Es muy común ver en los sitios la presencia de la letra s después del http, o que aparezca un candado antes de la dirección web, pero ¿qué significa?¿Qué es el certificado SSL y por qué la conexión no es segura sin él?

Estos certificados son documentos electrónicos utilizados para comprobar la propiedad del sitio, es decir, confirmar que el sitio web pertenece a quien dice, y no es una página falsa que busca engañar a los usuarios.

Los certificados incluyen información sobre la identidad del propietario, y una firma digital de una entidad emisora que verificó que los contenidos del certificado están correctos.

Si la firma es válida, el navegador sabe que puede confiar en la comunicación que se realizará con ese sitio web. El certificado también incluye una llave criptográfica, que permite cifrar la comunicación entre el usuario y el servidor web para hacerla más segura.

¿Cómo hago que mi sitio tenga un certificado?

Existen entidades que certifican que el propietario del sitio es quien dice ser. Estas entidades son llamadas "Certificate Authority" o "Autoridad de Certificación", y son las encargadas de emitir y firmar los certificados para los sitios que lo requieran, usualmente por un costo.

Una vez emitido el certificado, es necesario instalarlo en el servidor web donde está alojado el sitio, para permitir iniciar sesiones seguras con los usuarios que navegan el sitio. Una vez que una conexión segura se establece, los intercambios de información entre el servidor web y el navegador del usuario serán seguras.

Cuando un certificado está correctamente instalado en el servidor, el protocolo de aplicación (conocido como HTTP) cambiará a HTTPS, donde la 'S' del final se refiere a "seguro". También se mostrará un candado de color verde en el navegador, indicando que la conexión es segura.

Significado de cada símbolo de seguridad

Estos símbolos te permiten saber si es seguro visitar y utilizar un sitio web, si tiene certificado de seguridad, si es confiable dicho certificado y si el navegador ha establecido una conexión privada con el sitio web.