Desde hace ya varios años, Google, que gestiona el 95% del mercado de búsquedas en Internet, impuso la norma de que todo sitio web necesita utilizar un Certificado SSL para que cargue con el protocolo HTTPS, añadiendo una capa de seguridad.
Si todavía eres de las personas que se preguntan ¿qué es un certificado SSL y para qué sirve?, deberías saber que actualmente un sitio web, si quiere posicionar, necesita necesariamente utilizar un certificado, que entre otras cosas, mostrará el candado indicando al visitante que ese sitio es seguro.
Un certificado SSL (Secure Sockets Layer) es un sistema de seguridad que permite la transferencia de datos cifrados entre servidor web y navegador del usuario. Este tipo de sistema de seguridad es usado por millones de páginas webs para obtener una conversación privada entre el servidor web y navegador, protegiendo la información que se transmite de los usuarios malintencionados, entre otros.
HTTP es el protocolo usado en internet para navegar por páginas web. Sin embargo, este es un protocolo un poco antiguo que no tenía en mente la seguridad de WordPress cuando fue creado, por ese motivo surgió el protocolo HTTPS.
Tabla de contenidos
¿Qué es un certificado SSL?
Cuando navegas por una página web, puedes realizar diferentes acciones, y en muchas de ellas estás enviando datos tuyos al servidor, y estos viajan a través de internet.
Imagina que te conectas a una red wifi en una cafetería. Esta red wifi es abierta, y todo el mundo puede acceder a ella. O aunque no sea abierta, hay otra gente que sabe la clave wifi y navega en tu misma red.
Luego accedes a tu WordPress, te diriges a la administración wp-admin para publicar una entrada en tu blog, escribes tu usuario y contraseña, y haces clic en Acceder.
Si no tienes instalado un Certificado SSL en el servidor y no has accedido vía HTTPS, toda la información navega por esa red Wifi, y luego el resto del mundo hasta llegar a tu servidor, SIN CIFRAR.
Esto significa que cualquier usuario de tu red wifi con conocimientos medios de informática, y que tenga un programa muy sencillo de instalar en su portátil, podrá leer sin ningún impedimento el usuario y contraseña de acceso a la administración de tu blog.
Obviamente, esto es un riesgo de seguridad muy grande, y siempre es recomendable tener instalado un certificado certificados de seguridad Let’s Encrypt gratuito en tu web, aunque también los hay de pago.
¿Para qué sirven los certificados SSL?
Cuando ya tienes instalado el certificado SSL, puedes acceder a tu web usando el protocolo HTTPS en lugar de utilizar HTTP.
https://tublog.webempresa.com/wp-adminCuando navegas con HTTPS, toda la información la envías de forma cifrada al servidor, de modo que el usuario que te trate de obtener tus datos de acceso desde la cafetería u otro lugar solo verá una serie de caracteres sin ningún sentido.
Además, si el servidor está correctamente configurado, el cifrado es matemáticamente imposible de descifrar en un tiempo razonable con la tecnología que existe actualmente, por lo que podrás estar tranquil@ por el momento.
En eso consiste utilizar un Certificado SSL para un sitio web, en dormir un poco más tranquil@ porque tu sitio queda bastante protegido contra algunos tipos de ataques o suplantaciones, además de ofrecer mayor confianza a quienes lo visiten.
El mismo principio se usa para cifrar conexiones FTP y conexiones de correo electrónico; sin embargo, la herramienta WPDoctor de Webempresa solamente verifica si tienes certificado SSL instalado en el blog.
Tipos de certificados SSL
Aunque la mayoría de los usuarios que trabajan con WordPress solo conocen el Certificado SSL Let’s Encrypt, gratuito, y que desde hace varios años está disponible en la mayoría de proveedores de alojamiento web, existen otros tipos de certificados.
Están por ejemplo los certificados SSL de confianza extendida que son ideales para la mayoría de los sitios web que trabajan con WordPress.
Estos son emitidos por las entidades de certificación después de validar que el solicitante tiene el control sobre el dominio al que van a servir estos SSL y la conexión se indica como segura por los navegadores.
Luego están los certificados SSL de validación organizativa que realizan una validación más exhaustiva, confirmando detalles legales y corporativos del negocio detrás del sitio web. Transmiten más confianza y seguridad al usuario y están recomendados para sitios de comercio electrónico.
