Microsoft Partner

  • Blog

    Blog

    Informaciones interesantes, actualizadas y sobre todo lo que pasa en el mundo web y digital

¿Qué es un certificado SSL y para qué sirve?

¿Qué es un certificado SSL y para qué sirve?

Henry Pimentel
POR: Henry Pimentel 24 Abril 2019

Hoy en día es más común oír hablar a los usuarios de Internet sobre lo que pueden o no hacer en sus equipos móviles, PC, o portátiles. En general, tenemos una generación de usuarios más consciente de la seguridad, y aunque muchas acciones son mitos (obtenidos en su mayoría por rumores en redes sociales o WhatsApp), muchas otras son realidades, y nos ayudaran a estar más seguro en un mundo lleno de Ciberataques y Guerras digitales entre grandes potencias.

Para el usuario moderno ya no es desconocido que los portales puedes ser seguros o inseguros, esta tendencia traída a nosotros a través de promociones de Google en la que informaba que estará bloqueando los portales que no cuenten con certificados de seguridad y no solo eso, que estará afectando el SEO y reputación de estos portales no seguro. Pero en general, la comunidad completa de grandes proveedores y los Certificate authority han estado en estos últimos dos años forzando el uso de SSL.

Pero esto no surge solo por el mero hecho de contar con un SSL en tu Portal Web o en su Correo Electrónico, esto se debe a que la seguridad hoy no es una opción, es una obligación, porque las empresas que se vuelven inseguras no solo afectan las actividades propias de su empresa, si no, que ponen en riesgo a sus clientes.

¿De qué forma no tener un certificado puede podernos en riesgo a nosotros como empresa y a nuestros clientes?

La respuesta es más sencilla de lo que creemos, la información a la que accedemos en el Internet se tramita por canales públicos, estos canales son la red Wifi de nuestra casa, oficina o centro comercial donde estamos sentados a realizar alguna tarea, luego pasa por nuestro ISP (Internet Service Provider, como Claro, Altice, Wind), para luego filtrarse por toda una tela de araña de enrutadores hasta llegar a su destino.

Sucede que, realmente, si existe una forma de interceptar ese mensaje o credenciales tramitadas por la Internet, existen programas conocidos como Sniffer, que se colocan en un lugar donde pasa los datos que usted está compartiendo entre un Portal Web y su computadora. De esta forma el programa se encarga de mostrar en pantalla todos los datos que interactúan entre su dispositivo y el servidor. Permitiendo de esta forma descifrar credenciales, cuentas bancarias, entre otros datos sensibles.

Certificado de seguridad SSL

Es de vital importante que un Portal Web y su correo electrónico cuenten con un certificado de seguridad, ya que forzar los datos que se tramitan entre el cliente y el servidor a encriptarse. Dicha encriptación consiste en aplicar un algoritmo cifrado, en la cual los datos que usted tramita en Internet pasan a ser texto sin sentido para la persona que está tratando de intercéptalo, y solo podría descifrarlo teniendo la llave principal la cual solo esta oculta detrás del servidor al que usted se está conectando. Por lo que resulta imposible (por lo menos hasta el momento) descifrar lo que usted está tramitando.

¿Cómo identifico que un portal es seguro?

El navegador web que usted utilice le dirá que está visitando un portal web seguro. Al visualizar un icono con un candado en la barra de navegación:

Chrome

Safari

Firefox

Opera

Para sus correos electrónicos los puertos seguros siempre serán 993, 995, y 465, esto quiere decir que si no está usando uno de estos puertos en la configuración de su correo electrónico, usted está sobre una conexión no encriptada. Es importante destacar que, aunque este sobre estos puertos contacte a su proveedor de correo electrónico para asegurarse que el certificado está activo y que estos puertos están abriendo una conexión segura.

Conclusión

Si usted es una empresa que tiene un Portal Web debe adquirir un certificado SSL con el fin de asegurar su presencia en el Internet y proteger de esta forma la información que se tramita entre sus clientes y usted. Al mismo tiempo que promueve un mejor SEO.

Si es un usuario de Internet, siempre asegúrese de visitar portales seguros, y nunca ofrezca contraseñas, cuentas bancarias o información sensible en Portales Web que no cuenten con un certificado SSL activo y valido.