¿Certificados de Seguridad TLS o Certificados de Seguridad SSL?

Categorias: Certificados SSL

¿Certificados de Seguridad TLS o Certificados de Seguridad SSL?

En los últimos tiempos, los certificados de seguridad SSL, se han convertido en algo muy popular y casi todo sitio web ya tiene instalado un certificado SSL.

Esto se debe en gran medida, por la presión que los navegadores web más populares, como Chrome y Firefox, ya que a partir de el pasado mes de julio, muestran como ”No Seguras” las web que no tengan certificado SSL instalado.

Y Google, el buscador, también colaboró a este cambio, posicionando peor en sus resultados de las búsquedas, a los sitios web sin certificado SSL desde 2017.

Pero el verdadero estallido llegó con Let’s Encrypt, una autoridad de certificación que ofrece certificados de seguridad SSL gratuitos para todo aquel que quiera instalar un SSL en su web.

Hasta la llegada de Let’s Encrypt, los certificados SSL eran de pago o al menos la mayoría de ellos, así que posos sitios web invertían en esta capa de seguridad adicional, solo tiendas online con pasarelas de pago o sitios web que trataran con datos sensibles.

muestra no segura ssl julio 2018 en blog de Google

Let’s Encrypt es una organización a la que apoyan y financian empresas muy importantes del sector, como lo son la fundación Mozilla, responsables del navegador Firefox, el propio navegador web Chrome o la popular red social Facebook, entre muchos otras empresas.

Se estima que desde el año 2016, momento de la creación de Let’s Encrypt, hasta ahora en 2018, más del 60% de los certificados SSL son emitidos por Let’s Encrypt.

Aunque los certificados SSL profesionales ofrecen opciones que los certificados gratuitos SSL no puede asumir, como es la garantía económica o la validación extendida, cumplen perfectamente con su función, que es cifrar las comunicaciones entre usuario y servidor.

Pero estamos hablando todo el rato de los certificados SSL, ¿qué pasa con los certificados de seguridad TLS?, por que un simple búsqueda en la Wikipedia, nos indicará que los certificados SSL son anteriores a los TLS y por lo tanto, inferiores a los TLS…. ¿qué es todo esto?

¿Acaso existen dos tipos de certificados y tanto Let’s Encrypt como el resto de autoridades certificadoras están ofreciendo certificados de segunda clase?

La verdad es que no, no es así, pero vamos a explicarlo un poco.

Los Certificados de Seguridad TLS

Tanto TLS como SSL son siglas que significan:

Ambos son protocolos criptográficos muy potentes que se encargan de autentificar y cifrar cualquier comunicación entre el usuario y el servidor.

Es decir, que aunque un tercero esté escuchando las comunicaciones y las intercepte, no podrá descifrarlas porque están cifradas, así de simple.

Esto no es nuevo, en la Segunda Guerra Mundial, el el ejercito alemán ya usaba la famosa máquina Enigma para cifrar sus comunicaciones.

Pero al igual que Enigma fue descifrada, en los protocolos criptográficos SSL, fueron encontrado vulnerabilidades que fueron parcheados en distintas actualizaciones, hasta la llegada de TLS allá por el 1999.

Desde entonces, distintas versiones de TLS han surgido y ahora mismo estamos en la versión TLS 1.3.

Tanto los certificados emitidos por Let’s Encrypt. como cualquier otro certificado SSL que puedas adquirir actualmente para tu web, es un certificado de seguridad TLS.

Se sigue usando el término SSL por que caló en los usuarios y sigue siendo así, de forma que las empresas siguen ofreciendo Certificados SSL, cuando en realidad se tratan de Certificados TLS, para no confundir a los usuarios que buscan un certificado de seguridad.

Esto es muy fácil de comprobar, si tenéis un sitio web con un certificado Let’s Encrypt instalado, podéis ir a un navegador web, por ejemplo Firefox, y hacer click en el candado verde.

Esto mostrará información sobre el certificado de la web. Si pulsamos sobre la flecha de la derecha, nos mostrará los detalles de la conexión.

navegador web firefox click certificado

Después solo nos queda hacer click en Más información para que nos muestre toda la información detallada del certificado instalado en el sitio web.

navegador web firefox certificado mas informacion

En el apartado de Detalles Técnicos, podemos ver la información sobre el cifrado, en este caso TLS 1.2.

informacion cifrado certificado ssl


¿Necesito un Certificado TLS para mi Sitio Web?

Si después de todo te sigues preguntando si tu sitio web necesita un certificado de seguridad TLS (o SSL si lo prefieres), la respuesta es un “Si” rotundo.

Hay muchos factores que afectan a tu sitio web si no instalas un certificado SSL. La primera la visual, todos los visitantes de tu web verán un mensaje del navegador indicando que el sitio web no es seguro.

Si te importa algo el posicionamiento web SEO, Google y el resto de los buscadores anunciaron hace tiempo que penalizarían a los sitios que no instalaran un certificado SSL respecto a otros que si lo tengan instalado.

Y también es importante el aspecto de la seguridad. Si los visitantes de tu sitio web intercambian información con el servidor, por ejemplo si se registran para poder escribir comentarios, al instalar el certificado de seguridad garantizamos que la transmisión de los datos enviados al servidor sea cifrada y aunque sea interceptada, no resulte legible para terceros.

