El certificado SSL su sigla en inglés quieren decir Secure Sockets Layer. Al obtener esta certificación digital autentica la identidad de un sitio web y faculta una conexión cifrada. Un protocolo de seguridad crea un vínculo cifrado entre un servidor web y un navegador web, por lo que es necesario un certificado SSL.
La certificación digital SSL se aprecia como un icono de candado junto a la URL en la barra de direcciones. Esta advertencia del candado indica que ese sitio web se encuentra protegido, manteniendo segura las conexiones en Internet.
La certificación digital SSL evita que los ciber delincuentes lean o modifiquen la información que se transmite entre los dos sistemas.
Las empresas requieren para garantizar la seguridad agregar certificados SSL a sus sitios web, protegiendo así las transacciones en línea, ofreciendo a su vez privacidad y seguridad de la información al cliente.
Al pasar de los años han surgido variedad de versiones del protocolo SSL, de las cuales se encontraron fallas de seguridad, para resolver este problema se lanzó una nueva la versión llamada TLS (Transport Layer Security, Seguridad de capa de transporte), que actualmente sigue en uso, pero las iniciales SSL se conservaron en la nueva versión del protocolo.
La función de los certificados SSL garantizan que los datos que se van transfiriendo entre el usuario y un sitio web, se imposibilite leer, para ellos usa algoritmos de cifrado para cifrar los datos en tránsito, lo que impide que los hackers lean o hagan uso de la información que se envía a través de la conexión. Estos datos contienen información confidencial, como nombres, direcciones, números de tarjetas de crédito entre otros detalles de cuentas bancarias.
Explicamos detalladamente su funcionamiento:
- Un servidor o navegador quiere conectarse a un sitio web, o sea, a otro servidor web protegido mediante certificados SSL.
- El servidor o navegador pide que el servidor web se identifique.
- El servidor web en respuesta envía al navegador o servidor una copia de su certificado SSL.
- El navegador o servidor evalúa si el certificado SSL es confiable. En caso de que sea confiable se envía una señal al servidor web.
- Posteriormente, el servidor web devuelve un reconocimiento firmado digitalmente para iniciar una sesión cifrada mediante SSL.
- Los datos cifrados se distribuyen entre el navegador o servidor y el servidor web.
A este proceso se le conoce como “enlace SSL”, pareciera ser un proceso largo, pero se logra en milisegundos.
Nótese que cuando un sitio web está protegido a través de un certificado SSL, en la URL aparece la sigla HTTPS (que significa HyperText Transfer Protocol Secure, protocolo de transferencia de hipertexto seguro).
Si un sitio web no cuenta con un certificado SSL, solo notara las letras HTTP, es decir, sin la S de “seguro”. Un ícono de candado en la barra de dirección URL, indica que se trata de un sitio web confiable y promete tranquilidad a quienes lo visitan.
Los detalles de un certificado SSL se pueden apreciar dando clic en el símbolo de candado situado en la barra del navegador.
Algunos de los detalles que por lo general contienen los certificados SSL:
- Nombre de dominio asociado al certificado emitido
- Subdominios asociados
- A qué persona, organización o dispositivo se formuló
- Qué autoridad de certificación lo expuso
- Firma digital de la autoridad de certificación
- Fecha de emisión del certificado
- Fecha de vencimiento del certificado
- Clave pública (no se revela la clave privada)
Por qué es importante un certificado SSL
Es importante y muy necesario que los sitios web cuenten con una certificación SSL para mantener la seguridad de los datos de los usuarios, comprobar la propiedad del sitio web impide que los atacantes creen una versión falsa del sitio.
Si un sitio web invita a los usuarios a que inicien sesión e ingresen datos personales, como su números de tarjeta de crédito, o vean información confidencial, entonces es prioridad mantener la confidencialidad de los datos.
Una certificación SSL ayudan a mantener la privacidad de las interacciones en línea y brinda garantías a los usuarios que el sitio web es legítimo y que es de confianza, se puede compartir información privada sin problemas.
