Seguridad en Internet con los certificados SSL y HTTPS

El espionaje electrónico y el uso malintencionado de la información son problemas a los que se enfrentan tanto las autoridades internacionales como los consumidores. Es por esto que la seguridad en Internet se ha convertido en una prioridad para las empresas. La digitalización no solo tiene lugar en el ámbito privado, sino que, dentro del mundo laboral, cada vez más empresas se valen de recursos online para operar sus negocios. SSL/TLS y HTTPS son los estándares de seguridad que hoy se utilizan para asegurar la transferencia y la gestión de la información corporativa interna, los datos de los clientes y cualquier tipo de información sensible. Pero ¿qué significan exactamente estas siglas y cómo pueden implementarse estos protocolos de seguridad en una página web?

Con las siglas HTTPS (Hypertext Transport Protocol Secure), se denomina al protocolo para la transferencia segura de datos. El reconocido HTTP sería la versión sin garantías. En las páginas HTTP, un atacante podría, en teoría, leer o modificar todos los datos que se envían y el usuario no estaría seguro del todo, por ejemplo, de si en realidad le envió los datos de su tarjeta de crédito a la tienda online o a un hacker. En cambio, HTTPS envía los datos ya cifrados y verifica las solicitudes. Esto se realiza por medio de un certificado SSL o TLS. Hoy, los expertos ya recomiendan emplear en exclusiva TLS (aunque se nombre el protocolo SSL, con frecuencia se hace referencia a TLS).

Ventajas del uso de SSL/TLS o HTTPS:

• Privacidad y seguridad para clientes y socios
• Reducción del riesgo de robo y uso indebido de datos e información
• Impacto positivo en los factores de ranking de Google
• Permite el uso de HTTP/2 para mejorar el rendimiento de la web
• Los usuarios identifican fácilmente el certificado y les inspira confianza

Haz clic aquí para descargar la infografía con todos los certificados SSL.

En el siguiente paso, se procede a la instalación del certificado SSL en el servidor. Muchos proveedores de servicios de alojamiento web se encargan de ello por sus clientes. Normalmente puede solicitarse en la sección de clientes y el proveedor se encarga del resto. Como cliente de IONOS, puedes ampliar tu paquete de alojamiento web con el certificado SSL/TLS en el Panel de Control. En muchos packs, el certificado ya está incluido. La instalación variará dependiendo del proveedor, pero, por lo general, los proveedores o los organismos certificadores ponen a disposición del usuario las instrucciones correspondientes para su instalación. Que el protocolo se ejecute sin problemas dependerá principalmente de tres aspectos:

• Elección del certificado apropiado
• Cifrado correcto
• Configuración adecuada en el servidor

Durante la implementación del protocolo pueden surgir algunos errores que pueden conducir a perder posiciones en el buscador o incluso a que la página deje de estar disponible.

Los administradores web que migran su proyecto a HTTPS deberían:

• Evitar los certificados expirados: un certificado SSL inválido genera un mensaje de advertencia en la ventana del navegador. Con esto, el objetivo de transmitir confianza y seguridad al usuario se pierde completamente.

• Configurar una redirección correcta: para evitar el contenido duplicado, los webmasters deben configurar la redirección 301. Esto evita que los buscadores reconozcan a la web HTTP y a la web HTTPS como dos páginas diferentes y que espere contenido diferente de cada una.
   
• Ajustar las cuentas publicitarias (Google AdWords, Bing Ads, etc.): si se incrusta contenido sin cifrar en una página web HTTPS (como imágenes, scripts, etc.), aparecerá un mensaje de advertencia que hará dudar a los usuarios. Esto resulta especialmente problemático con los anuncios, pues la mayoría de la publicidad suele entregarse sin cifrar, por lo que es necesario adaptarlos si se quiere garantizar la máxima seguridad.
   
• Adaptar las Webmaster Tools y Google Analytics: en teoría, la versión HTTP y la HTTPS son dos webs diferentes. La versión HTTPS tiene que inscribirse en las Webmaster Tools una vez implementado el protocolo de seguridad.
   
• Actualización del mapa del sitio en XML: el mapa del sitio también debe actualizarse y guardarse en las Herramientas para Desarrolladores de Google.
   
• Comprobar los enlaces externos e internos: incluso cuando las redirecciones 301 evitan los enlaces defectuosos, todos los enlaces internos deben ser reemplazados una vez implementado el certificado HTTPS. Dependiendo de cómo se administre el contenido en el CMS, será necesario modificarlos a mano. Para los enlaces externos se debe intentar, en la medida de lo posible, cambiar aquellos enlaces principales (p. ej., a páginas con gran autoridad) a la dirección HTTPS.

Ligado a las ventajas mencionadas del cifrado SSL/TLS, otro argumento esencial a favor de una página más segura es el aumento de la confianza del usuario en la página web de la empresa y, con ello, en la empresa misma.

En el siguiente vídeo, Jeff Barto, Trust Strategist en Symantec, explica la importancia de la confianza online (web trust) y la creciente expectativa de los usuarios en términos de seguridad web:

En este contexto, Jeff Barto proporciona a las empresas tres recomendaciones concretas de acción (para la versión actual de su página corporativa) para satisfacer las crecientes expectativas de los usuarios en términos de seguridad.

• Integrar el sello de confianza en la página web
  Los sellos de confianza son un indicador habitual de la fiabilidad de una página web. Los distintos tipos de sello garantizan, por ejemplo, la seguridad de los datos, la protección de las transacciones seguras o que la web esté libre de malware.
   
• Certificado integrado con un alto nivel de seguridad
  Los certificados con un alto nivel de seguridad ofrecen un indicador visual de la encriptación ya en la barra del navegador, mejorando así la confianza de los usuarios en la web.
   
• Always On SSL
  El certificado SSL/TLS debería estar en todas las páginas de un dominio, no solo en la de inicio de sesión o de pago. Si el usuario se encuentra con sellos de confianza durante su visita, se sentirá seguro desde el comienzo hasta el final de su visita.

En los últimos años se ha discutido a menudo si cambiar una web a HTTPS tiene un impacto positivo en su posicionamiento en los buscadores. En 2014, Google declaró que valoraría como un indicio positivo para el posicionamiento a una conexión con HTTPS. Según sus propias declaraciones, Google tomará parte activa en aumentar la seguridad de la red, instigando a todos los administradores web a cifrar sus sitios web. HTTPS deberá, así, consolidarse como estándar para todas las páginas web por igual.

Más allá de los planes de Google, las páginas HTTPS son un símbolo de calidad y seriedad de cara a los usuarios. Los internautas están cada vez más familiarizados con la seguridad de sus datos e incluso aquellos sin mayores conocimientos pueden reconocer si una página garantiza o no la seguridad de su información.