Certificado SSL: Seguridad web

¿Qué es?

El certificado SSL (capa de sockets seguros) es una tecnología que se usa para mantener una conexión a internet segura, usando la protección confidencial enviada entre dos sistemas, para evitar que se modifique o se intercepte la información que se pueda considerar delicada, esto asegura que cualquier tipo de datos enviados por la web sea imposible de leer.

¿Cómo funciona?

Se utilizan algoritmos de cifrado para codificar la información que se esta en transito y evita que se intercepten para su lectura.

El proceso función de la siguiente forma:

1. Cuando un servidor se intenta conectar a un sitio web que se encuentra protegido mediante SSL, el navegador solicita que se identifique.
2. Una vez identificado el servidor web envía una copia de su certificado.
3. Se hace una evaluación donde se valida que sea confiable y de ser correcto dicho certificado se envía una señal al servidor para validar la conexión. Después de validada la información ya puede empezar a ser compartida por el servidor y el sitio
   

¿Cómo saber si un sitio Web esta protegido con SSL?

El método de protección SSL debe ser transparente para cualquier sitio web ya que no muestra ningún indicio del mismo.

Existen navegadores que pueden validar la autenticidad del mismo, como se muestra en el siguiente ejemplo

Beneficios de implementar la capa de seguridad SSL

• Transferir información confidencial como usuario y contraseña de manera segura a través de web  
• Para generar confianza en el producto
• Cumplir estándares de industria
• Clasificación en Google para dar mayor visualización de su pagina o empresa
• Autenticidad en la web
• Barreras a malwares y ataques
  

Desventajas de usar la tecnología SSL

Aunque las desventajas de usar certificados de seguridad es su pagina web son casi nulas aquí se listan algunas

• Costo: A la hora de implementar una validación de seguridad en los certificados puede ser un poco más costoso cuando se desarrolla una pagina web. Pero en cuanto a costo beneficio esto es insignificante, además de que se pueden encontrar planes que se ajustan a las necesidades del cliente.
  
• Instalación compleja: A la hora de instalar certificados SSL por su propia cuenta los pasos pueden ser largos y abrumadores, por eso se opta por contratar terceros para su implementación.
  
• Rendimiento: Se cree que a la hora de implementar esta capa de seguridad en la pagina web se reducen tiempos de respuesta en cuestiones de milisegundos, pero esto solo se puede evidenciar cuando el trafico de la pagina web es muy alto, donde se tienen cientos de entrada y salidas  a la pagina web cada minuto.

Conclusiones

La tecnología SSL sirve para dar nombre y seguridad a tu negocio en la web, donde por un pequeño costo se puede ahorrar miles de problemas que se puedan presentar a la hora de subir información y obtener información en línea.

La seguridad que nos da este tipo de certificados es única no se puede comparar con una pagina web con certificado y sin certificado por que sus ventajas son mayores junto con sus índices de ganancia.

Autor: Laura Tatiana Rodríguez González
Editor: Carlos Pinzón
Código: UCPW – 8
Universidad: Universidad Central

Fuentes

Castellanos, J. (11 de agosto de 2019). Ventajas y desventajas de los certificados SSL. GoDaddy.  https://mx.godaddy.com/blog/ventajas-desventajas-certificados-ssl/

EDteam.(4 de mayo de 2018). Tipos de certificados SSL [Video]. Youtube. https://www.youtube.com/watch?v=b7WPhmTgEVc

Laganzon, D. (2016). Hacker - hackear [Imagen]. Pixabay. https://pixabay.com/es/illustrations/hacker-hackear-1944688/

Linares, J. (2020).¿Qué es y para qué sirve un certificado SSL? [Imagen]. Palbin. https://www.palbin.com/es/blog/p1304-que-es-y-para-que-sirve-un-certificado-ssl.html

Qué es un certificado SSL: definición y explicación. (9 de febrero de 2021). Kaspersky. https://latam.kaspersky.com/resource-center/definitions/what-is-a-ssl-certificate

¿Qué es el SSL? [Imagen].(14 de mayo de 2020). GlobalSign. https://www.globalsign.com/es/ssl-information-center/what-is-ssl

¿Qué son SSL,TLS y HTTPS? (1 de diciembre de 2017). Digicert. https://www.websecurity.digicert.com/es/es/security-topics/what-is-ssl-tls-https.