¿Qué certificado SSL utilizar en nuestro negocio?
Tener un certificado SSL instalado en la web es fundamental hoy en día. Este certificado se encarga de garantizar conexiones seguras entre dispositivos que navegan por Internet. El uso de un Certificado EV SSL es lo más seguro a la hora de proteger transacciones económicas, pero elegir un tipo de Certificado u otro dependerá de las características de nuestro negocio.
¿Qué necesita mi negocio?
Hay tres aspectos clave a tener en cuenta.
La información que se recoge
La protección que necesita un sitio web es muy diferente si recoge datos personales y especialmente datos bancarios o no.
La cantidad de dominios a proteger
Hay empresas que tienen un dominio, varios dominios o subdominios que dependen de uno principal.
La reputación que desea tener
Tipos de certificados
Certificados DV o Certificado Validado por Dominio
Los certificados DV son adecuados si el sitio web no recopila datos personales o bancarios. Si por ejemplo solo necesitas cambiar del antiguo protocolo http a https para evitar penalizaciones de Google.
Se pueden obtener rápidamente pero ofrecen una seguridad mínima. Son aptas, por ejemplo, para blogs personales que no recogen ningún tipo de información de sus usuarios, para artistas o influencers que quieren tener un escaparate pero no pretenden vender a través de esta web.
No son adecuadas para sitios web que recopilen datos, y mucho menos si necesitan realizar transacciones económicas, ya que no confirman legítimamente la identidad de la empresa detrás del dominio web.
Certificados OV o Certificado validado por la organización
El Certificado SSL OV es el que debes tener, al menos, si tienes un negocio que opera a través de comercio electrónico. Este es el nivel mínimo de seguridad que debe tener un sitio web que recopile datos.
Para obtenerlo, pasarás por un proceso de verificación que identifica al propietario del dominio. Evitando así posibles estafas. Estos SSL tienen información legítima sobre su negocio en las características del certificado, dando un cierto respaldo a la web.
Pueden ser adecuados para sitios web que recopilan datos de sus usuarios pero que no se convierten en datos privados.
Pueden ser útiles para las pequeñas empresas que realizan transacciones a través de pasarelas de pago que tienen sus propios certificados SSL.
Certificados EV o Certificado de validación extendida Los
certificados EV SSL brindan validación extendida a la web. Para instalarlos en el servidor, debe pasar por un protocolo de autenticación que determina tanto quién es el propietario de la empresa como su legalidad.
El certificado EV mostrará el nombre de la organización en la barra de direcciones. Cuando llegue la barra de direcciones es verde
Estos certificados, por supuesto, requieren un proceso más largo en el procesamiento y su precio es más alto. Pero si tu negocio se dedica al comercio electrónico y toma datos bancarios de tus clientes, deberías considerar tenerlo.
Certificado SSL comodín
Son adecuados para sitios web que tienen subdominios. Les permiten tenerlos protegidos de una forma más económica. No es posible combinar EV y SSL comodín. Puede encontrar algunos certificados SSL wildcard en demanda en el mercado como RapidSSL wildcard, Comodo wildcard SSL, DigiCert Wildcard SSL, etc.
Certificados en ellos Certificado
Este tipo de certificado es adecuado para empresas con varios dominios y subdominios.
Como vemos, el dominio de los certificados SSL es extenso, pero merece la pena tomar las decisiones adecuadas, aunque a veces más caras, para evitar daños mayores.
Conclusión:
Es cierto que la seguridad es la columna vertebral de cualquier negocio y para lograr un entorno seguro en su negocio. Un personal de seguridad debe comprender algunos parámetros básicos de seguridad. Los certificados SSL son una de las seguridades más demandadas en la actualidad. Los tipos de certificados SSL mencionados anteriormente están diseñados para proporcionar la máxima autenticación y seguridad a cada empresa. Se recomienda optar por una CA o revendedor de buena reputación que pueda ofrecer certificados SSL de marca con atractivos descuentos.