¿Cómo hacer tu sitio web más seguro con un certificado SSL?

Hoy vamos a explicarte la importancia de un certificado SSL en cualquier sitio web. Sin duda, uno de los principales componentes de una web exitosa que brinda seguridad y que contribuye significativamente al posicionamiento SEO en los motores de búsqueda.

Todos navegamos por Internet con mucha frecuencia cada día. Mientras lo hacemos, utilizamos herramientas digitales como WhatsApp, Instagram, Facebook y otras más. Lo que muchos usuarios no tienen claro es que la seguridad es un problema al que las compañías y ellos mismos se enfrentan continuamente.

Los ciberdelincuentes están continuamente al acecho, identificando y explotando vulnerabilidades para obtener el bien más preciado: nuestros datos. Por eso es fundamental que entiendas qué es un certificado SSL y su importancia.

Es así como, en años recientes, hemos conocido sonados casos de vulnerabilidades que han ocurrido a grandes compañías que prestan servicios en Internet. Entre ellos destacamos los siguientes:

• Ashley Madison.
• Sony Pictures.
• Yahoo.
• Verizon.

Sin embargo, aunque es claro para todas las empresas que los datos personales de los visitantes a su web y los datos de clientes están en riesgo, muchos negocios aún no garantizan la seguridad de sus sitios web, ni lo tienen en sus prioridades.

Google impulsa un Internet más seguro para todos

Google tiene claro que la seguridad es muy importante para todos. Es por eso que continuamente realiza ajustes y mejoras en su buscador, y crea herramientas y directrices para alertar sobre sitios web que presentan vulnerabilidades para sus visitantes.

Desde hace años, Google ha promovido activamente la adopción de protocolos de seguridad, como el uso de certificados SSL/TLS, en su famoso navegador Google Chrome. Esta iniciativa ha sido clave para que los navegadores adviertan a los usuarios cuando un sitio no es seguro.

Los programadores y diseñadores web ya estábamos al tanto de esta dirección, ya que Google ha comunicado consistentemente su preferencia por sitios web seguros a través de sus canales oficiales.

Esta política ha sido un gran avance que ayuda a proteger los datos personales de los visitantes a los sitios web, y al mismo tiempo es un llamado de atención constante a las empresas para que tomen en serio la seguridad digital.

Actualmente, Google Chrome y otros navegadores marcan como inseguros los sitios web y las páginas que no cuentan con un sistema de seguridad adecuado, como un certificado SSL/TLS.

SSL, que en inglés significa «Secure Sockets Layer», fue la tecnología original para asegurar los datos que viajan entre un servidor (hosting) y el navegador del usuario. Sin embargo, ha evolucionado a TLS (Transport Layer Security), que es el estándar actual. Ambos protocolos protegen contraseñas, información de tarjetas de crédito y otros datos sensibles, manteniéndolos privados y seguros frente a ciberataques. Hoy en día, cuando hablamos de "certificado SSL", generalmente nos referimos a un certificado que implementa el protocolo TLS.

En Google Chrome, un sitio web sin un certificado SSL/TLS válido aparece con la marca «No seguro» y un ícono distintivo en la barra de direcciones, alertando visualmente al usuario:

¿Cuál es el impacto de la seguridad web en tu negocio?

Google Chrome mantiene una cuota de mercado dominante en lo que a navegadores se refiere. Por lo tanto, la visibilidad de estas advertencias afecta a millones de personas en el mundo. Además, una encuesta de Hubspot Research encontró que el 82% de las personas abandonarían un sitio web si no es seguro, una cifra que sigue siendo relevante hoy.

En otras palabras, si los sitios web de las empresas no se aseguran con un certificado SSL/TLS, una gran mayoría de usuarios preferiría abandonar la web. Este es un argumento de peso para cualquier empresa que use su sitio web como vitrina comercial o plataforma transaccional en Internet.

Además, Google declaró desde agosto de 2014 que tener un certificado SSL/TLS es uno de los parámetros que se miden para mejorar el posicionamiento orgánico (SEO) de una web. Es decir, los sitios que cuenten con un certificado SSL/TLS tienen una ventaja en las posiciones orgánicas del buscador comparados con aquellos que no lo tienen.

Si quieres avanzar en la seguridad de tus visitantes y, por ende, mejorar tu posicionamiento web, el primer paso es verificar si tu sitio web tiene un certificado SSL/TLS en la actualidad. Cabe destacar que hoy en día existen opciones gratuitas y accesibles para obtener estos certificados, como Let's Encrypt, facilitando a cualquier negocio la implementación de esta medida de seguridad.

¿Cómo saber si tienes un certificado SSL/TLS instalado en tu sitio web?

Si utilizas Google Chrome, verificar esto es muy fácil. Todo lo que tienes que hacer es mirar la barra de dirección del navegador y revisar si tu sitio web comienza con «https://» (con la ‘s’ agregada después de http) o, por el contrario, aparece solo «http://» sin la ‘s’.

Si tu sitio tiene la ‘s’ agregada, tienes un certificado SSL/TLS instalado. Sin embargo, con esto no basta… Es necesario además que esté bien configurado y que todo el contenido de tu sitio web sea servido a través de HTTPS. En otras palabras, debería aparecerte un ícono de candado (generalmente verde o gris) con la palabra «Seguro» o una indicación similar, como el que muestra la siguiente imagen:

Si tu sitio web comienza por «https://», pero no te aparece el ícono de candado o la indicación de «Seguro», una herramienta que te permitirá verificar qué te está faltando para que todo funcione adecuadamente es el siguiente servicio web, donde ingresas la URL de tu web y obtienes la explicación de los problemas de seguridad de tu página: Why Not Padlock?.

¿Necesitas ayuda con tu certificado SSL/TLS?

En BTODigital somos expertos en el diseño de sitios web y e-commerce que cumplen con los altos estándares de seguridad actual. Si quieres que un experto de nuestra compañía te asesore en la instalación o configuración de un certificado SSL/TLS para tu sitio web, o necesitas una consultoría digital más amplia, no dudes en contactarnos.