74823778828
academy
Seguridad
Privacidad
Rendimiento
Español

¿Qué es un certificado SSL y qué hace?

¿Cómo sabe si puede confiar sus datos privados a un sitio web? Los certificados SSL y otra tecnología de cifrado le ayudan a proteger sus datos y garantizan que su información personal se mantiene a salvo. Descubra qué son los certificados SSL y cómo le ayudan a protegerse en línea. Obtenga una VPN, una potente herramienta de cifrado, para proteger toda su conexión a Internet.

Academy-What-is-an-SSL-certificate-Hero
Escrito por Deepan Ghimiray
Fecha de publicación noviembre 26, 2021
Este artículo contiene
Este artículo contiene

    Exactamente, ¿qué es un certificado SSL?

    Un certificado SSL es un certificado digital o un archivo de datos que verifica la propiedad o autenticidad de un sitio web. SSL son las siglas en inglés de Secure Sockets Layer, un protocolo de seguridad de datos que establece una conexión cifrada entre el navegador y el sitio web que visita.

    Dado que los certificados SSL ayudan a los navegadores web a verificar la seguridad de los sitios web y establecer conexiones seguras, la mayoría de los sitios web respetables los utilizan. Los certificados SSL son especialmente importantes para los sitios que procesan operaciones con tarjetas de crédito y otros pagos en línea, facilitan el intercambio de datos en tránsito y conservan credenciales de inicio de sesión personales, como proveedores de correo electrónico y sitios de redes sociales.

    Muchas aplicaciones para móvil, como las aplicaciones de mensajería cifradas, también utilizan certificados SSL ya que proporcionan una seguridad sólida.

    A efectos de autenticación, un certificado SSL contiene la siguiente información:

    • El nombre del sitio web para el que se emite el certificado.

    • El nombre de la empresa que emite el certificado.

    • El número de serie del certificado.

    • La clave pública del titular del certificado.

    • La firma digital de la autoridad que emite el certificado.

    • El periodo de validez del certificado o la fecha desde la que es válido hasta su caducidad.

    Certificado SSL para el sitio web de la BBC.Certificado SSL para el sitio web de la BBC.

    ¿Qué significa SSL?

    SSL son las siglas de Secure Sockets Layer. Un SSL es un protocolo de seguridad que crea un enlace cifrado entre un servidor web y un navegador web. Un certificado SSL autentifica la conexión cifrada y contiene información verificada sobre el propietario de un sitio web.

    Para las empresas que tratan datos personales o confidenciales, un certificado SSL aporta confianza, ya que certifica la titularidad y seguridad del dominio.

    ¿Cómo funcionan los certificados SSL?

    Los certificados SSL funcionan utilizando criptología de clave pública, un sistema de cifrado basado en dos claves o largos conjuntos de números generados de manera aleatoria.

    La clave pública es de dominio público, por lo que el navegador web la conoce. Cuando envía datos confidenciales como información sobre pagos a un sitio web, el navegador utiliza la clave pública para cifrar los datos antes de enviarlos. Una vez recibidos, el sitio web utiliza una clave pública para descifrar los datos. Solo el servidor del sitio web tiene acceso a la clave privada que decodifica los datos cifrados.

    Los certificados SSL utilizan un sistema de cifrado basado en dos claves para cifrar y descifrar datos.Los certificados SSL utilizan un sistema de cifrado basado en claves de cifrado públicas y privadas.

    Tipos de certificados SSL

    Existen diferentes tipos de certificados SSL según la información que necesiten validar. Para que un certificado SSL sea más seguro, el servidor debe proporcionar más detalles para la autenticación. Si envía datos altamente confidenciales a un sitio web, es mejor tener un certificado SSL más seguro: proporcionan más información sobre sí mismos y puede confiar más en ellos.

    Aquí se muestran tres tipos de validaciones con certificados SSL:

    • Los certificados de validación del dominio validan solo al propietario del servidor utilizado por el sitio web. No necesitan más información. Es relativamente fácil obtener certificados SSL de validación de dominio y, a menudo, los ciberdelincuentes los utilizan para crear la ilusión de un sitio web de confianza.

    • Los certificados de validación de organización requieren la verificación de la organización de un sitio web, su ubicación física y el nombre de dominio. Los certificados SSL de validación de organización ofrecen un nivel moderado de confianza y son adecuados para los sitios web que no tratan datos confidenciales.

    • Los certificados de validación extendida son los más difíciles de obtener y necesitan la máxima información de autenticación de un servidor web. Los certificados SSL de validación extendida tienen el nivel de seguridad más alto y es fácil que los navegadores los verifiquen.

    ¿Cómo se comprueba el certificado SSL de un sitio web?

    Si la URL de un sitio web empieza por https, tiene un certificado SSL. Al hacer clic en el icono del candado se abre una ventana con más información sobre el certificado y la autoridad que lo emite.

    Si la URL de un sitio web empieza por https, significa que el sitio tiene un certificado SSL.

    A continuación, se muestra cómo comprobar el certificado SSL de un sitio web:

    1. En la barra de direcciones del navegador, haga clic en el icono del candado junto a la dirección del sitio web que visita. Si utiliza Chrome, haga clic en La conexión es segura. (Si utiliza Safari u otro navegador, haga clic en Mostrar certificado o un botón similar).

      Haga clic en el icono del candado de la barra de direcciones para comprobar el certificado SSL de un sitio web.
    2. Aquí puede verificar que la conexión es segura. Para comprobar la información del certificado SSL, haga clic en El certificado es válido.