Además, en todos los hosting web que ofrecemos en Hostinet, dispones de una herramienta en el panel de control, ya sea cPanel o Plesk, para emitir certificados SSL de Let’s Encrypt en cuestión de segundos.

Si necesitas un buen hosting SSD con certificados SSL gratuitos, aquí tiene unas cuantas opciones, con toda la garantía de Hostinet:

  • SSD 12´00 / mes
  • SSD 54´00 / mes
  • SSD 258´00 / mes
  • SSD 5010´00 / mes
  • SSD 7512´00 / mes
  • SSD 12´00/mes
  • SSD 54´00/mes
  • SSD 258´00/mes
  • SSD 5010´00/mes
  • SSD 7512´00/mes
    • Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Almacenamiento en disco dura ultra rapido SSD
    • El espacio en disco es la suma del espacio que ocupan los archivos que forman la web y el correo electrónico.
    • La transferencia de datos mensual es la cantidad total de información que se descargan los visitantes de nuestra web en cada acceso más nuestro uso a través de FTP y correo.
    • Cada dominio alojado muestra un contenido único y diferente del resto
    • Tras evaluación de nuestro equipo de migraciones y nuevas altas de Hosting
    • Cuentas de correo gestionables a través de POP, IMAP y servicio WebmailSegún usoSegún usoSegún usoSegún usoSegún usoSegún uso
    • Todo lo que necesitas para sacar partido a tu Host
    • Bases de datos MySQL disponibles para su uso en cada alojamiento web
    • Contrata tu hosting web y consigue dominios gratisUna vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Elige la versión de PHP que necesites
    • Certificado SSL autofirmadoCertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUI
    • Migramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a HostinetMigramos tu web de tu actual host a Hostinet
    • Contrata tu hosting web y consigue dominios gratisUna vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.Una vez dado de alta tu alojamiento web, recibirás los vales correspondientes para registrar nuevos dominios .ES, .COM ó .EU.
    • Aparcando un dominio secundario en el alojamiento de nuestro dominio principal conseguimos que ambos dominios resuelvan indistintamente con la misma página que tenemos colgada.
    • Cuentas de correo gestionables a través de POP, IMAP y servicio Webmail
    • Tus buzones de correo y mails limpios de virus y con un potente filtro antispam
    • Centro de datos en Madrid (España)
    • Opcion de contratación de IP dedicadaPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUIPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUIPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUIPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUIPuedes contratar tu Ip dedicada por solo 11.95 € al año AQUI
    • Certificado SSL autofirmadoCertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUICertificados Let's Encrypt. Mas Información AQUI
    • Opción de contratación de certificados SSL Wildcard. Se requiere Ip dedicada.Puedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUIPuedes contratar tu certificado SSL desde solo 99.95 € al año AQUI
    • Opción de contratación de certificados SSL Extended Validation (EV). Se requiere Ip dedicada.Puedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 195.00 € al año AQUI
    • Opción de contratación de certificados SSL Organization Validation (OV). Se requiere Ip dedicada.Puedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUIPuedes contratar tu certificado SSL desde solo 525.00 € al año AQUI
    • Con nuestra herramienta WebFácil construye tu página web en solo 5 pasos.
    • Con la herramienta de instalación Softaculous tan solo deberás elegir la aplicación deseada y con tan solo un par de clicks y de forma totalmente automatizada tendrás tus herramientas favoritas instaladas en tu Host.
    • Bases de datos MySQL disponibles para su uso en cada alojamiento web
    • Supeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamientoSupeditado al espacio total del alojamiento
    • ¿Quieres realizar desarrollos con Python? En Hostinet innovamos dia a dia en tu beneficio y por ello te presentamos como última novedad en todos nuestros servidores Web la posibilidad de desplegar tus aplicaciones con Python directamente desde el Plesk de tu Hosting.
    • ¿Quieres desarrollar tus aplicaciones con Ruby? En Hostinet te presentamos como última novedad en todos nuestros servicios de Hosting Web la posibilidad de desplegar tus aplicaciones con Ruby on Rails directamente desde el panel de control Plesk .
    • El fichero .htaccess permite modificar diferentes variables en la configuración de nuestra cuenta de alojamiento en el servidor.
    • El módulo mod_rewrite permite crear direcciones URL alternativas a las dinámicas generadas por la programación de nuestros sitio web (blog, foro, portal…), de tal modo que sean más legibles y fáciles de recordar
    • Te ayudamos vía email y teléfono en todas tus consultas sobre hosting web. Soporte en español por personal de Hostinet.
    • Completa recopilación de tutoriales sobre Hosting y Dominios
    • 30 dias para probar tu servicio de Hosting y si no te convence el servicio... te devolvemos el dinero!!
    • Copia diaria incremental realizada por HostinetCopia diaria incremental realizada por HostinetCopia diaria incremental realizada por HostinetCopia diaria incremental realizada por HostinetCopia diaria incremental realizada por Hostinet
    • Podrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento webPodrás hacer tus copias de seguridad desde tu panel de alojamiento web
    • Precios para nuevas altas. Contratación anual.Precios para nuevas contrataciones. Contratación anual.Precios para nuevas contrataciones. Contratación anual.Precios para nuevas contrataciones. Contratación anual.Precios para nuevas contrataciones. Contratación anual.Precios para nuevas contrataciones. Contratación anual.Precios para nuevas contrataciones. Contratación anual.