El candado en la barra de direcciones de tu navegador representa una de las piezas más importantes de la infraestructura web: una conexión cifrada y verificada entre tu visitante y tu sitio. Este artículo explica qué hace realmente el SSL/TLS, por qué todo sitio lo necesita y cómo se provee en tu hosting.
Qué hace realmente el certificado
Un certificado SSL/TLS hace dos trabajos a la vez:
- Cifrado. Codifica los datos que viajan entre el navegador y el servidor para que cualquiera en medio — en un Wi-Fi público, a lo largo de la ruta de red — vea solo ruido ilegible en lugar de contraseñas, datos de formularios o de tarjetas.
- Identidad. Demuestra que el visitante está realmente conectado a tu dominio y no a un impostor colocado en medio. Esa es la diferencia entre
http://y elhttps://con candado.
("SSL" es el nombre histórico; las conexiones modernas usan en realidad a su sucesor, TLS, pero el término SSL se quedó y todo el mundo lo sigue usando.)
Por qué todo sitio necesita uno — no solo las tiendas
Es tentador pensar que el cifrado solo importa en las páginas de pago, pero eso ya no es cierto:
- Los navegadores marcan los sitios
http://simples como "No seguro", lo que erosiona la confianza al instante. - Los buscadores prefieren los sitios seguros, así que HTTPS tiene un beneficio de SEO.
- Cualquier formulario — un acceso, un formulario de contacto, una casilla de boletín — envía datos que no quieres exponer.
- Muchas funciones modernas de los navegadores y muchas APIs simplemente se niegan a funcionar por HTTP simple.
Los tipos de certificado
Los certificados difieren sobre todo en cuánta identidad verifican:
- Validación de Dominio (DV) confirma que controlas el dominio. Se emite rápido y es perfecto para la gran mayoría de los sitios. Los certificados AutoSSL gratuitos incluidos con tu hosting son DV.
- Validación de Organización (OV) verifica además los datos de tu empresa.
- Validación Extendida (EV) implica la comprobación más exhaustiva de tu organización.
Todos proveen el mismo cifrado fuerte — la diferencia es el nivel de garantía de identidad, no lo seguro que es el candado.
Qué obtienes en el hosting de Xponzy
Tu hosting cPanel incluye certificados AutoSSL gratuitos que se renuevan automáticamente, así que los sitios estándar están cubiertos sin costo extra y sin renovaciones manuales. Si necesitas un certificado de pago — por ejemplo uno OV/EV para una organización más grande, o uno con garantía — también están disponibles; mira Certificados SSL. ¿Listo para asegurar que todo tu sitio lo use? Continúa con Instalar un certificado SSL y forzar HTTPS.