La certificación SSL ayuda a proteger datos como:
- Credenciales de inicio de sesión
- Información de identificación propia (nombre completo, dirección, fecha de nacimiento o número de teléfono)
- Transacciones con tarjeta de crédito o información financiera
- Documentación y contratos legales
- Historial clínico
Se pueden encontrar diferentes tipos de certificados SSL, con distintos niveles de validación.
Mencionemos los seis tipos principales:
- Certificados SSL comodín: Esta certificación permiten proteger un dominio base y subdominios ilimitados en un solo certificado. Obtener un certificado SSL comodín es mucho menos costoso que comprar certificados SSL individuales para cada dominio. Los certificados SSL comodín tienen un asterisco (*) como parte del nombre usual; el asterisco simboliza cualquier subdominio válido que tiene el mismo dominio base.
- Certificados de validación extendida (EV SSL): Este tipo de certificado SSL es la más alta y costosa. Se utiliza en sitios web de alto perfil que recoge datos e implican pagos en línea. Al encontrarse instalado, este certificado SSL muestra el candado, la sigla HTTPS, el nombre de la empresa y el país en la barra de direcciones del navegador. Exponer la información del propietario del sitio web en la barra de direcciones ayudando a diferenciar el sitio de sitios maliciosos. Para la configuración de un certificado EV SSL, el propietario del sitio web debe pasar por un proceso estandarizado de verificación de la identidad para confirmar que está acreditado legalmente a los derechos exclusivos del dominio.
- Certificados validados por la organización (OV SSL): Esta versión de certificado SSL tiene un nivel de seguridad parecido al del certificado EV SSL, ya que para obtenerlo el propietario del sitio web debe completar un proceso de validación importante. En este tipo de certificado se puede también apreciar la información del propietario del sitio web en la barra de direcciones para diferenciarlo de los sitios maliciosos. Los certificados OV SSL son el segundo certificado más costoso, cifrando la información confidencial del usuario durante las transacciones. Los sitios web comerciales o públicos deben instalar la certificación OV SSL para autenticar que se mantiene la privacidad de toda la información compartida por el cliente.
- Certificados SSL de varios dominios (MDC): Un certificado de varios dominios para proteger muchos dominios o nombres de subdominio es el MDC. Este contiene la combinación de dominios y subdominios completamente únicos con distintos TLDs (dominios de nivel superior), menos los locales o internos ejemplo example.com, example.org, this-domain.net, anything.com.au. Los certificados de diversos dominios no admiten subdominios de forma predeterminada. Si requiere proteger www.example.com y example.com con un certificado de varios dominios, entonces se deben detallar ambos nombres de host en el momento de obtener el certificado.
- Certificados de comunicaciones unificadas (UCC): Los certificados UCC también se consideran certificados SSL de varios dominios. Anteriormente, los UCC se diseñaron para proteger los servidores de Microsoft Exchange y Live Communications. En la actualidad, cualquier propietario de sitios web puede utilizar estos certificados para conceder la protección de varios nombres de dominio con un solo certificado. Los certificados UCC están validados a nivel organizacional, con este se aprecia un candado en el navegador. Los UCC se pueden utilizar como certificados EV SSL para proveer a los visitantes del sitio una mayor seguridad por medio de la barra verde de dirección.
- Certificados validados por el dominio (DV SSL): El proceso de validación para conseguir el certificado DV SSL es mínimo, por ello los certificados SSL de validación de dominio ofrecen una menor seguridad y un cifrado mínimo. Son utilizados con frecuencia en blogs o sitios web informativos, ya que no necesita la recopilación de datos ni pagos en línea. La certificación DV SSL es uno de los menos costosos y más rápidos de obtener. Para la validación solo requiere que los propietarios de sitios web demuestren la propiedad del dominio contestando a un correo electrónico o llamada telefónica. La barra de direcciones del navegador solo muestra HTTPS y un candado, no incluye el nombre de la empresa u organización.
