Hoy en dรญa es muy importante tener un certificado SSL (Secure Socked Layer) para proteger los datos de los usuarios que visitan tu web, debido a su importancia, desde hace unos aรฑos navegadores como Google Chrome empezaron a marcar todas las webs sin SSL como no seguras.
No solo debes tener un certificado SSL si tu sitio es un ecommerce, actualmente son necesarios para cualquier web, ya que, entre otros muchos otros beneficios, ayuda por ejemplo a mejorar el posicionamiento de tu sitio web. Ahora bien, de tipos y marcas de certificados hay muchos y debes elegir el que mรกs se ajuste a tu proyecto.
En esta entrada del blog vamos a enseรฑarte las principales diferencias entre un certificado Let’s Encrypt y un certificado SSL de pago.
ยฟQuรฉ es un certificado SSL?
Para resumir, lo podemos definir como una firma digital la cual permite cifrar las comunicaciones en transacciones de datos online a travรฉs de un navegador u otro protocolo (FTP por ejemplo) dependiendo de su configuraciรณn. En sitios web su funciรณn es cifrar los datos que son enviados entre el servidor y el visitante de tu web, como por ejemplo datos de un formulario de contacto.
Cuando alguien rellena un formulario de contacto de tu web, la informaciรณn rellenada viaja desde el cliente (que es el navegador web) al servidor web. Esta informaciรณn puede llegar a ser interceptada por un atacante que estรฉ ยซescuchandoยป la conexiรณn, al tener un SSL en nuestro servidor, evitamos que esa informaciรณn pueda ser leรญda.
ยฟQuรฉ es un certificado Let’s Encrypt?
Let’s Encrypt es una autoridad de certificaciรณn (AC) gratuita, automatizada y abierta. Cualquier persona que posea un nombre de dominio puede usar Let’s Encrypt para obtener un certificado de confianza sin coste.
Este tipo de certificados son transparentes ya que cualquier usuario puede inspeccionarlos y saber mรกs detalles sobre ellos.
La mayorรญa de los certificados SSL tradicionales son vรกlidos por lo menos durante un aรฑo y ofrecen la opciรณn de prolongar este periodo hasta los tres aรฑos. Por su parte los certificados Let’s Encrypt duran 90 dรญas y se tienen que renovar manualmente o mediante una tarea Cron. En ocasiones, las tareas Cron pueden no ejecutarse, lo que dejarรญa al certificado fuera de servicio y la web dejarรญa de estar visible dando error de SSL no instalado, si eso te pasara tendrรญas que realizar el proceso manualmente.
Diferencias entre certificado Let’s Encrypt y SSL de pago
| Caracterรญsticas | SSL de pago | SSL Let’s Encrypt |
|---|---|---|
| Tipos de validaciรณn | Dominio, Empresa, EV | Dominio |
| Validez | 365 dรญas | 90 dรญas |
| Soporte | Experto por parte del vendedor | Comunidad |
| Garantรญa | Desde 10.000$ hasta mรกs de 125.000 $ | 0 $ |
Caracterรญsticas de certificados SSL de pago de una entidad certificadora
- Puedes dar de alta certificados SSL de validaciรณn extendida (EV), dominio y entidad (OV) y validaciรณn de dominio (DV).
- Grandes marcas reconocidas del sector como Sectigo, Rapid SSL, Symantec, Trustwave, Thawte, GeoTrust, …
- Reconocidos por el 99,3% de los navegadores.
- Tecnologรญa punta de cifrado para encriptar la informaciรณn del navegador al servidor.
- Compra con validez de 1 aรฑo.
- Muestra HTTPS.
- Puedes incluir el sello de validaciรณn de la entidad que lo emite e insertarlo en la web. Siempre es un punto a favor y algo que los clientes tienen en cuenta y reconocen.
- No es algo comรบn pero puede pasar que la encriptaciรณn sea violada. Incluso en los certificados mรกs bรกsicos, hay una garantรญa de 10.000$ que se puede reclamar en caso de un tercero pueda descifrar los datos por un fallo del Certificado SSL.
Caracterรญsticas detalladas de un Certificado SSL gratis de Letโs Encrypt
- Solo puedes dar de alta certificados SSL estรกndar de validaciรณn de dominio.
- Aรบn hay navegadores mรณviles y web que no lo reconocen. Sobre todo los navegadores antiguos.
- Vรกlido 90 dรญas desde la emisiรณn del certificado. Se debe volver a solicitar e instalar pasados 90 dรญas.
- Muestra HTTPS en la direcciรณn.
- Velocidad de emisiรณn: en cuestiรณn de segundos.
- No dispones de soporte tรฉcnico pero sรญ documentaciรณn y comunidad para responder a todas tus preguntas.
ยฟQuรฉ tipo de SSL elegir?
Un certificado de pago que valide la identidad de la persona u organizaciรณn que hay detrรกs es ideal para transmitir confianza en una pรกgina web.
Para una tienda online, es muy recomendable utilizar certificados de validaciรณn de empresa (siempre que tengamos la empresa constituida) ya que de esta forma damos un nivel de confianza mรกs elevado, debemos tener en cuenta que la informaciรณn transmitida entre el visitante de nuestra web y el servidor, al ser un ecommerce, es muy sensible: datos de pago, informaciรณn bancaria, contraseรฑas…
En DonDominio ofrecemos la contrataciรณn de certificados SSL de pago desde solo 4,95โฌ/aรฑo, con los cuales podrรกs tener tu sitio web seguro con soporte tรฉcnico por si tienes alguna duda o problema.
