¿Qué es SSL y por qué es fundamental en 2021?
Publicado: 2021-06-09Secure Sockets Layer, también conocida como SSL, es una tecnología de seguridad que proporciona cifrado entre un cliente y un servidor web. Para entender esto de manera un poco más simple, un "cliente" es un navegador web como Chrome o Safari, y un "servidor web" es su sitio web o tienda en línea.
Una manera fácil de saber si el sitio web que está visitando tiene un certificado SSL instalado es mirar en la barra de direcciones de su navegador para ver si la URL comienza con HTTP o HTTPS. Si la URL comienza con HTTPS, está navegando de forma segura en un sitio que utiliza SSL.
En esta publicación, vamos a explicar qué es SSL y por qué es imprescindible para su sitio web de WordPress en 2020.
¿Por qué es tan importante SSL?
No tener un certificado SSL en 2020 es caro. ¿Por qué? Si no tiene SSL habilitado en su sitio web, será más difícil para los clientes potenciales descubrir su existencia y aquellos que encuentren su sitio pueden tener miedo de darle dinero.
Cada vez que hacemos una compra en línea, existe una comunicación entre su navegador y la tienda en línea. Por ejemplo, cuando ingresamos nuestro número de tarjeta de crédito en nuestro navegador, nuestro navegador compartirá el número con la tienda en línea. Una vez que la tienda recibe el pago, le indica a su navegador que le avise que su compra se realizó correctamente.
Una cosa a tener en cuenta sobre la información compartida entre nuestro navegador y el servidor de la tienda es que la información hace varias paradas en el tránsito. SSL proporciona encriptación a la comunicación para asegurar que nuestra tarjeta de crédito no sea vista hasta que llegue al destino final del servidor de la tienda.

Para comprender mejor cómo funciona el cifrado, piense en cómo se entregan nuestras compras. Si alguna vez ha seguido el estado de entrega de una compra en línea, habrá visto que su pedido se detiene varias veces antes de llegar a su hogar. Si el vendedor no empaquetó correctamente su compra, sería fácil para las personas ver lo que compró.
SSL es una herramienta crucial para evitar que los delincuentes intercepten información confidencial como contraseñas y números de tarjetas de crédito que se comparten entre el cliente y el servidor web.
¿Por qué un certificado SSL es imprescindible para cada sitio web?
Los beneficios de seguridad que obtiene al tener un certificado SSL en su sitio web son suficientes para que sea imprescindible para cualquier sitio web. Sin embargo, para alentar a todos a proteger a los visitantes de su sitio, los navegadores web y los motores de búsqueda han creado incentivos negativos para alentar a todos a usar SSL. En esta sección, cubriremos las costosas consecuencias de no habilitar SSL en su sitio web.
1. No tener SSL habilitado perjudicará su clasificación de SEO
La optimización de motores de búsqueda o SEO es el proceso de optimizar su sitio web para que se descubra orgánicamente a través de las páginas de resultados de los motores de búsqueda. El beneficio del SEO es que es una excelente manera de aumentar el tráfico orgánico y no pagado a su sitio. Si vende un curso de panificación, desea que su sitio web esté en la primera página de resultados para alguien que busque en Google, o Duck Duck Go para un curso de panificación.
Sin SSL habilitado en su sitio, los motores de búsqueda lo penalizarán y degradarán su clasificación. Una de las métricas que utiliza Google para clasificar los sitios web en sus resultados de búsqueda es la confiabilidad. Lo mejor para Google es no enviar a sus usuarios a sitios web inseguros, por lo que la confiabilidad tiene un gran peso en su algoritmo de clasificación. Dado que SSL agrega tanta seguridad, es una parte importante de cómo Google califica la confiabilidad de un sitio web.
Lo mejor para Google es no enviar a sus usuarios a sitios web inseguros, por lo que la confiabilidad tiene un gran peso en su algoritmo de clasificación. Dado que SSL agrega tanta seguridad, es una parte importante de cómo Google califica la confiabilidad de un sitio web.
