Certificado SSL
Definición breve
Un certificado SSL cifra el tráfico entre el navegador y el servidor y se muestra como el candado en la barra de direcciones.
Cuando un visitante rellena un formulario o paga en línea, el SSL hace que esa información llegue cifrada al servidor, y nadie puede leerla por el camino. El candado y el https:// en la barra de direcciones son la señal visible de ese cifrado.
Los certificados existen en varios tipos, de un solo dominio, comodín o multidominio, y suelen ser válidos un año o renovarse automáticamente en ciclos más cortos. Un certificado caducado dispara una pantalla de advertencia en el navegador.
El SSL también verifica en cierta medida la identidad del sitio, pero no dice nada sobre la exactitud de su contenido, funciona mejor junto con cabeceras de seguridad y un endurecimiento general del servidor.
Una vez instalado el certificado, si una sola imagen, script o complemento de la página aún se carga por http:// en lugar de https://, el navegador muestra una advertencia de contenido mixto y el candado aparece roto o desaparece por completo. Este es el error más frecuente, la solución consiste simplemente en asegurarse de que cada recurso de la página se cargue por https://.
Por qué importa
Un sitio sin cifrar recibe a sus visitantes con una advertencia de conexión no segura y rompe la confianza al instante. Para cualquier sitio que recoja pagos o datos personales, el SSL es a la vez una obligación legal y comercial.
Ejemplo ilustrativo
Un fabricante de ropa de trabajo dejó caducar un certificado en su formulario de pedidos al por mayor, la tasa de abandono subió durante varios días antes de que alguien lo notara.
