Tener o no tener un HTTPS, depende de tener habilitado un protocolo diseñado para permitir que las aplicaciones transmitan información de ida y vuelta de manera cifrada y segura, este protocolo se obtiene contratando un SSL (Secure Sockets Layer).
Existen muchas razones del porque contratar un servicio de SSL, y en un inicio (y principalmente) fue para identificar sitios en los cuales se podían hacer compras seguras a través de medios electrónicos, ya sean en bancos o tiendas on-line.
De un par de años hacia acá, se contrataba para poder ligar experiencias interactivas con plataformas de redes sociales como Facebook o Twwiter, quienes pedían tener un HTTPS para poder enlazar sus API key y obtener la información que se requería.
En este año, Google lanzó nuevas políticas en el rubro de seguridad y a partir de julio, a cualquier sitio que tenga un formulario y no cuente con HTTPS, el navegador Chrome indicara que es un sitio “in”seguro. Esto con la finalidad de proteger que nuestros datos puedan ser interceptados al momento de enviarlos al ciberespacio.
¿Necesito un SSL para mi sitio?
A continuación se enlistan los tipos de SSL que existen actualmente, para definir si necesitas este protocolo y saber cual es el más adecuado para nuestro sitio:
- Certificado de dominio validado:
Para sitios donde el público en general accede a alguna parte “segura”, como previo a la compra de algo, sin que la operación se realice en tu sitio.
Esta opción, es la recomendada para sitios donde requerimos el uso de API Key externas, y es lo que mínimo que solicita Google ahora para sitios con formularios.
Para validar el dominio, se requiere comprar el SSL y la empresa con quien se haga ésta operación, entrega una llave que se debe instalar en nuestro servidor y listo. - Certificado de compañías validadas:
Muy similar al anterior, sin embargo, aquí se debe de entregar documentación adicional sobre la empresa, para poder validar su identidad. Entre más seguridad se contrate, más caro será el costo del certificado SSL, pero significa también mayor confianza de para visitantes. - Certificado de validación extendida (EV):
Une los dos anteriores y además de proveer una conexión segura, verificación de la identidad de la empresa, previene de fraudes a través de un complejo conjunto de verificaciones y validaciones.
Esto certificados están diseñados para otorgar el mayor estándar de seguridad para los visitantes. Cuando se tiene contratado este SSL, la barra de direcciones (del navegador) se vuelve de color verde y con esto se obtiene una verificación visual fácil de identificar, que asegura a los visitantes que se esta interactuando con un sitio que ha sido verificado y validado, tanto a nivel dominio, empresa como de servidor seguro con los máximos niveles de criptografía.
Es muy común verlos en bancos, tiendas electrónicas, así como cualquier otro sitio o portal donde se pueda ingresar información muy sensible, sobre todo a nivel de transferencias electrónicas.
Si requieres ayuda para verificar, instalar o bien tienes dudas sobre el tema de SSL, puedes ponerte en contacto con nosotros para podamos asesorarte.