La mayoría de las personas que navegan en Internet, saben que es muy peligroso entrar en un lugar donde la dirección URL les muestra ese candadito verde que es señal de alerta, porque es posible que sea un sitio ilegítimo o poco confiable; por esta razón, hoy queremos enseñarle cómo conseguir un certificado SSL gratis, para que pueda aparecer el candadito amarillo al lado de su dominio, y los visitantes no tengan temor de entrar.
No es casualidad que cuando una persona entra por primera vez a un sitio web, lo primero que hace es revisar en busca de señales que le indiquen que está entrando en un sitio web seguro y confiable, en donde puede tener la certeza de que no va ser engañado si desea adquirir un producto o servicio; pero esto lo hacen las personas que ya saben, que por lo general, son los clientes potenciales, es decir, quienes nos interesan en realidad.
Teniendo en cuenta esta premisa, Google se ha propuesto lograr que la web sea mucho más segura, y por ello ha puesto en marcha una campaña no solo para concientizar, sino también para alertar a los usuarios sobre el uso de sitios seguros; y el principal indicador para ellos, en donde se debe hacer especial énfasis, es precisamente el certificado SSL
Es por esta razón que desde hace un tiempo ya, los sitios web que no cuentan con este certificado son vistos como ilegítimos o inseguros por el buscador; y es por ello que al lado de su dominio puede aparecer un candadito verde o rojo, que es una clara señal de alerta, para que las personas no entren en estas páginas.
Si su sitio web es de los que están catalogados como ilegales o inseguros, pierda cuidado; porque con nosotros puede aprender cómo obtener un certificado SSL gratis, que le otorgue la confiabilidad a su página.
Indice De Contenidos
Certificado SSL gratis
Las credenciales digitales son la columna vertebral de la seguridad de la red.
Las credenciales de protocolo seguro conocidas como SSL por sus siglas en inglés, y a veces llamadas credenciales digitales, establecen un enlace cifrado entre un navegador o computadora y un servidor o red.
En cada sesión, la conexión SSL protege la información, para que esta no sea interceptada por terceros no autorizados.
SSL es la tecnología de seguridad estándar para crear conexiones cifradas, y así es como funciona.
Un programa invisible para usuarios finales se denomina protocolo de enlace SSL, que crea una conexión segura entre el servidor web y el navegador. Utiliza una clave triple para crear una clave de sesión simétrica, que a su vez cifra todos los datos transmitidos.
Luego el servidor envía su clave pública simétrica al navegador, y este crea una clave de sesión simétrica y la cifra con la clave pública simétrica del servidor y la envía devuelta al servidor.
El servidor descifra la clave de sesión cifrada con su propia clave privada simétrica para obtener una clave de sesión simétrica.
¿Cómo adquirir un certificado SSL gratis?
En la actualidad, son muchos los proveedores de alojamiento que lo venden por un módico precios de 60 dólares anuales; pero para las personas que están comenzando, o han decidido emprender con un blog personal por ejemplo, esto representa una gran inversión que no se puede costear fácilmente, y más aún cuando no se ha comenzado a monetizar el sitio web.
Let’s Encrypt o certificado SSL gratis
Pero pierda cuidado, y no se desanime, porque hoy en día también existen diferentes iniciativas por parte de los más grandes buscadores, como lo son Google y Mozilla; los cuales pretenden mostrar la seguridad de los sitios HTTP sin cifrar (HTTPS), debido a que cuentan con la disponibilidad de Let’s Encrypt.
Let’s Encrypt es un proyecto que desarrolló el Grupo de Investigación de Seguridad de Internet o Internet Security Research Group, con la finalidad de crear una entidad que pueda brindar certificado SSL gratis, libres y abiertos; gracias a un proceso automatizado, que fue diseñado para agilizar el proceso de creación e instalación manual.
Pero además de Google y Mozilla, este proyecto también cuenta con diversos patrocinadores entre los que podemos nombrar Cisco System y Fundación Mozilla; además de sus principales colaboradores que no son otros que la Fundación Linux, la Escuela de leyes de Stanford y la prestigiosa Universidad de Michigan.
