ZeroSSL simplifica la administración de certificados SSL

Administrar un sitio web es un trabajo de tiempo completo. Si no está rastreando enlaces obsoletos, está eliminando los anuncios defectuosos.

Mantener la confianza de sus lectores es vital, por eso SSL es tan importante. Con un certificado SSL válido, su sitio aparecerá como confiable en cada barra de direcciones del navegador y obtendrá el prefijo HTTPS. Los motores de búsqueda verán su sitio más favorablemente.

Let's Encrypt es una opción popular para los webmasters de pequeña escala para configurar el cifrado, pero es un poco complicado, que es donde ZeroSSL viene en. Echemos un vistazo a esta herramienta inteligente y fácil de usar para agregar certificados SSL gratuitos a su sitio web.

¿Qué es el SSL?

SSL significa Secure Sockets Layer, un protocolo criptográfico para garantizar la seguridad en las redes. Introduce confianza en el acto de visitar un sitio web. Los sitios que operan sin certificados SSL podrían ser fácilmente falsificados, y el visitante (usted) nunca lo sabría.

Como webmaster, puede agregar SSL a su sitio adquiriendo un certificado. Esto tiene varias ventajas, desde mejorar las clasificaciones de los motores de búsqueda hasta parecer más confiables para los usuarios.

Los certificados SSL solo se emiten a personas que pueden validar sus credenciales, revelando así a quién pertenece el certificado. Esto mejora el nivel de confianza entre un usuario y el sitio web que visita.

Es cómo confiamos en los mercados en línea como Amazon o en los sitios de transmisión como Netflix con nuestros datos personales.

Una alternativa para encriptar

Desde que Google dejó en claro que HTTPS era el futuro, los sitios web de todos los tamaños se han apresurado a agregar certificados SSL. Para sitios más pequeños, la solución generalmente se dirige a Let’s Encrypt, una "autoridad de certificación gratuita, automatizada y abierta".

Este servicio crea certificados TLS estándar de 90 días (Seguridad de la capa de transporte, el sucesor de SSL) sin costo alguno para los webmasters.

Si bien esto suena genial, y lo es, también es un poco torpe, y la vida útil de 90 días para los certificados es una molestia. Además, solo ofrece "Certificados SSL de dominio validado", que es una especie de versión de bajo grado de certificación. Otras autoridades de certificación (CA) ofrecen una selección más amplia de tipos de certificados.

ZeroSSL es una alternativa inteligente y genuina a Let’s Encrypt, que ofrece certificados SSL totalmente gratuitos, una interfaz de usuario sencilla y una API para desarrolladores. También hay soporte para el protocolo ACME que verifica el control y la propiedad de un dominio.

ZeroSSL se lanza como una Sub-Autoridad (SA) en asociación con una CA existente.

Regístrese en ZeroSSL y obtenga estas características

Registrarse en ZeroSSL es simple. Visitar zerossl.com y haga clic Obtenga SSL gratis; también puedes usar el Crear certificado SSL gratuito herramienta para iniciar el proceso.

Todo lo que necesita para comenzar es su dirección de correo electrónico, una contraseña y la URL de su sitio web. Agregue información de facturación si elige un paquete pagado. Registrarse en ZeroSSL le ofrece estas características:

• Certificados SSL
• Validación de un paso
• Instalación rápida
• Consola de gestión
• Monitoreo SSL
• Automatización ACME

Echemos un vistazo más de cerca a estos.

Certificados SSL

ZeroSSL ofrece certificados para cada escenario posible.

Por ejemplo, puede obtener un certificado de dominio único gratuito que dura 90 días. Para proyectos más grandes, hay certificados de múltiples dominios disponibles, y si su presupuesto no se extiende tanto, también puede seleccionar certificados comodín para subdominios.

Todos estos están disponibles a través de la herramienta ACME (ver más abajo), que permite un proceso de creación de certificados simplificado.

Validación de un paso

El aspecto más frustrante de Let’s Encrypt es la validación de la propiedad del dominio. En muchos casos, alguien cuya experiencia es bloguear o vender requiere validación, no perder el tiempo con DNS.

ZeroSSL ofrece un proceso de validación por correo electrónico para confirmar la propiedad del sitio. Esta es una forma sorprendentemente sencilla de autorizar el certificado.

Instalación rápida

La instalación de su certificado provisto por ZeroSSL es notablemente simple. El servicio proporciona recursos de ayuda completos, y ZeroSSL genera certificados en un formato que se adapta a su plataforma.

Simplemente descargue el certificado, siga los pasos y estará listo.

Consola de administración

Para simplificar aún más las cosas, ZeroSSL presenta una interfaz de usuario intuitiva. Encontrará todos sus certificados SSL enumerados aquí, con recordatorios de vencimiento, administración de facturación y más.

Los desarrolladores también pueden usar la consola de administración para restablecer las claves de acceso a la API. La consola proporciona las herramientas que necesita para administrar, crear, validar e instalar certificados SSL.

Monitoreo SSL

La creación de certificados SSL no siempre es simple. ZeroSSL proporciona herramientas de monitoreo para vigilar sus certificados. Si un certificado no conecta a los visitantes a su sitio, responde de manera incorrecta de otra manera o está a punto de expirar, lo sabrá.

