Certificados SSL/TLS
Publicado
Los certificados SSL (Secure Sockets Layer) son los que habilitan y hacen funcionar el "https://" en la dirección de tu sitio web. Cuando SSL está activado, el tráfico del navegador de tus visitantes hacia tu sitio web está cifrado para que otras personas en la red no puedan leer ni alterar lo que se envía.
Los sitios web modernos en realidad usan TLS (Transport Layer Security). En la práctica, SSL y TLS se usan de manera intercambiable.
Estas son las razones por las que tu sitio web debería tener un certificado SSL/TLS:
Cifra el tráfico: Esto es especialmente importante para sitios que recopilan información sensible como credenciales de inicio de sesión o datos de pago. Sin cifrado, esos datos son vulnerables a ser interceptados.
Demuestra la identidad de tu sitio: El certificado le muestra al navegador que realmente está conectado a tu dominio y no a un sitio falso que se hace pasar por el tuyo.
Evita advertencias del navegador: Al conectarse a un sitio no seguro, la mayoría de los navegadores mostrarán una gran advertencia roja explicando que tu sitio no es seguro y que los datos del usuario están en riesgo y pueden ser interceptados. Tener un certificado SSL/TLS evita esta pantalla de advertencia.
SEO: Los sitios que no tienen un certificado SSL/TLS válido no se posicionan bien en motores de búsqueda como Google. Tener un certificado SSL/TLS mejora tu visibilidad en los motores de búsqueda.
Por qué no deberías pagar por un certificado SSL/TLS:
La mayoría de los proveedores de hosting como GoDaddy, Namecheap, etc, ofrecen certificados incluidos con tu sitio/dominio cuando compras uno de sus planes. Este paquete suele ser gratis por 1 año, pero después del año se configura para renovación automática a un precio que va desde $10 hasta $200 por año.
¿Por qué nosotros no te cobramos por certificados SSL? Porque son gratis.
Servicios confiables como letsencrypt.org proveen certificados SSL gratuitos que se renuevan automáticamente y son adecuados para la mayoría de los sitios web. La configuración puede automatizarse dependiendo de tu proveedor de hosting, o puede requerir una pequeña configuración técnica. Nosotros usamos estos certificados para los sitios que alojamos, asegurando que nuestros clientes tengan sus sitios protegidos con certificados SSL válidos que se renuevan automáticamente sin costo.
Lista rápida para saber si tu sitio tiene una buena configuración SSL:
Tu sitio carga en https:// sin errores.
Visitar http:// redirige automáticamente a https://.
Todos los recursos de la página también cargan por HTTPS (imágenes, scripts, fuentes). Si algunos todavía cargan por HTTP, puedes recibir advertencias de "contenido mixto".
Las renovaciones están automatizadas para que el certificado no expire inesperadamente.
En resumen
HTTPS es obligatorio para la confianza y la seguridad. Los certificados SSL/TLS habilitan HTTPS en tu sitio, y no deberías pagar extra por tener un certificado SSL/TLS.