¿Qué son los protocolos de seguridad web HTTPS y certificados SSL?

HTTPS es un protocolo seguro de transferencia de hipertexto, que utiliza un certificado SSL/TLS para establecer un canal de comunicación cuya encriptación garantiza que la información  esté segura, garantizando la integridad de los datos enviados y recibidos.

Es muy poco probable que un sitio web haya sido «hackeado» pero cuando se envía y recibe información desde un sitio que no usa un certificado SSL (Secure Socket Layer) algún mal actor (hacker, gobierno, espías cibernéticos, algunos bots y hasta tu proveedor de internet) pueden interceptar las comunicaciones e inyectar código malicioso para por ejemplo: observar o conocer tu conducta de navegación en internet, obtener los datos que escribiste al llenar un formulario de contacto, para inyectar publicidad durante la navegación, o hacerte ver información distinta en algún sitio que estés navegando.

Esto es posible ya que los estándares de comunicación http no incluyen algún tipo de seguridad es decir cualquier monitor de datos puede fácilmente «ver» lo que estás recibiendo y enviando (datos, texto, fotos, video). Con el estándar de comunicación https en cual los datos viajan de manera encriptada.

Para solucionar esto es necesario instalar los certificados SSL en el servidor del sitio web; y muchas veces, dependiendo del proveedor de hosting es necesario también la contratación de una IP fija, y también forzar y canalizar todo el tráfico recibido de http a sólo https.

Puedes verificar si tu sitio cuenta con este tipo de encriptación con esta herramienta.

¿Deseas saber como hacer tu sitio web un sitio seguro? Envíanos un mensaje o correo.

Puedes leer más sobre este tema, y cómo es que el no usar este tipo de seguridad afecta la calificación que Google otorga a tu sitio web. Lee este artículo.