Para ver si el certificado SSL del sitio ha caducado, seleccione No es seguro en la parte superior de la ventana de error y, a continuación, seleccione Certificado. Compruebe la fecha de caducidad para ver si el certificado ha caducado. Si es así, no puede solucionar el problema, pero puede enviar un correo electrónico al propietario del sitio para informarle.