Conociendo quienes avalan este importante proyecto, no nos queda más que comenzar a instalar el certificado SSL gratis, con Let’s Encriypt; por lo que vamos a necesitar que preste mucha atención a partir de este momento.
En primer lugar, es necesario que tome nota de la fecha en que va realizar la instalación del certificado SSL gratis, porque como usted no está pagando por él, cada tres meses o 90 días, debe renovarlo.
Como le explicamos al principio de este post, tanto el servidor como el navegador, cifran y descifran todos los datos que se transmiten a través de una clave de sesión simétrica; esto es con la finalidad de garantizar la seguridad del canal, ya que solo ellos dos conocen su contraseña de sesión simétrica, y esta clave solo puede ser usada para esta única sesión.
En el caso que el navegador requiera conectarse nuevamente con el servidor en otra oportunidad, entonces deberá generar para ello una nueva clave de sesión; es decir, debe existir una clave se sesión simétrica, para cada sesión.
¿Cómo instalar el certificado SSL gratis?
Ahora que ya sabe cómo puede adquirirlo, es momento de aprender a instalarlo para que comience a funcionar.
Lo primero que debe hacer es ir a ZeroSSL.com, y donde dice Create Free SSL Certificate o crear certificado SSL gratis, debe escribir su dominio omitiendo las www (world wide web), y seguidamente haga clic en next step, o siguiente paso.
Una vez que se encuentre en la página principal de ZeroSSL, es momento de crear su cuenta; para ello debe llenar las casillas con su dirección de correo electrónico y una contraseña que le sugerimos sea robusta, segura, y fácil de recordar.
Crear una cuenta
En caso que no le aparezca automáticamente en la casilla, entonces debe escribir su nombre de dominio, y posteriormente hacer clic en next step, que como ya le mencionamos antes, quiere decir siguiente paso.
Es muy importante que en este paso elija la opción de 90 día de validez para su certificado; para ello solo tiene que seleccionar la opción 90-Day Certificate, y hacer clic en next step.
Como habrá podido notar, existe la opción de un año de validez que tiene un costo de 10 dólares al mes; si usted cuenta con un presupuesto para ello es posible que valga la pena, pero sólo si tiene en su haber muchos dominios, porque esto le va ahorrar mucho tiempo al no tener que realizar este proceso cada tres meses en cada uno de ellos.
Auto generar CSR
Debe tener presente que la opción de auto-generate CSR tiene que estar en color azul, lo que indica que se encuentra activa, y luego hacer clic sobre next step.
En este paso solo tiene que seleccionar el plan gratis (free), y posteriormente hacer clic en next step, para pasar al siguiente paso
Planes de ZeroSSL
Este es el momento en que usted, como en la mayoría de las aplicaciones, tiene que realizar la verificación; aquí dispone de varias maneras de hacerlo, sin embargo, nosotros le recomendamos la verificación por email, porque esta es la más sencilla.
Haga clic sobre el apartado Email Verification, y seguidamente escoja a través del desplegable, a que dirección de correo electrónico desea recibir el mensaje para realizar la verificación.
¿Qué puedo hacer si no aparece mi dirección de correo? Si no le aparece su email, pierda cuidado; lo único que tiene que hacer es ir a su cPanel, y crear uno nuevo, y cuando vuelva a este paso, con seguridad le aparecerá.
Ahora sí, una vez que haya seleccionado su dirección de correo, debe dirigirse a su proveedor de servicio y abrir su bandeja de entrada, en donde se va encontrar con el email de ZeroSSL; cuando lo abra, debe copiar el código de Verification Key y hacer clic sobre Go to Verification Page. Una vez que esté en esa página, sólo tiene que pegar el código de verificación y hacer clic en next.
Si todo ha salido bien, le aparecerá el mensaje verificación exitosa, ahora debe hacer clic sobre close window, para cerrar la ventana o página en la que se encuentra.