Otro tipo de certificado es el wildcard que asegura no solo el dominio principal, sino también múltiples subdominios de un dominio principal con un solo certificado. El wildcard se representa mediante un asterisco * en el lugar del subdominio, lo que significa que el certificado será válido para cualquier subdominio que se coloque en ese lugar.
Los certificados SSL más utilizados en WordPress son:
- Certificados de confianza extendida: que son los más populares, con buen equilibrio en seguridad y precio.
- Certificados de validación organizativa: que ofrece máxima confianza y seguridad, y es perfecto para tiendas online.
- Certificados wildcard: que aseguran el dominio principal y todos los subdominios.
Que te decantes por uno u otro va a depender del tipo de sitio, el presupuesto y el nivel de seguridad que requiera tu web. Los proveedores de hosting suelen facilitar la instalación de certificados SSL en WordPress de forma gratuita, aunque también comercializan Certificados SSLL de pago.
Precio de un certificado SSL
Se que soy pesado con lo de que Let’s Encrypt es gratuito, pero es que es verdad y merece la pena que si contratas un dominio para WordPress luego solicites la instalación de este tipo de Certificado SSL si tu proveedor de Hosting lo tiene disponible ¡merece la pena!
De todas formas, ya te he dicho que también hay Certificados SSL de pago, y no precisamente baratos, y si no juzga tú en la siguiente lista:
- SSL de confianza extendida (DV SSL) – Precio: €10 – €70 por año.
- SSL de validación organizativa (OV SSL) – Precio: €140 – €280 por año.
- SSL de validación extendida (EV SSL) – Precio: €140 – €700 por año.
- Certificado SSL comodín (Wildcard SSL) – Precio: €190 – €2,800 por año.
- Certificado SSL de un solo dominio – Precio: €75 – €95 por año.
- Certificado SSL de varios dominios – Precio: €230 – €460 por año.
- Certificado SSL gratuito Let’s Encrypt – Precio: Gratuito.
Son precios aproximados que pueden variar en función del proveedor de Hosting o vendedor de Certificados que elijas.
Los rangos de precio son amplios y dependen del proveedor, nivel de seguridad, términos de servicio y cantidad de dominios o subdominios cubiertos.
No obstante, esta lista te da una idea aproximada de lo que cuesta cada tipo de certificado SSL en el mercado. Los SSL EV y comodín son más costosos, mientras que los gratuitos tienen alguna funcionalidad limitada.
¿Cómo funciona un certificado SSL?
Un certificado SSL funciona base al uso de dos claves generadas aleatoriamente. Estas claves están formadas por dos tipos:
- Claves privadas.
- Claves públicas.
La clave pública es dada por el servidor y puede ser conocida por cualquiera, en cambio, la clave privada es única de cada usuario y solo es conocida por el propio usuario.
- Navegador del Usuario: Pide conexión segura al servidor.
- Servidor Web: Responde con propia clave pública.
- Navegador del Usuario: Envía su clave privada.
- Servidor Web: Servidor Web establece conexión segura base a las dos claves.
En la conexión inicial, la clave privada y pública se usarán para crear una clave de sesión que permitirá la conexión segura entre navegador y hosting, cifrando y descifrando la información comunicada.
Esta clave segura será temporal, no siendo la misma a lo largo del tiempo, y es solo válida para la sesión que se crea en un momento concreto.
Conclusiones
Los certificados SSL se han vuelto esenciales para garantizar conexiones web seguras y transmitir confianza a los visitantes, clientes o miembros de un sitio web.
Existen opciones para todos los bolsillos y necesidades, siendo los más populares los certificados de confianza extendida, que ofrecen una buena relación calidad-precio para la mayoría de sitios web.
Para tiendas en WordPress con WooCommerce, los certificados de validación organizativa o extendida aportan máxima seguridad al validar exhaustivamente la empresa que está detrás del sitio.
Otras opciones como los certificado wildcard o los certificados gratuitos cubren las necesidades de muchos sitios web.
Es importante que tengas un Certificado SSL instalado para cada dominio que gestiones en tu Hosting, ya que su uso se ha transformado en un aspecto indispensable para cualquier sitio de internet, incluyendo por supuesto los desarrollados con WordPress, para transmitir confianza y seguridad en la web.
¿Te ha resultado útil este artículo?
Especialista SEO en Webempresa.com
