Las siglas SSL son por las iniciales del nombre en inglés Secure Sockets Layer (en español Capa de conexión segura).
Se trata de un estándar de seguridad global. Permita transferir datos cifrados de entre navegadores y servidores web. Se utiliza por varias empresas e incluso varias personas en línea con el fin de disminuir el riesgo de robo y manipulación de información confidencial (nombre de usuario, número de tarjeta de crédito, contraseñas, etc.) que ladrones de identidades o hackers busquen de los usuarios de internet.
Esto sirve para brindar seguridad a la gente que visita la página. Demuestra la autenticidad del sitio y confiabilidad para ingresar datos personales.
Emplea la ejecución de algoritmos matemáticos con sistema de claves que sólo se pueden identificar entre la persona que navega y el servidor.
Con un certificado SSL, los datos permanecen encriptados y asegura que nadie más tendrá acceso a este contenido.
Los servidores, al contar con dicha certificación, crean una vía con cifrado único para las sesiones privadas por internet, mientras que la clave pública es accesible para cualquier otro usuario. Por eso suelen contar con clave pública y privada: La clave pública sirve para el cifrado de información y la privada es para el descifrado.
El certificado SSL cumple dos funcionalidades:
- Autenticación de identidad del sitio web y garantiza a los visitantes un sitio verídico.
- Cifrado de la información transmitida.
Los certificados SSL se emiten por Autoridades de Certificación (CA), organizaciones confiables a cargo de la verificación de identidad y legitimidad de la entidad que solicite dicho certificado.
Sus principales funciones es recibir las solicitudes para los certificados, autenticación de las solicitudes, emisión de certificados y almacenar información del estado de los certificados que se emiten.
Cuando el sitio web cuenta con certificado SSL cuenta con indicadores visuales que son:
- Un candado al lado izquierdo de la dirección URL.
- El URL inicia con https en lugar de http.
- Cuenta con sello de confianza.
- La barra de dirección es de color verde en caso de ser certificado SSL con validación extendida.
Dependiendo la cantidad de nombres del dominio o de los subdominios, se pueden manejar diferentes tipos de certificados, pues no todos son iguales.
También pueden variar dependiendo del nivel de validación que requiere.
Los tipos de certificados SSL son:
- Único: Asegurando un nombre de domino completo, o bien, ara subdominio).
- Comodín: Seguridad en un nombre de dominio y número ilimitado en subdominios.
- Multi-dominio: Mantiene la seguridad de varios nombres de dominio.
- Validación de dominios: El nivel de validación más económico. Cuenta con cifrado básico y verificación titular del registro del nombre de dominio. Puede tomar unos cuantos minutos u horas.
- Validación de organización: Además de ofrecer los servicios de Validación de dominios, también cuenta con autenticación de ciertos detalles del propietario (como son el nombre y su dirección). Puede estar listo en cuestión de horas o días.
- Validación extendida: Cuenta con el mayor nivel de seguridad gracias a la investigación exhaustiva que se realiza antes de emitir el certificado según lo que se estipula dentro de las pautas que se establecen por el consorcio de la industria de certificados SSL. Ofrece la autenticación de entidad y titularidad del registro del nombre de dominio, además de la verificación de la existencia legal, física y operativa de la entidad. Al ser la más completa, su lapso puede ser de días a semanas.
Cuando se elige un tipo de certificado SSL a implementar, hay que tener en cuenta los alcances que se desea tener por parte del sitio web o dominio, la audiencia que podrá accede a él y el tipo de sesión que se usará.
Este tipo de certificado es muy útil para la veracidad de individuos o de organizaciones que utilizan sitios web para la solicitud, recepción, proceso, almacenamiento o exhibición de información confidencial como son:
- Información para el inicio de sesión y contraseña.
- Información financiera (manejo de tarjetas de crédito o débito y cuentas bancarias).
- Datos personales.
- Información con patente.
- Documentos legales y contratos.
El certificado SSL sirve para brindar seguridad en línea y garantizar la seguridad de los usuarios que buscan realizar visitas, compras o inicios de sesión.
