Certificado SSL AlphaSSL Wildcard para el sitio

Cada uno de nosotros, cuando visita un sitio en particular, quiere estar seguro de que sus datos no están en peligro, que ni este recurso ni nadie más puede usarlos sin nuestro consentimiento. Para que los usuarios sepan que el sitio es confiable y no robará información, existen herramientas especiales, que incluyen certificados SSL.

Certificado SSL: qué es, para qué sirve

Los certificados SSL son documentos digitales que confirman que un sitio web es genuino. También permiten utilizar cifrado al transferir datos del usuario al servidor. El significado de la abreviatura SSL es Secure Sockets Layer, capa de conexión segura.

En otras palabras, es un protocolo de seguridad que proporciona una conexión cifrada entre el navegador y el servidor web. Agregar un certificado SSL garantiza la seguridad de las transacciones y permite mantener la confidencialidad e integridad de los datos, ya que en el momento de la transmisión se cifran mediante claves de un solo uso, por lo que cualquier organización debería utilizar esta tecnología.

Esto es especialmente cierto para las empresas que utilizan los datos personales de los usuarios; esto incluye no solo información de documentos oficiales, información confidencial, datos de instrumentos de pago, sino también inicios de sesión y contraseñas. Es decir, casi todos los sitios web deben tener un certificado de seguridad SSL.

Para comprender mejor cómo funciona esta herramienta, imaginemos cómo se produce una compra online. Para pagarlo, el cliente debe introducir su número de tarjeta de crédito en el sitio web, tras lo cual el navegador envía el número y otros datos del comprador al servidor. Si se transmiten sin protección, los atacantes pueden interceptarlos casi fácilmente y utilizarlos del modo que deseen. Cuando la información está cifrada, se convierte en un conjunto de caracteres ilegibles y sin las claves es casi imposible leerla.

Las conexiones de red se vuelven seguras si se instala SSL, la información transferida de un sistema a otro no corre peligro; no pueden ser robados ni modificados por terceros. Es bastante fácil saber si un sitio está protegido mediante SSL: en este caso, además de la dirección del recurso en sí, aparece un símbolo de candado en la barra de direcciones.

El protocolo de seguridad SSL apareció a finales de los años noventa, y ya entonces se podía elegir una de sus versiones, pero en aquel momento ninguna proporcionaba el nivel de seguridad requerido. Después de que apareció la versión actualizada, el protocolo pasó a llamarse  TLS significa Transport Layer Security y es esta opción de protección la que es relevante actualmente. Pero los usuarios y webmasters están acostumbrados al nombre antiguo, por lo que a menudo se utiliza para la nueva versión.

Certificados SSL: algoritmos de proceso y trabajo

Para proteger los datos  SSL aplica algoritmos de cifrado, entre ellos. por ejemplo, RSA, EIGamal, PKCS, DSA  etc.

El protocolo funciona en la siguiente secuencia:

• el usuario desea visitar el sitio;

• El navegador del usuario envía una solicitud al servidor sobre la autenticidad del recurso;

• El servidor responde enviando una copia del certificado si existe;

• el sistema del navegador verifica la información transmitida con la que se encuentra en las bases de datos de los puntos de emisión de certificados, verificando así la autenticidad del documento, y después de esta operación notifica al servidor sobre su resultado;

• el servidor envía una confirmación al navegador, que tiene una firma digital única cifrada mediante SSL, creando así una sesión de conexión segura;

• Solo después de esto se transfieren los datos entre el navegador web y el servidor web.

De esta descripción podemos concluir que dicha verificación continúa durante mucho tiempo; y esta conclusión será profundamente errónea. el proceso dura unos milisegundos. En la práctica se ve así:

• El navegador comprueba qué tan auténtico y confiable es el recurso;

• si no se recibió una copia del certificado o sus datos no coinciden con los disponibles en el momento de la emisión, – aparece una advertencia en la pantalla del usuario;

• en el caso de que el navegador haya podido verificar que el recurso está protegido, se muestra la abreviatura HTTPS en la barra de direcciones – el significado de la última letra que contiene: asegurado.

• Si no se confirma la autenticidad, aparecerá el mensaje HTTP en la barra de direcciones, es decir, al continuar la sesión el usuario arriesga sus datos, que no serán cifrados.

El usuario tiene la oportunidad de familiarizarse con los datos del protocolo SSL del sitio que está a punto de visitar; para ello, simplemente haga clic en el símbolo del candado. La lista habitual de información que verá después de esto consiste en:

• nombre de dominio;

• nombre de la organización, nombre completo de la persona o datos de salida del dispositivo – es decir, aquellos objetos para quienes se creó SSL;

• información sobre la autoridad de certificación que emitió el documento;

• firma digital;

• enumeración de subdominios;

• fechas de emisión;

• período de validez del certificado;

• datos de clave pública.

Cómo obtener un certificado SSL

Para realizar la certificación SSL, existen organizaciones especiales: autoridades de certificación; puede comunicarse con ellas para conectarse al protocolo. En el transcurso de un año, un gran número de personas y organizaciones se acercan a estas empresas para obtener un comodín SSL AlphaSSL. Sus actividades son un factor importante para crear una experiencia en línea segura.

El precio de un certificado varía en un rango muy amplio, desde varios miles hasta varias decenas de miles de rublos; Todo depende del nivel de seguridad que necesite el usuario. Por lo tanto, primero debe seleccionar el tipo de certificado y solo después buscar una organización que pueda proporcionarle el protocolo SSL del nivel requerido.

Obtener un certificado SSL incluye los siguientes pasos:

1. Preparación. Configure su servidor y asegúrese de que su registro WHOIS esté actualizado y coincida con lo que está enviando a la CA (debe mostrar el nombre y la dirección correctos de la empresa, etc.).

2. Cree una solicitud de firma de certificado SSL (CSR) en su servidor. Tu empresa de hosting puede ayudarte con este paso.

3. Envíe una solicitud a una autoridad de certificación para verificar la información sobre su dominio y empresa.

4. Instalación del certificado resultante una vez completado el proceso.

Una vez que haya recibido el certificado AlphaSSL Wildcard, debe configurarlo en su servidor web o servidores si usted mismo aloja el sitio web.