E-commerce y certificados SSL
A raíz del pasado #hangoutWordPress y del tip que propuse sobre Certificados SSL (Secure Sockets Layer) para webs que realizan e-commerce, me han llegado varias consultas al respecto, en este post intentaré explicarlo lo mas sencillo posible.
Los certificados SSL se utilizan prioritáriamente en webs en los que se tratan y recogen datos sensibles como tarjetas de crédito, datos bancarios, datos personales y cualquier otro dato que necesite ser encriptado y estar seguro de no ser interceptados, un SSL crea una capa de seguridad entre el servidor y la conexión del usuario encriptando los datos.
Es muy utilizado por webs que hacen e-commerce y son fáciles de reconocer, simplemente echamos un vistazo a la barra de navegación y veremos que en vez de ir con el protocolo normal http:// veremos que se encabeza por https://, en algunos navegadores además veremos que incluye un candado delante y destaca el encabezado por el color verde, por ejemplo si utilizamos Chrome.
Existen varios tipos de certificados SSL, el mas común es el de 256 bits de encriptación mas que suficiente para asegurar nuestra conexión, hay muchas empresas que proveen de este tipo de certificados, varían tanto en precios como en tipos de certificados pero su procedimiento es prácticamente el mismo para la instalación y puesta en marcha.
Un detalle importante a la hora de contratar un certificado SSL es que este debe ir asociado a un dominio y este dominio asociado a una ip dedicada, la mayoría de las webs se alojan en hosting compartido y la ip es también compartida por lo que si no se dispone de una ip dedicada el certificado no va a funcionar por los motivos anteriormente explicados.
La instalación del certificado también para lo menos expertos puede llegar a crear confusiones, hay que realizar una serie de pasos para la instalación por lo que te recomiendo que si estás pensando en realizar tu mismo la instalación lo primero que tienes que hacer es contactar con tu proveedor de hosting para que te proporcione una IP dedicada y leas muy atentamente todos los paso a seguir para la instalación del SSL, normalmente los proveedores de hosting en los paneles de control de hosting para los clientes ya proveen de las herramientas necesarias para la instalación del certificado y los proveedores de SSL también proveen de tutoriales para cada tipo de panel de control, pero insisto que es condición necesaria el disponer de una IP dedicada asociada al dominio, pequeño detalle pero importantísimo.
Si utilizas Paypal o similar estos proveen sus propias pasarelas de pago con certificados SSL por lo que un principio no es necesario que dispongas de tu SSL ya que al pulsar el botón de pago, este redirecciona a las pasarelas del proveedor de pagos pero si es muy recomendable que tu dispongas en tu negocio de un certificado SSL ya que estás haciendo un tratamiento de los datos personales del usuario y esto es muy recomendable que estén encriptados, por ejemplo cuando dispones de un área de clientes, además proporciona mas seguridad y fiabilidad a tu cliente si este ve que al registrarse o al realizar la compra donde introduce sus datos estos van encriptados y aparece el candado en la barra del navegación de su navegador le dará mas confianza realizar la compra.
Sinceramente, si ves dos webs que ofrecen el mismo producto, precios similares, uno utiliza SSL y el otro no, en cual comprarías ? Decididamente en el que utiliza un SSL porque te genera mas confianza, porque una empresa que no se gasta 100 y poco en una IP dedicada y un SSL esta descuidando los datos de sus clientes y su confianza y la confianza y la fiabilidad son dos puntos muy importantes a la hora de hacer una compra por internet.
Nosotros como proveedores de hosting ofrecemos a nuestros clientes un pack completo, IP dedicada y Certificados SSL incluida la instalación del mismo y las gestiones administrativas para la adjudicación de una IP dedicada, facilitando así un servicio completo en el que el cliente solo tiene que contratar el servicio y olvidarse de los aspectos administrativos y técnicos teniendo su servicio totalmente protegido y operativo en cuestión de horas, siéntete libre de contactar con nosotros para obtener mas información.