Mover su sitio de HTTP a HTTPS agregando un certificado SSL es uno de los métodos más fáciles de aumentar la optimización de motores de búsqueda de su sitio web.
2. Los navegadores marcan los sitios que no son SSL como no seguros
Otra forma en que no tener SSL habilitado le costará es que el navegador de su visitante les advertirá que su sitio no es seguro. Como mencionamos anteriormente, después de instalar un certificado SSL en su sitio web, la URL de su sitio cambiará de http : //yourwebsite.com a https: // yourwebsite / com. Chrome, por ejemplo, marcará las páginas web cifradas con HTTPS como seguras con un candado cerrado. Alternativamente, Chrome reemplazará el candado cerrado para todas las páginas web no cifradas HTTP con el texto Not Secure
.


No compraré en sitios web que mi navegador marque como inseguros, y no soy el único que no lo hará. Según un estudio de GlobalSign, el 85% de los compradores online evitan los sitios web no seguros. Tenga en cuenta que en 2020 es vital que todos sus sitios utilicen HTTPS y no solo sus páginas de inicio de sesión y pago. Es posible que un cliente potencial no acceda a un pago seguro si las páginas de la tienda están marcadas como No seguras en su navegador web.
Según un estudio de GlobalSign, el 85% de los compradores online evitan los sitios web no seguros.
3. Puede perder clientes potenciales
La protección de sus clientes es la razón esencial para habilitar SSL en su sitio web. Si están dispuestos a confiarte su negocio, lo mínimo que puedes hacer es recompensar esa confianza protegiéndolos con el poder del cifrado.
Si un pirata informático puede robar los datos de la tarjeta de crédito de su cliente debido a la falta de cifrado en su sitio web, no solo perderá su confianza, sino que también perderá parte de sus negocios futuros.
¿Cómo puedo saber si mi sitio web tiene SSL habilitado?
Una manera fácil de saber si su sitio web tiene un certificado SSL instalado es mirar en la barra de direcciones de su navegador para ver si la URL comienza con HTTP o HTTPS. Si la URL comienza con HTTPS, su sitio web está protegido con SSL.
También puede utilizar un verificador SSL como SSL Labs. Un verificador de SSL escaneará su sitio en busca de un certificado SSL y le informará cuando su certificado SSL caduque.
¿Cómo puedo instalar un certificado SSL en mi sitio web de WordPress?
Si su sitio web de WordPress carece de SSL, lo primero que debe hacer es pedirle a su proveedor de alojamiento que vea si proporciona un certificado SSL y una configuración gratuitos. En 2020, la mayoría de las empresas de alojamiento incluyen SSL en sus paquetes de alojamiento. Por ejemplo, iThemes Hosting proporciona y administra SSL para cada sitio web.
Si su anfitrión no le proporciona un certificado SSL gratuito, no se preocupe, todavía hay muchas otras opciones.
Cloudflare ofrece un certificado SSL compartido gratuito para sitios web de WordPress. Si prefiere no tener un certificado SSL compartido y se siente cómodo con la línea de comandos, CertBot es una excelente opción. Certbot no solo crea un certificado SSL gratuito usando Let's Encrypt para usted, sino que también administrará automáticamente la renovación del certificado por usted.
Conclusión: SSL para 2020
Tener SSL habilitado en su sitio web de WordPress es una necesidad en 2020. SSL asegura la comunicación entre usted y sus clientes, mejora su SEO y brinda a los visitantes de su sitio la comodidad de estar seguros mientras navegan por su sitio web.
Cada semana, Michael elabora el Informe de vulnerabilidad de WordPress para ayudar a mantener sus sitios seguros. Como Product Manager en iThemes, nos ayuda a seguir mejorando la línea de productos de iThemes. Es un nerd gigante y le encanta aprender sobre tecnología, tanto antigua como nueva. Puede encontrar a Michael pasando el rato con su esposa e hija, leyendo o escuchando música cuando no está trabajando.
