Anuncio
La transmisión de su información de inicio de sesión a través de una conexión no segura puede ser interceptada y pirateada. La seguridad en Internet es un tema de interés para Autores de MUO Cómo mantener seguras sus tarjetas de crédito al comprar en línea Lee mas y nuestros lectores igual.
Los certificados SSL encriptan los datos de inicio de sesión antes de transmitirlos a su ISP / servidor, lo que dificulta la entrada de intrusos. Eso es exactamente por qué los bancos, instituciones financieras, sitios de comercio electrónico, etc. use SSL para asegurar la información de inicio de sesión, la información de identidad del usuario y los datos de la tarjeta de crédito.
Los certificados SSL cuestan mucho si se compran a proveedores como Verisign, GoDaddy, etc. Para aquellos que no ejecutamos portales de misión crítica, esa no es una opción. Veamos cómo obtener certificados SSL gratuitos de
Obteniendo el Certificado SSL Gratis
Un simple formulario de registro inicia el proceso de obtener el certificado SSL gratuito. Todos los detalles, incluida la dirección del domicilio / empresa al número de teléfono, son requisitos obligatorios. Una vez que se realiza el registro, se envía un correo electrónico con el código de verificación a la dirección de correo electrónico que especificó.
Después de ingresar el código de verificación, la aplicación es enviada a la segunda etapa de verificación por el equipo de StartSSL y se nos aconseja que esperemos unas seis horas antes de ser contactados por sus equipo.
Sin embargo, recibí un correo de confirmación en menos de 5 minutos con un enlace a la cuenta. Recuerde, este correo electrónico es válido solo por 24 horas desde el momento en que se recibió, así que actúe rápido.
Instalar el certificado SSL
StartSSL ofrece certificados gratuitos sin restricciones prohibidas y sin cargos ocultos. Puede elegir una clave de 128 o 256 bits para el cifrado.
Tenemos la opción de elegir entre una clave privada de grado alto o medio. Una vez que se selecciona el tipo de clave, se genera y nos lleva a la página de instalación.
Una vez que se hace clic en el botón de instalación, se instala el certificado. También hay una opción para descargar y almacenar el certificado en un disco externo y le recomiendo encarecidamente que lo haga.
Ahora que el certificado está instalado en el navegador, podemos hacer clic en la opción Autenticar para ingresar al panel de control. No es necesario un nombre de usuario y contraseña. Nos identificamos mediante la clave privada única y, por lo tanto, es muy importante hacer una copia de seguridad de forma segura.
Validar el nombre de dominio
Después de la autenticación, podemos comenzar el proceso de validación del nombre de dominio y la dirección de correo electrónico con la ayuda del Asistente de validaciones. Desde el menú desplegable, puede elegir la opción adecuada. Sigamos adelante y validemos un nombre de dominio.
Una vez que ingresamos el nombre de dominio, se debe asociar una dirección de correo electrónico para confirmar la propiedad del dominio.
Una vez que se verifica la dirección de correo electrónico, se valida el dominio. Sin embargo, al tratarse de un certificado SSL gratuito, StartSSL requiere la renovación de esta validación cada 30 días, lo que implica el mismo proceso.
Asistente de certificados
Elegí el certificado de servidor web porque estoy planeando usarlo para mi instalación de WordPress. Necesitamos ingresar una contraseña para crear una clave privada y luego debemos ingresar el subdominio donde se utilizará el certificado. El subdominio es un requisito obligatorio.
El certificado creado admitirá el dominio y el subdominio. Como paso final, ahora tenemos el cuadro de texto que muestra la información del certificado codificado. Copie el contenido, péguelo en un archivo de bloc de notas y cambie el nombre del archivo como ssl.crt
La misma página también tiene enlaces para descargar los certificados intermedios y raíz. Descárguelos a la misma carpeta.
Subir archivos al servidor
Navega hasta el Cómo instalar sección en la sección de preguntas frecuentes. Elija la configuración de su servidor, por ejemplo Apache y tendrá el código para modificar el archivo http.conf o ssl.conf. Cópielo y actualice el archivo en la carpeta raíz del dominio en su servidor web.
Desde la misma página, descargue los archivos ca.pem & sub.class1.server.ca.pem. Cargue todos los archivos en la carpeta raíz y ahora tenemos la conexión SSL habilitada en el sitio web.
Pensamientos finales
Tenga cuidado con el último paso y asegúrese de que todos los directorios (marcados con flechas en la imagen de arriba) sigan la misma convención de nomenclatura de su ISP o ubicación en su servidor web. Y recuerde validar el dominio cada 30 días para disfrutar de la seguridad que brinda el certificado SSL gratuito.
¿Hay otros servicios que ofrecen certificados SSL gratuitos? Si conoce alguno, compártalos con nosotros.