Es esencial conocer los diferentes tipos de certificados SSL, para obtener el tipo que se requiera para tu sitio web.
Obtener un certificado SSL se consigue directamente de una autoridad de certificación (Certificate Authority, CA). Las autoridades de certificados emiten millones de certificados SSL cada año. Desempeñan una función esencial en el funcionamiento de Internet, garantizando las interacciones transparentes y la confianza en línea.
Los costos de un certificado SSL puede abarcar desde uno gratuito a uno que cueste mucho dinero, eso dependerá del nivel de seguridad que solicites.
Pasos para obtener un certificado SSL:
- Preparado para la configuración del servidor y comprobar que tu registro en WHOIS esté actualizado, sobre todo que concuerde con lo que estás enviando a la autoridad de certificación, debe aparecer el nombre y la dirección correcta de la empresa.
- Genera una solicitud de firma de certificado (CSR) en el servidor.
- Haz el envío de esta información a la autoridad de certificación para aprobar tu dominio y los detalles de la empresa.
- Instala el certificado SSL que proporcionan una vez que finalice el proceso.
- Debes configurar el certificado en tu alojamiento web o en tus propios servidores.
Todos los niveles de validación tienen un plazo de tiempo diferente. Un certificado SSL de validación de dominio simple se puede efectuar en unos pocos minutos después de la solicitud, mientras que la validación ampliada puede tardar hasta una semana completa, también la rapidez dependerá del tipo de certificado que busques y a qué proveedor de certificados lo solicites.
Un certificado SSL se puede utilizar para varios dominios en el mismo servidor. Según el proveedor, también puedes usar un certificado SSL en varios servidores, gracias a los certificados SSL de varios dominios, como lo mencionamos anteriormente.
El certificado SSL de varios dominios es diferente de un certificado SSL de dominio único, la cantidad total de dominios depende de la autoridad de certificación que lo haya emitido.
Los certificados SSL no son para siempre, la autoridad de certificación establece que los certificados SSL deben tener una vida útil de dos años. Si renuevas el certificado antes de que caduque, puedes sumarle hasta tres meses del tiempo restante de tu certificado SSL anterior.
Las certificación SSL caducan porque, al igual que con cualquier forma de autenticación, la información debe revalidarse habitualmente para verificar que sigue siendo la correcta. En Internet se van produciendo muchos cambios a medida que las empresas y los sitios web se compran y venden. El propósito de la fase de caducidad es garantizar que la información utilizada se mantenga actualizada en los servidores y organizaciones.
Hay que dejar claro que los riesgos de ciberseguridad continúan aumentando, es de gran valor el comprender los diferentes tipos de certificados SSL que existen, facilitando la búsqueda con el fin de hallar el apropiado para el sitio web que deseamos, aprender a distinguir un sitio seguro de uno potencialmente peligroso ayudará a los usuarios de Internet a no caer en estafas y proteger sus datos personales de los ciberdelincuentes.
La ciberseguridad es un tema fundamental y se debe cumplir con la buena práctica de la seguridad ofreciendo sitios seguros y confiables. Para un empresa u organización es a traer a los usuarios y que se sientan cómodos sin preocupaciones, su información personal no será nunca expuesta.
La certificación SSL se preocupa por proteger la privacidad y la integridad de los datos que transitan por la Internet, tomemos en cuenta siempre los certificados SSL son credenciales para el entorno online; se crean de manera exclusiva para un dominio y un servidor web determinados, y los autentica el proveedor de certificados SSL. Cuando un navegador se conecta con un servidor, este último envía la información de identificación al navegador.
Gracias a este sistema de seguridad tecnológico que utiliza algoritmos de cifrado, se puede codificar los datos en tránsito evitando que los hackers y softwares lean información que se envían a través de la conexión, sin que se pueda modificar u obtener cualquier dato sensibles como números de tarjeta de crédito o documentos bancarios, procure la seguridad, es importante hoy en día.
A. Reyes S.
Lic. en Tecnología de la Información
