Certificados de seguridad SSL
Con un certificado de seguridad SSL generará confianza a sus clientes
Tendrá más posibilidades de generar ventas, rellenar perfiles y volver a su página web
¿Por qué contratarlo?
Porque es una inversión y le damos argumentos.
- Es un elemento de seguridad visible que aumenta la seriedad de su servicio a sus clientes al ofrecerle la privacidad que da la encriptación de la información que hay entre su web y el equipo de sus usuarios (datos de contacto, tarjetas y cualquier otro flujo de información entre ambos equipos).
- Muy bueno para el posicionamiento SEO, pues los buscadores tienen cada vez mas en cuenta este certificado de seguridad SSL para determinar el posicionamiento de una web.
- Incremento de ventas al ofrecerle al cliente un mayor confort a la hora de facilitar sus datos.
- Evitamos el miedo que se genera cada vez mas cuando los buscadores avisan de sitio inseguro (tendencia al alza de los buscadores en webs que no lo llevan).
- Imprescindible para intranets y aplicaciones que nos permiten acceder a datos de nuestra empresa desde fuera con total tranquilidad.
Precios
Thawte SSL123
- Cifrado de hasta 256 bits
- Validación de dominio
- Sello sitio seguro
- +99% compatibilidad
- Soporte IDN
- Recordatorios de renovación
- Reemisión gratuita
- Menos de 1 día laborable
- Garantía de $500.000
Thawte SSL Webserver EV
- Cifrado de hasta 256 bits
- Validación extendida (EV)
- Sello sitio seguro
- +99% compatibilidad
- Soporte IDN
- Recordatorios de renovación
- Reemisión gratuita
- 1-3 días laborables
- Garantía de $1.500.000
Thawte SSL Webserver OV
- Cifrado de hasta 256 bits
- Validación organización (OV)
- Certificado Wildcard 1
- Sello sitio seguro
- +99% compatibilidad
- Soporte IDN
- Reemisión gratuita
- 1 día laborable
- Garantía de $1.250.000
1 Los certificados wilcard, permiten asegurar cualquier subdominio del dominio contratado. Por ejemplo, si contrata un certificado wildcard para el dominio futurvia.es, podrá usar el certificado para asegurar aplicacion.futurvia.es o subdominio.futurvia.es, todo ello pagando un solo certificado. Esto será así, mientras el certificado se use para el mismo tipo de servidor web.
¿Cómo lo instalo?
Una vez que hemos adquirido el certificado de seguridad SSL debemos instalarlo. Esta implementación es un proceso que puede llegar a ser complejo, según como haya sido programada la página web (en lineas generales en aquellas que llevan gestores de contenidos actuales como Wordpress, Drupal, Joomla, PrestaShop, etc. es un proceso relativamente sencillo), pero algunas veces la instalación del mismo lleva un coste asociado a los cambios que hay que realizar en el código de la página web, para que use el mismo.
La instalación y configuración del servidor, en el caso de servicios alojados en nuestros servidores, la realizamos nosotros sin que el cliente tenga que preocuparse por nada. En el caso de que se requieran cambios en los ficheros que componen la página web o en la configuración del gestor de contenidos, este trabajo se presupuesta por separado al coste del certificado en si.
¿Qué es el protocolo HTTPS?
El protocolo HTTPS (Hypertext Transfer Protocol Secure) es la versión del protocolo HTTP que cifra la conexión entre el servidor y el cliente.
Un certificado SSL ofrece seguridad al visitante de su página web, una forma de decirles a sus clientes que el sitio es confiable para ingresar sus datos personales o información de pago. Las siglas SSL responden a los términos en inglés (Secure Socket Layer), es decir, un protocolo de seguridad que hace que sus datos viajen de manera íntegra y segura (la transmisión de los datos entre un servidor y el ordenador del usuario es totalmente cifrada o encriptada).
Los datos viajan cifrados, para ello se emplean algoritmos matemáticos y un sistema de claves que sólo son identificados entre la persona que navega y el servidor. Al tener un certificado SSL confiable, nuestros datos están encriptados, en ese momento podemos asegurar que nadie puede leer su contenido.
