¿Qué es un certificado SSL?

Qué es

Un certificado es un archivo pequeño instalado en un servidor. Contiene el nombre de dominio para el que es válido, una fecha de vencimiento y una clave pública, y está firmado por una autoridad certificadora en la que los navegadores ya confían. Cuando un navegador se conecta, el servidor presenta el certificado. El navegador verifica el nombre, las fechas y la firma, y luego ambas partes acuerdan las claves para cifrar la sesión.

SSL es el nombre antiguo del protocolo. Fue reemplazado por TLS hace años, pero el nombre "certificado SSL" se quedó. Los certificados son lo mismo.

Por qué le importa a una empresa

• Los navegadores advierten si falta: un sitio sin certificado, o con uno vencido, muestra un aviso de "No seguro" o una advertencia a pantalla completa que la mayoría de los visitantes no se atreverá a ignorar.
• Se protegen los inicios de sesión y los formularios: las contraseñas, los formularios de contacto y los datos de tarjetas no pueden ser leídos por alguien que esté en la misma red.
• Los buscadores lo esperan: https es una señal de posicionamiento desde hace años.
• No son solo los sitios web: los servidores de correo, los portales de VPN, los sistemas telefónicos y las aplicaciones internas también usan certificados.

Tipos de certificado

• Validación de dominio (DV): la autoridad solo comprueba que usted controla el dominio. Se emite en minutos y con frecuencia es gratuito. Es lo que usa la mayoría de los sitios.
• Validación de organización (OV) y validación extendida (EV): la autoridad también verifica a la empresa detrás del sitio. Cuestan más y tardan más. Los navegadores ya no los muestran de forma distinta en la barra de direcciones.
• Comodín (wildcard): cubre todos los subdominios de un nivel, como cualquiera.example.com.
• Multidominio (SAN): un certificado que enumera varios nombres.
• Autofirmado o privado: firmado por usted mismo o por su propia autoridad interna. Sirve para sistemas internos cuyos dispositivos están configurados para confiar en él, y genera una advertencia en cualquier otro lugar.

Lo que puede salir mal

• Vencimiento: todo certificado tiene una fecha de fin, y su vigencia es cada vez más corta. Una renovación olvidada deja el sitio fuera de servicio con una página de advertencia. La renovación debe ser automática y estar monitoreada.
• Nombre que no coincide: el certificado cubre www.example.com pero el visitante escribió example.com, o al revés.
• Cadena incompleta: el servidor no envía el certificado intermedio, así que algunos dispositivos confían en el sitio y otros no.
• Contenido mixto: la página es https pero carga una imagen o un script por http, y el navegador lo bloquea.
• Un candado no es una recomendación: significa que la conexión está cifrada y que el nombre coincide. Un sitio falso también puede tenerlo.

Cómo trabaja KawaConnect con los certificados

Los sitios web que alojamos se sirven por https, con certificados que se renuevan automáticamente. En los servidores Linux, los proxies inversos y otros sistemas que operamos, configuramos los certificados como parte de la construcción y documentamos dónde se emite y se renueva cada uno. Los certificados gratuitos de Let's Encrypt cubren la mayoría de las necesidades, y muchos sitios obtienen los suyos mediante Cloudflare. Los certificados dependen de que el DNS esté bien, así que revisamos ambos en conjunto.

Más información

• Certificado de clave pública en WikipediaUna explicación neutral de qué contiene un certificado y cómo funcionan las cadenas de confianza.
• Cloudflare: What is an SSL certificate?Una breve explicación ilustrada de los certificados y del handshake de TLS.
• Prueba de servidor de SSL LabsUna herramienta gratuita que califica el certificado y la configuración TLS de un sitio público e indica qué está mal.
• Cómo funciona Let's EncryptCómo se solicita, se comprueba y se emite un certificado de forma automática.