Un certificado SSL sirve para demostrar al usuario que el sitio en el que está navegando está protegido, por lo que es seguro que introduzca sus datos.
Un SSL en el sitio demuestra que su sitio está asegurado, que es confiable y auténtico, de manera que los usuarios pueden sentirse libres de introducir sus datos personales o de cuentas bancarias, ya que los mismos estarán protegidos.
Las sigas SSL provienen del inglés, "Secure Socket Layer", que es un protocolo de seguridad de encriptación de datos. La transmisión de datos entre usuario web y servidor, y viceversa, se realiza de forma segura e íntegra en un sitio web que tenga un certificado, ya que esta transmisión de los datos se realiza de forma cifrada o encriptada.
Se puede definir de forma sencilla a un certificado SSL como una tecnología que permite la transmisión segura de la información entre un usuario web y el servidor web de un sitio a través de Internet, con el objetivo de evitar el robo, modificación o duplicación de los datos personales de un usuario.
El sistema de cifrado o encriptación de datos es un sistema que se basa en algoritmos matemáticos y un sistema clave, identificado entre la persona que se encuentra navegando el sitio y el servidor. En un SSL confiable, los datos están encriptados y protegidos de los potenciales "usuarios malignos", por lo que nadie puede leer su contenido.
En el sistema de cifrado de un SSL, los datos de navegación deben de ser decodificados para la comprensión del mensaje que se transmite. Esto es altamente complejo para la gran mayoría de los usuarios, convirtiéndose en un modo ultra confiable de protección de datos para los sitios web. Es por esto que las compañías que se encargan de producir y vender estos certificados, ofrecen un seguro muy alto (de varios miles de dólares) en el caso de que se haya vulnerado el sistema de encriptación de un certificado para determinado sitio web. Esto es otra forma de demostrar su fiabilidad.
El modelo de seguridad web que emplean los certificados SSL, es un modelo de claves digitales cuyo objetivo es proteger la integridad de los datos en el momento de enviar y recibir información. Los servidores web que permiten el manejo de SSL, crean una vía que se utiliza para proveer un cifrado único para las sesiones privadas que se manejan a través de Internet, ya que la clave pública de un servidor puede ser accedida por cualquier persona. Por ello se utiliza el sistema de doble clave, una pública y una privada. La clave pública es utilizada para el cifrado de la información y los datos, mientras que la clave privada se utiliza para el descifrado de la información.
Generalmente los certificados SSL se usaban para proteger la información del usuario en las páginas de compras por internet, páginas bancarias donde se manejaban datos de suma importancia, páginas que solicitaban datos personales,etc. Hoy en día, con el objetivo de proteger y hacer más segura la Internet, los buscadores más conocidos y usados como Google y Mozilla Firefox, posicionan de mejor manera los sitios que posean un certificado SSL, por lo que aparecen más arriba en las búsquedas relacionadas y reciben visitas de mejor calidad. Además, estos navegadores alertan de múltiples maneras a los usuarios, en la mayoría de los casos, de forma previa al ingreso de algunos sitios que no tengan un certificado SSL o que posean una conexión insegura, con el fin de que el usuario sea consciente del riesgo y evite introducir datos personales o privados, como cuentas bancarias, contraseñas, direcciones, etc.
Un SSL contiene la siguiente información:
1 - El nombre y los datos del titular del certificado.
2 - El número de serie del certificado y la fecha de vencimiento del mismo.
3 - Una copia de la clave pública del SSL.
4 - La firma digital de la autoridad de certificación (CA), que es una empresa verificada y validada para la venta, distribución y emisión de los certificados.
Saber si un sitio que estamos visitando tiene un certificado SSL o es segura la conexión, es muy fácil. Sólo debemos fijarnos en la barra de navegación, sobre el lado izquierdo de la misma (o según el navegador que utilicemos) podremos ver algunas cosas que nos ayudarán a darnos cuenta si una página o sitio web es seguro:
- Si un sitio web tiene un SSL instalado, el usuario que acceda al sitio web podrá ver un símbolo con forma de "candado verde" junto a la URL del sitio.
- Cuando un sitio tiene instalado un certificado del tipo "Extended Validation"(EV SSL), la barra de dirección web se pone de color verde durante la navegación segura del sitio, y muestra el nombre de la entidad certificadora responsable.
Otra forma de verificar la conexión segura con un sitio, es verificando la URL de búsqueda. Los sitios seguros tendrán "https://" delante de la URL del sitio, en vez de "http://".
