Google Chrome marcará tu web sin SSL como no segura a partir de 2017

¿Qué es un certificado SSL?

Un certificado SSL (Secure Socket Layer), es un elemento de seguridad que se agrega a una página web, una especie de “capa de conexión segura” que encripta (cifra) la información enviada a través de la página web.
Este cifrado impide que la información sensible (números de tarjetas de crédito, datos personales, etc.) pueda ser robada fácilmente por parte de un tercero, reduciendo así el riesgo de que nuestra página web pueda ser hackeada. Aumentando así la confianza con nuestros clientes, usuarios y visitantes.

¿Cómo se si una página tiene certificado SSL?

Identificar una página web con certificado SSL es muy sencillo, si al visitarla observamos un candado verde delante de la URL esto quiere decir que dicha web tiene activo un certificado SSL y que nuestros datos están seguros. Además de este candado, veremos como la URL que visitamos empieza por «https» en vez de «http», esto significa que la web esta usando un protocolo de de transferencia seguro (Hypertext Transfer Protocol Secure), y por lo tanto, los datos en esta web están cifrados.

Al darle a «más detalles» obtendremos una información detallada acerca del certificado SSL y la seguridad de la página:

Mi página no tiene certificado SSL, ¿qué hago?

Una página web que no tiene instalado un certificado SSL no implica que en el instante en el que accedemos a ella nos están robando los datos. Pero si vamos a trabajar con datos personales sensibles es muy importante tener un alto nivel de seguridad sobre los mismos, asegurándonos de que los datos se transfieren y almacenan utilizando un cifrado.
Por otro lado, una página web con un certificado SSL genera una mayor confianza en el usuario, puesto que éste al identificar el candado verde sabe que es una web segura; y valorará que el propietario de la Web se preocupe de la seguridad de los usuarios. Cada vez más gente es consciente de estos certificados y su significado, y por ello confía en las páginas web que disponen de él. Más aun si hablamos de comercios electrónicos.

He oido que los certificados SSL ayudan a posicionarte en Google, ¿es verdad?

Así es. Este certificado también es importante para el posicionamiento orgánico de nuestra página web (SEO), puesto que Google identifica las páginas que disponen de este certificado y les da un valor añadido. Google quiere proporcionar el mejor resultado de búsqueda a los usuarios y que mejor modo que mostrar primero en los resultados de búsqueda aquellas página que garanticen un mayor nivel de seguridad.

¿En qué me afecta que Google Chrome marque mi web como no segura?

En esta búsqueda de ofrecer páginas web seguras, Google ha anunciado que su navegador Chrome en la versión 56 a partir de enero de 2017, advertirá explícitamente en la barra de direcciones que el sitio web «No es seguro». Posteriormente, cualquier página sin un certificado de seguridad, es decir, que siga siendo simple HTTP, será identificada claramente como no segura, afectando así a la totalidad de su imagen y reputación en el navegador.

Cabe destacar que Google Chrome es el navegador más usado en España, con una cuota de mercado cercana al 50%; así que si no queremos que la mitad de nuestros visitantes vean claras señales de aviso cuando visiten nuestra página web, (con la consiguiente probabilidad de que se asusten y se vayan) tendremos que instalar un certificado SSL.

¿Qué tipos de certificados SSL existen?

Certificados SSL con validación de dominio:
La Autoridad de Certificación comprueba el derecho del solicitante a usar un nombre de dominio específico. No se inspecciona la identidad de la empresa y únicamente se muestra la información encriptada al hacer clic sobre el Sello de Página Segura.
Certificados SSL con validación de empresa:
Los certificados SSL de validación por empresa precisan de datos adicionales para completar su emisión, para ello será necesario validar el dominio mediante un correo electrónico, presentar documentos de empresa y responder a una llamada telefónica que realizará la empresa encargada de la emisión del certificado SSL contratado.
Certificados SSL con validación de empresa ampliada:
La validación ampliada proporcionana un alto grado de confianza a tus clientes ya que se mostrará una barra verde durante el acceso a tu web. Para completar su emisión será necesario la verificación de datos del dominio y la empresa solicitante. Pero además se deberá enviar formularios firmados por la empresa.

Estos son los certificados SSL que ofrecemos

RapidSSL

Adecuado para pequeños proyectos webs o intranets. Ofrece un nivel de validación de dominio y encriptación de 256 bits. Es compatible con todos los navegadores tanto de escritorio como móviles.
Thawte

Permite a empresas de todos los tamaños maximizar a bajo coste la seguridad de sus transacciones digitales. Ofrece un nivel de validación de dominio o de empresa extendida y encriptación de 256 bits. Es compatible con todos los navegadores tanto de escritorio como móviles.
GeoTrust

Adecuados para cualquier proyecto web. Ofrece validación de empresa y de empresa extendida de 256 bits. Al validar la empresa propietaria del certificado, ofrece una alta seguridad y confianza al usuario. La validación extendida muestra una barra de direcciones verde en el navegador incrementando la confianza del usuario.
Symantec

Proporciona el nivel de seguridad más alto. Ofrece validación de empresa y de empresa extendida de 256 bits. Sus certificados incluyen escaneado diario en búsqueda de malware en el sitio web protegido. La tecnología Symantec Seal-in-Search coloca el sello Norton Secured junto a su vínculo en los resultados de búsqueda de navegadores compatibles y en sitios web de partners.
Seal-in-Search muestra que su sitio ha sido verificado por Symantec y que ha aprobado un análisis en busca de software malicioso de sitios web.
 

Si quieres proteger tu web y ofrecer seguridad a tus usuarios, contacta con nosotros.