      Comprobar la información de un certificado SSL
    3. Verá una ventana con tres pestañas: General, Detalles y Ruta de certificación.

      La pestaña General ofrece un resumen del certificado SSL, como para quién se emite, quién lo emite y el periodo de validez.

      Pestaña General de un certificado SSL.

      La pestaña Detalles le proporciona más información, como la clave pública del certificado SSL y otros detalles.

      Pestaña Detalles de un certificado SSL.

      La pestaña Ruta de certificación le muestra los niveles de seguridad o la cadena de confianza de las autoridades certificadoras. En el certificado SSL que se muestra a continuación, la cadena de certificación del sitio web de la BBC termina con la denominada entidad del certificado raíz llamada GlobalSign.

      Comprobar la ruta de certificación de un certificado SSL.

    Puesto que algunos certificados SSL son más seguros que otros, compruebe la información del certificado SSL de un sitio web antes de compartir información personal, configurar una cuenta o introducir información de pago. Comprobar el certificado de un sitio es sencillo, y verificar la autoridad del dominio le ayuda a mantener sus datos a salvo.

    Por qué son importantes los SSL

    Los certificados de seguridad SSL son importantes porque le dicen al navegador que el sitio web que visita es de confianza. Además, verifican una conexión cifrada, lo que significa que es seguro compartir datos privados con sitios que tienen certificados SSL.

    A continuación, se muestra información sobre la verificación y el cifrado de las características de seguridad de los certificados SSL:

    Verificación

    Un certificado SSL significa que una entidad externa de confianza ha verificado la autenticidad de un sitio web, comprobando la información como el propietario y la ubicación del sitio. Los sitios web que no están protegidos por SSL no tienen que revelar ninguna información, por lo que visitarlos es arriesgado.

    Cifrado

    El cifrado de datos es el proceso de codificar datos para que no se puedan descifrar. Los datos cifrados solo pueden descifrarse con una clave de descifrado. Los sitios web sin cifrado pueden exponer sus datos y hacerlos vulnerables a los robos.

    Si alguna vez le roban información personal o se filtra en una fuga de datos, los hackers pueden utilizarla para cometer robos de identidad o vender sus datos en la web oscura. La seguridad SSL ayuda a impedir que los hackers abusen de sus datos si alguna vez se ven comprometidos, ya que el cifrado es casi imposible de descifrar sin una clave privada. Por eso es tan importante no compartir información personal en los sitios web que no tengan certificados SSL.

    Sin embargo, si bien los sitios web con certificados SSL ayudan a mantener sus datos a salvo, solo pueden proteger la conexión con sitios web individuales. Para garantizar que todo lo que hace en línea se mantiene sano y salvo, necesitará una VPN para cifrar toda su conexión a Internet.

    Avast SecureLine VPN ofrece un cifrado de extremo a extremo de nivel militar para todo lo que hace en línea. No solo sus datos estarán a salvo de los hackers, su actividad también permanecerá oculta para su empresa, su proveedor de servicios de Internet (ISP) y cualquier otra persona que quiera espiarle. Consiga Avast SecureLine VPN para obtener una seguridad y protección de datos integral.

    ¿Cómo consiguen los sitios web los certificados SSL?

    Los sitios web pueden obtener un certificado SSL válido a través de una autoridad de certificación (AC). Las autoridades de certificación de SSL son organizaciones externas de confianza responsables de generar y emitir certificados SSL. Cuando un sitio web proporcione la información necesaria, la AC verificará la titularidad del sitio y, si es auténtica, emitirá el certificado.

    La autoridad de certificación también gestiona las claves públicas y las credenciales que utilizan los sitios web y los navegadores para cifrar datos.

    Una vez emitido, el certificado SSL, se configura en el servidor de un sitio web y la URL de este cambiará de http a https, lo que indica que todo el tráfico está cifrado. En este punto, un navegador web ahora podrá verificar fácilmente la autenticidad de un sitio web.

    ¿Los certificados SSL son gratuitos?

    La mayoría de autoridades de certificación de SSL cobran una tasa por emitir un certificado SSL. Sin embargo, si posee un sitio web y se pregunta cómo puede obtener un certificado SSL gratis, no tiene que ir muy lejos. Muchos servicios de alojamiento web ahora incluyen certificados SSL gratuitos de manera estándar. Es parte de un mayor esfuerzo por promocionar un Internet más seguro.

    Obtenga seguridad de nivel alto para sus datos personales con Avast SecureLine VPN

    Al enviar datos privados a un sitio web, los certificados SSL son tranquilizadores. Sin embargo, ¿qué ocurre con el resto de su actividad en Internet? Avast SecureLine VPN le ofrece cifrado a nivel de banco de todo su tráfico web, incluso en redes Wi-Fi públicas no seguras.

    Avast SecureLine VPN protege sus datos de los hackers y mantiene su actividad oculta de los proveedores de servicios de Internet, gobiernos, empresas y cualquier otra persona que intente espiarle. Además, puede transmitir todo su contenido favorito sin restricciones, sin importar dónde esté.

    Consiga una conexión a Internet segura con Avast SecureLine VPN para iPhone y iPad

    Prueba gratuita

    Consiga una conexión a Internet segura con Avast SecureLine VPN para Android

    Prueba gratuita
    Vida digital
    Privacidad
    Deepan Ghimiray
    26-11-2021