Todo esto nos lleva a entender que la tecnología que ofrece un certificado SSL es la transmisión segura de información a través de internet, y así confirmar que los datos están libres de personas no deseadas. Para poder utilizar un certificado SSL, en su página web, es de vital importancia que el servidor de Internet que usted contrató, soporte SSL.
El usuario o cliente necesita confiar en las transacciones realizadas a través de internet, una web con certificado https nos asegura que los datos son enviados al servidor correcto. Un certificado SSL nos ayuda a garantizar a los clientes que el sitio que están visitando es seguro; desde una simple visita, realizar compras o iniciar sesión.
Un certificado https implementa el modelo preferido de seguridad en web, contiene claves digitales que protegen la integridad de sus datos al momento de enviar y recibir. Los servidores que corren SSL crean una vía con un cifrado único para las sesiones privadas a través que Internet, la clave pública del servidor está al alcance de cualquier persona. Es por eso que utilizan una clave pública y una clave privada: La clave pública es para cifrar la información, la clave privada para descifrarla.
¿Qué datos se protegen cuando usamos https?
Como está basado en SSL/TLS, que funciona en la capa más baja de comunicación, se cifran todos los datos de HTTP. Esto es, no sólo la página web sino también la URL completa, los parámetros enviados, las cookies... Lo único que se queda al descubierto son los datos del paquete TCP: el servidor y el puerto al que nos conectamos.
Por lo tanto, una url https no sólo impide que alguien vea las páginas web que estamos visitando. También impide que puedan conocer las URLs por las que nos movemos, los parámetros que enviamos al servidor (por ejemplo, los usuarios y contraseñas) o las cookies que enviamos y recibimos (alguien con acceso a estas cookies podría robar nuestra sesión)
¿Me pueden robar la identidad de mi sitio web?
Antes de los registros de certificados de transparencia, no existía ninguna responsabilidad detrás del proceso de verificación que demostraba el control de cualquier dominio.
Los hackers malintencionados podrían aprovechar las políticas de seguridad débiles o defectuosas para hacerse pasar por un dominio web y aprovechar la marca y sus clientes (esto depende mucho del host donde se tiene).
El monitoreo de los registros CT (certificados de transparencia) garantizan que sus certificados se emitan en raíces confiables.
Thawte/DigiCert fue pionero en la rendición de cuentas de verificación cuando lanzaron el monitoreo de registros de certificados en 2010. Ahora, Thawte/DigiCert es parte de una coalición global que trabaja para proteger Internet para todas las empresas, gobiernos y usuarios. Esta coalición utiliza registros de transparencia de certificados (CT) para buscar señales de certificados emitidos contra todos los dominios, de forma deliberada, accidental o maliciosa.
La supervisión de registros de DigiCert CT comprueba todos los certificados emitidos contra sus dominios las 24 horas del día, los 7 días de la semana para asegurarse de que posee y controla todos los certificados de sus dominios. Si alguien más emite un certificado contra su nombre de dominio, ya sea de forma maliciosa o en violación de la política, CT Log Monitoring detecta la aberración y le alerta de inmediato.
¿Cómo funciona el monitoreo de los registros CT?
Cuando compra un certificado de seguridad SSL Secure Site Pro, el dominio de su sitio web se registra y luego se monitorea las 24 horas con nuestro servicio.
¿Qué es un registro de transparencia de certificados?
Cuando se emite un certificado en cualquier parte del mundo, ese certificado se agrega al registro CT. El registro CT es un registro independiente, públicamente verificable y a prueba de manipulaciones de certificados TLS / SSL.
Notificaciónes de Correo Electrónico
Si DigiCert CT Log Monitoring detecta algún certificado emitido contra su dominio, recibirá una alerta por correo electrónico en cuestión de minutos. Para mayor seguridad, también le enviamos un informe una vez al mes, para que pueda ver todos los certificados adjuntos a su dominio. Este informe se envía independientemente de si se encontró un certificado que no es de confianza. Es tranquilidad, demostrar que su sitio web está protegido por raíces confiables.