¿Qué es un certificado SSL?

Un certificado SSL (Secure Sockets Layer) es un título digital que autentifica la identidad de un sitio web y habilita una conexión cifrada entre un servidor web y un navegador web.  El cifrado es el proceso de mezclar datos en un formato indescifrable que solo puede volver al formato legible con la clave de descifrado adecuada.

Las empresas y las organizaciones deben agregar certificados SSL a sus sitios web para proteger las transacciones en línea y mantener la privacidad y seguridad de la información del cliente.

Los certificados SSL funcionan garantizando que los datos transferidos entre usuarios y sitios web, o entre dos sistemas, sean imposibles de leer.

El proceso funciona de la siguiente manera:

1. Un navegador o servidor intenta conectarse a un sitio web (es decir, un servidor web) protegido mediante certificados SSL.
2. El navegador o servidor solicita que el servidor web se identifique.
3. En respuesta el servidor web envía al navegador o servidor una copia de su certificado SSL.
4. El navegador o servidor evalúa si el certificado SSL es confiable. En caso afirmativo, envía una señal al servidor web.
5. A continuación, el servidor web devuelve un reconocimiento firmado digitalmente para iniciar una sesión cifrada mediante            SSL.
6. Los datos cifrados se comparten entre el navegador o servidor y el servidor web.

Este proceso a veces se conoce como “enlace SSL”. Aunque parece ser un proceso largo, se lleva a cabo en milisegundos.

Un certificado SSL mantiene seguras las conexiones a Internet y evita que los ciberdelincuentes lean o modifiquen la información transferida entre dos sistemas. Por esto son importantes para las personas que administran un sitio web, pero también para quienes navegan en Internet. En términos generales cuando veas un ícono de candado junto a la URL en la barra de direcciones, significa que hay un certificado SSL que protege el sitio web que estás visitando.

Otro indicador de que navegamos en un sitio web seguro es que en la URL deben aparecer las siglas HTTPS (que significan HyperText Transfer Protocol Secure o protocolo de transferencia de hipertexto seguro en español). Sin un certificado SSL, solo aparecerán las letras HTTP, es decir, sin la S de “seguro”.

Los sitios web necesitan certificados SSL para mantener la seguridad de los datos del usuario, verificar la propiedad del sitio web, evitar que los atacantes creen una versión falsa del sitio y para transmitir confianza a los usuarios.

Si un sitio web solicita a los usuarios que inicien sesión, ingresen datos personales, como sus números de tarjeta de crédito, o vean información confidencial, como los beneficios de salud o información financiera, entonces es esencial mantener la confidencialidad de los datos. Los certificados SSL ayudan a mantener la privacidad de las interacciones en línea y garantizan a los usuarios que el sitio web es auténtico y que es seguro compartir información privada mediante él.

Los certificados SSL deben ser emitidos por una Autoridad de Certificación de confianza. Cumplen una función fundamental en el funcionamiento de Internet y en la manera en que se garantizan las interraciones transparentes y de confianza en línea, por eso emiten millones de certificados SSL cada año. El costo de un certificado SSL puede ir desde un certificado gratuito a uno que cuesta cientos de dólares, lo que dependerá del nivel de seguridad que requieras.