También detecta errores HTTP y otros problemas, luego se los informa.

Automatización ACME

A partir de mayo de 2020, el servidor ACME de ZeroSSL está disponible. Es una herramienta para automatizar la emisión de certificados a través de ZeroSSL.

La herramienta permite la creación de certificados de 90 días y un año, lo que permite que los clientes existentes de ACME y Let's Encrypt se automaticen a través de ZeroSSL.

Disposición API REST

Se proporciona documentación de API para que los desarrolladores creen aplicaciones de automatización y otras herramientas para ZeroSSL. REST API admite la creación y validación de certificados, así como webhooks de estado automatizados.

¿Cuánto cuesta ZeroSSL?

Varios opciones de precios están abiertos para ZeroSSL. La opción gratuita es la más atractiva para los bloggers estándar, ya que ofrece tres certificados de 90 días sin cargo.

Por $ 10 al mes, ZeroSSL ofrece certificados ilimitados de 90 días, tres certificados de un año, certificados multidominio, acceso a REST API y soporte técnico.

El paquete Premium es el más popular. $ 50 al mes le otorgarán certificados ilimitados de 90 días, 10 certificados de un año, certificados multidominio, comodines de 90 días, un solo comodín de un año y API REST y soporte técnico.

Por $ 100 por mes, el paquete comercial entregará todo lo anterior, más 25 certificados de un año, tres comodines de un año, y REST API y soporte técnico. Puede elegir variaciones en esta opción, cada una con más certificados de un año y comodines por una tarifa anual adecuada.

Integre SSL con su sitio web, satisfaga a sus visitantes

Comience su viaje de creación SSL simplificado con un viaje a zerossl.com. Aquí, puede comenzar rápidamente a configurar su certificado utilizando Crea un certificado SSL gratis mago. Hacer clic Próximo paso para ingresar o configurar las credenciales de su cuenta.

Alternativamente, haga clic en Obtenga SSL gratis para crear tu cuenta primero.

En el Nuevo certificado pantalla, confirme el nombre de dominio, luego haga clic Próximo paso.

Luego configure el Validez-ya sea 90 días (gratis) o 1 año (prima). Proceder a la RSE y contacto sección y asegúrese de tener CSR autogenerado seleccionado. (CSR significa Solicitud de firma de certificado, que contiene información sobre el nombre de dominio, la ubicación, el país y la organización propietaria).

Hacer clic Próximo paso para seleccionar su paquete, luego Próximo paso nuevamente para seleccionar un método de verificación. Hay tres opciones disponibles:

• Verificacion de email
• DNS (CNAME)
• Carga de archivos HTTP

La magia de ZeroSSL es que ofrece verificación por correo electrónico. Esto requiere que tenga una dirección de correo electrónico configurada con su dominio, pero debe comenzar con administración, administrador, hostmaster, administrador de página webo administrador de correos. Entonces, por ejemplo, [email protected] funcionaría.

¿No desea verificar de inmediato? Hacer clic Verificar más tarde y complete el proceso cuando tenga más tiempo.

Si ya usó certificados SSL, probablemente ya conozca los métodos de verificación de DNS y HTTP. Así que echemos un vistazo a la mejor característica de ZeroSSL: verificación fácil mediante correo electrónico.

Verifique su certificado SSL

Hacer clic Verificar dominio para iniciar la verificación por correo electrónico, que activará un correo electrónico automatizado. Tenga en cuenta que si esto no aparece, debe verificar la dirección de correo electrónico que está utilizando y presionar Reenviar email si todo esta bien

Luego, revise su bandeja de entrada de correo electrónico y abra el mensaje. Copie la clave de verificación, luego haga clic Ir a la página de verificación.

Sobre el Validación de control de dominio página, ingrese la clave de verificación y haga clic próximo. Esta validación permite la emisión de certificados. Volver a la Verificar dominio pantalla en su ZeroSSL cuenta y, si es necesario, haga clic en Actualizar estado.

Hacer clic Instalar certificado para continuar, lo que solicita otro correo electrónico. Este se enviará a la dirección en la que se registró ZeroSSL con (que puede ser diferente del que usó para la verificación). Aquí, haga clic Instalar certificado nuevamente para volver a ZeroSSL. Hacer clic Descargar certificado y guarde el archivo ZIP en su dispositivo.

Seguir su instrucciones de webhost para instalar el certificado en su servidor.

ZeroSSL es más fácil de usar que encriptemos

Tener un certificado SSL y usar el prefijo URL HTTPS es vital para la reputación de su sitio. Si tiene un negocio en línea, esto es doblemente importante. Es posible que los blogs no se preocupen demasiado por ello, pero si publica anuncios en su sitio, SSL puede ayudar a comunicar confianza. A menudo esto es un consuelo subconsciente, pero ayuda.

Let's Encrypt es un gran servicio, pero está decepcionado por la implementación torpe (a veces deficiente). Como hemos visto, ZeroSSL se basa en la promesa de Let’s Encrypt, que automatiza la administración de SSL y le ahorra muchos problemas mientras tanto.