Uno de los pilares en los que se basa el comercio electrónico es la confianza. Para que haya transacciones económicas a través de Internet de manera continuada, es necesario ofrecer a los visitantes las mayores garantías de seguridad para que esas operaciones se desarrollen de manera segura. De ahí la importancia de instalar un certificado SSL en nuestra tienda online o página web.
Muchas empresas enfocan sus recursos y esfuerzos en los aspectos más relacionados con el SEO, el marketing o la optimización de conversión. Pero no prestan siempre la suficiente atención a los aspectos legales de la tienda online, así como a todo lo que tiene que ver con la seguridad.
El certificado SSL es una de las garantías de que se pueden llevar operaciones a través del comercio electrónico de manera segura. Y no sólo se trata de una ventaja competitiva, sino también cada vez más una obligación que debemos seguir en aras de las buenas prácticas en comercio electrónico.
Índice ¿Qué vamos a ver?
Qué es un certificado SSL
El certificado SSL permite ofrecer seguridad a los visitantes de cualquier página web que lo tenga instalado.
Es una manera de verificar que se trata de un sitio web auténtico y confiable en el que se pueden introducir datos personales, ya que se cumple a rajatabla con la normativa legal, especialmente ahora que existe el nuevo Reglamento General de Protección de Datos y cada vez queda menos para su aplicación definitiva el 25 de mayo de 2018.
Las siglas SSL responden a las palabras en inglés Secure Socket Layer, lo que viene a ser un protocolo de seguridad que permite que los datos viajen de forma segura e íntegra. Hablamos, pues, de una transmisión de datos segura entre servidor y cliente, que además se lleva a cabo de manera cifrada o encriptada.
Cuando los datos viajan encriptados, estos se han sometido a algoritmos matemáticos y sistemas de claves que sólo el servidor y el usuario que navega pueden descifrar. Incluso en el caso de ser interceptados por terceros, esos datos no se podrían desencriptar fácilmente, por lo que el ciberdelincuente no podría leer su contenido y nuestros datos personales y datos de transacciones quedarían a salvo de personas no deseadas.
Ventajas de instalar un certificado SSL
Para los que todavía duden de la importancia de instalar un certificado SSL en su tienda online, veamos que no se trata sólo de un asunto técnico. Implica notables ventajas y beneficios para los comercios electrónicos y páginas web en general que deciden apostar por la seguridad.
-
- Más confianza: tus clientes, al comprobar que utilizas certificados ssl, están viendo que tu empresa es confiable para poder depositar sus datos, ya que estos estarán cifrados.
- Más ventas: si más clientes confían en ti a la hora de darte sus datos, podrás conseguir más ventas, ya que quienes se echaban atrás porque no tenías certificado SSL, ahora no lo harán.
- Demuestras tu autenticidad: al colocar un certificado SSL, estás demostrando que tu web es el sitio oficial y auténtico de tu empresa, es decir, no se trata de una suplantación llevada a cabo con objetivo de realizar phishing.
Eliminas posible malware: los certificados ssl son capaces de escanear tu sitio y comprobar si existen programas dañinos que puedan intentar interceptar datos.
- Mejoras tu posicionamiento: al tener un sitio web de confianza y en el que no hay malware, también estás lanzando un mensaje positivo a los usuarios y a Google, lo cual sin duda repercutirá en tu posicionamiento web.
Tipos de certificados SSL
Existen tres tipos de certificados SSL que debes conocer y ofrecen diferentes niveles de seguridad y características.
- Dominio Validado (DV): este tipo de certificados sólo requiere que la Autoridad de Certificación sepa que el usuario que ha pedido el certificado es el administrador del dominio. Quienes tienen un certificado de este tipo, verán un icono con candado en la barra de direcciones, sin más detalles para el usuario.
- Organización Validada (OV): estos certificados confirman que el negocio que ha solicitado la certificación a la Autoridad competente es legal, está registrado y es legítimo. En este caso, los usuarios verán que junto al icono del candado verde se ve también el nombre del negocio.
- Validación Extendida (EV): este tipo de certificados EV es el más avanzado y el que requiere mayor documentación para que pueda validarse. En este caso, los visitantes verían que el nombre del negocio sale en la barra de direcciones (añadido al icono del candado verde).
Cómo instalar un certificado SSL
Si quieres instalar un certificado SSL en tu página web, lo primero es tener claro que nuestro servidor debe tener soporte SSL. No todos los servidores son aptos para instalar certificados SSL.
Algunos servidores te ofrecen la posibilidad de instalar SSL de forma gratuita o de pago. En caso de que utilices un servidor dedicado o un VPS con Apache HTTP Server (el servidor más popular y habitual), deberás seguir cierto procedimiento para poder conseguir tu certificado.
Después de solicitar tu certificado SSL a tu proveedor y descargarlo, tendrás que crear una llave privada de firma y un CSR (Certificate Signing Request) utilizando la terminal antes de poder generar el certificado.
1. Instala OpenSSL
sudo apt-get install openssl
2. Crea una llave privada
openssl genrsa -out server.key 1024
3. Crea un CSR
openssl req -new -key server.key -out server.csr
4. Genera el certificado SSL
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
El objetivo de este artículo era concienciarte de la importancia de instalar un certificado SSL.
Esperamos que te haya sido de ayuda y que puedas instalar tu certificado SSL para que entre todos contribuyamos a un Internet más confiable, seguro y profesional.