Es momento de volver a la bandeja de entrada de su correo, porque va recibir un nuevo email de ZeroSSL; una vez que lo abra, debe hacer clic sobre Install Certificate
Correo con certificado emitido
Una vez que se despliegue la ventana de Server Type, usted debe elegir la opción de cpanel, para posteriormente hacer clic en Download Certificate. De momento no debe cerrar esta ventana, ya que más adelante deberá volver a ella.
Descargar certificado
Para poder obtener un certificado SSL gratis, debe descargar el archivo .zip a su ordenador; y al descomprimirlo le aparecerán tres archivos ca_bundle.crt, certificate.crt y private.key.
Luego de ello debe dirigirse a la sección de seguridad de su cpanel, y hacer clic sobre SSL / TLS; y una vez allí, debe cliquear sobre administrar los sitios SSL, en donde podrá visualizar el link bajo la opción de Instalar y administrar SSL para el sitio (HTTPS)
Instalar y administrar SSL para el sitio (HTTPS)
Es momento de ingresar y seleccionar en el desplegable el dominio en donde usted desea instalar su certificado SSL gratis.
Instalar un certificado SSL nuevo
En su ordenador, debe volver a donde descargó los archivos, y para poder ver su contenido es necesario que emplee un editor de texto, como por ejemplo el Bloc de Notas si está trabajando con Widnows, o Atom en el caso de Mac).
Abra el archivo certificate.crt, copie todo su contenido, y luego debe pegarlo en el campo CRT o certificate.
Código de Certificate.crt
Ahora es momento de abrir el archivo private.key, y al igual que lo hizo con el certificate.crt, debe copiar todo su contenido, para posteriormente pegarlo en la sección que dice Clave Privada o KEY.
Private.key
Aquí debe abrir el archivo ca_bundle.crt, de igual manera que los anteriores, copiar todo su contenido, y pegarlo en el Paquete de entidad de certificación CABUNDLE, y luego hacer clic en instalar certificado.
Paquete de entidad de certificación CABUNDLE
Una vez realizado este paso, debe visualizar un mensaje de certificado SSL instalado exitosamente o SSL Certificate Succeddfully Updated, al que le debe hacer clic en aceptar.
Luego debe volver a la ventana de ZeroSSL, la que le pedimos que no cerrará, y hacer clic en next step. A continuación debe hacer clic en Check Installation, para que ZeroSSL verifique el certificado; y de esta manera ya tiene su certificado SSL gratis instalado.
Actualice su dirección de http a https
Estando en el escritorio de su sitio web, debe dirigirse a ajustes generales, y una vez esté allí, debe actualizar la dirección de su página cambiando http a https.
Para ello es necesario instalar el plugin Really Simple SSL, cuya función es redirigir los archivos a https
Una vez completes estos pasos, puedes nuevamente ingresar tu web en el explorador y confirmar si el candadito verde ya aparece. Si sigue sin aparecer, verifica todo nuevamente; porque entonces es necesario que revise para ver si tiene elementos no seguros como ciertas imágenes que haya subido antes.
Pero si usted siguió al pie de la letra cada uno de nuestros pasos, con seguridad va poder ver su candadito verde, y esto sólo quiere decir que ha instalado su certificado SSL gratis de manera exitosa, por lo que ya puede ser detectado; y los enlaces ahora inician con http en lugar de https.
Como puede ver esta es una sencilla manera de obtener un certificado SSL gratis, solo tiene que seguir los pasos y recomendaciones que le dimos a través de todo este post; y recuerde que debe renovar su certificado SSL gratis, cada tres meses.
Nuestra última recomendación, que no es muy tarde para ello, es que usted se cree un recordatorio para que le notifique que se acerca la fecha de vencimiento; porque si usted no logra renovar a tiempo, tan sencillo como que su página web no va cargar.
Es por ello que le instamos a instalar su certificado SSL gratis en window, ahora que sabe cómo hacerlo; pero también le aconsejamos que no deje pasar la fecha de su renovación, para que no tenga ningún tipo de problemas.
Si le ha gustado esta lectura, también le podemos recomendar