¿Qué es un certificado SSL y para qué sirve?

1/5 - (2 votos)

Un certificado SSL permite que toda la información desde/hacia tu sitio web vaya cifrada, aportando seguridad en las comunicaciones. Es indispensable para todos aquellos sitios web que gestionen información sensible como pueden ser una tienda online, aplicaciones bancarias, etc.

Hay varios tipos de certificados, diferenciamos tres principales:

–     Domain Validated (DV). Es el certificado más básico y, además del cifrado, lo que se valida es que el dominio pertenece al titular del mismo.

–     Organization Validated (OV). Además del titular, verifica que la organización indicada posee el dominio.

–     Extended Validated (EV). Es el nivel más alto de validación en el que se realizan comprobaciones adicionales y exhaustivas sobre la organización que solicita el certificado para el dominio. Su tramitación y aprobación lleva más tiempo porque se comprueba por diversos métodos que toda la información incluida en el certificad es correcta y cierta.

Adicionalmente, existen certificados wildcard que permiten validar todos los subdominios de un dominio. P.ej. shop.arsys.es, panel.arsys.es, www.arsys.es, etc.

Certificados SSL e IP

Un certificado SSL no tiene porqué ir asociado directamente a una IP y ello no significa que sea menos “seguro”. Por particularidades de los protocolos SSL y TLS, hasta 2003 sí que era necesario una asociación unívoca entre IP y certificado, pero la llegada del Server Name Indication; una extensión del protocolo TLS permitió resolver el problema de la asignación de IP a los certificados.

Desde su aprobación, el SNI ha ido ganando terreno en la implementación de navegadores y servidores y actualmente, salvo versiones muy antiguas de los navegadores web, no hay ningún problema de compatibilidad.

Incompatibilidades SNI

Existen determinados módulos que no soportan protocolo TLS con SIN, un ejemplo es RedSys. Si utilizas alguno de estos módulos en tu sitio web con un certificado SSL, ponte en contacto con nuestro Dpto. de Soporte Técnico para que  estudien tu caso .