Añade nuevas funciones de seguridad a tu sitio web con SSL

Casi todos los días oigo el término "certificado SSL" en conversaciones con clientes. La mayoría de las personas que preguntan si proporcionamos certificados SSL suelen estar interesadas en algún tipo de solución de comercio electrónico. A menudo dudo en profundizar en los verdaderos poderes del cifrado SSL, ¡pero las ventajas de ser un orgulloso propietario de un SSL son demasiado abundantes!

Para entender exactamente por qué es beneficioso un certificado SSL, es importante comprender lo básico. ¿Te has dado cuenta alguna vez de que cuando entras en facebook.com, google.com o twitter.com tu navegador muestra automáticamente un candado en la barra superior? Si es así, puede que también te hayas dado cuenta de que la URL de la barra de direcciones ha cambiado lo que has escrito, y ahora muestra https:// al principio de la URL. Esto significa que el sitio está protegido con un certificado SSL y te obliga a utilizar esa ruta. La mayoría de los certificados SSL contienen el nombre del dominio, la empresa, la dirección, la ciudad, el estado y el país. También figura la Autoridad de Certificación, que es la empresa que ha emitido el SSL. Básicamente, cuando un navegador intenta establecer una conexión con el sitio web a través de SSL, realizará una comprobación para asegurarse de que el certificado no ha caducado, procede de una Autoridad de Certificación de confianza y se está utilizando en el sitio web correcto. Si alguno de estos criterios no se cumple, tu navegador te advertirá y te hará saber que este sitio no es una fuente de confianza, y que no está siendo encriptado a través de SSL.

¿Qué puede hacer exactamente por ti un certificado SSL?

Así que vayamos al grano. ¿Qué cosas interesantes puedo hacer con un certificado SSL?

Protege tu correo electrónico

Muchos clientes acuden a InMotion Hosting porque quieren una plataforma de correo electrónico más segura. Sin duda, no utilizar un servicio de correo electrónico público gratuito hará maravillas en tu control sobre el spam y los virus, e incluso que tu cuenta se vea comprometida, pero ¿por qué no dar ese paso extra? La capa extra de seguridad que se puede proporcionar con sólo unos clics te permitirá dormir mejor por la noche sólo con saber que estás más seguro en tus mensajes diarios.

Conectarse a FTP mediante TLS

Si estás en un entorno de alojamiento compartido, no tendrás acceso SSH, necesario para utilizar sFTP (FTP seguro). Esto es por razones de seguridad, pero puedes implementar fácilmente un certificado SSL para conectarte de forma segura a través de FTP.

Seguridad del sitio web

Como se ha mencionado anteriormente en este artículo, normalmente pensamos en las cosas que NECESITAN estar encriptadas para llevar a cabo con éxito un negocio online. Por supuesto, la información de las tarjetas de crédito debe gestionarse con un certificado SSL, pero ¿qué otras cosas de tu sitio podrían beneficiarse de esta seguridad adicional?

Una cosa que me viene a la mente es tu contraseña. Si utilizo WordPress, Joomla! o cualquier otro CMS, SSL puede ayudarme a proteger mi sitio web de posibles ataques. Cuando me conecto para hacer un post, o cuando mis usuarios se conectan para navegar por sus cuentas, siempre implemento SSL. Piensa en ello. Introduces tu combinación de nombre de usuario y contraseña en una página web. Viaja por Internet, sale de tu navegador, atraviesa una red inalámbrica, va a un router y a un ISP. En cualquier momento esta información podría ser fácilmente interceptada. 

Si alguna vez viajas y escribes nuevos contenidos para tus sitios web, o trabajas en un sitio mientras estás de vacaciones - entonces DEFINITIVAMENTE hazte con un SSL para proteger esta información. Nunca sabes quién puede estar sentado en el mismo Starbucks o aeropuerto que tú, así que ¿por qué lanzar tu contraseña sin que sea segura?

Pasos sencillos para añadir cifrado SSL a WordPress o Joomla

WordPress

Puedes implementar fácilmente SSL en el inicio de sesión del administrador de WordPress y en las páginas de registro introduciendo algo de código en el archivo de configuración de WordPress (wp-config.php):

define('FORZAR_SSL_LOGIN', true);

Alternativamente, puedes forzar el cifrado SSL en toda el área de administración WordPress :

define('FORZAR_SSL_ADMIN', true);

Normalmente, la segunda opción es la más adecuada, ya que la forzarás sobre toda el área de administración, lo que te dará más seguridad para tus tareas administrativas.

¡Joomla!

Joomla! hace que el cifrado SSL sea muy sencillo. Sólo tienes que acceder a tu área de administración, navegar hasta tu módulo de inicio de sesión de Joomla! y seleccionar "Sí" para el formulario de inicio de sesión cifrado. Esta opción cifrará tus datos de inicio de sesión para ti y tus usuarios. Puede que quieras ir un paso más allá y asegurarte de que el cifrado SSL también está configurado en todo el sitio.

Dado que las cookies de sesión son vulnerables, se pueden cifrar. Esto normalmente no va a hacer o deshacer un sitio, ya que las cookies están configuradas para caducar de todos modos, pero dejar las cookies de sesión sin cifrar hará que tu sitio sea susceptible a ataques Man-In-The-Middle, que pueden suponer una amenaza y comprometer tu sitio. Por suerte, Joomla! hace que evitar esto también sea una tarea sencilla. Entra en el área de Configuración Global de Joomla! y baja hasta el área "Forzar SSL". Si seleccionas Sólo Administrador, se cifrará tu sección administrativa y las sesiones de cookies del administrador. También puedes seleccionar Todo el Sitio, que proporcionará encriptación SSL para todo en tu sitio web, incluyendo el área de administración. Esto protegerá también todas las cookies de sesión de todos los usuarios, así que si te preocupa que un ataque MiTM se dirija a tu base de usuarios, activa la opción Todo el sitio.

Aunque hay muchas otras plataformas CMS disponibles y diferentes formas de activar SSL para cada una, sería imposible abarcarlas todas. Siempre puedes forzar SSL a través de tu archivo .htaccess también si has codificado tu página de forma personalizada, lo que redirigirá a un usuario que podría escribir https://yourname.com a ser forzado y redirigido a https://yourname.com automáticamente. Así que querremos reescribir basándonos en el host entrante y la uri de la petición para conseguirlo. Puedes utilizar el siguiente código en tu archivo .htaccess para conseguirlo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Cuando fuerces el SSL en todo tu sitio, asegúrate de que no estás enlazando a nada específico del protocolo. En lugar de enlazar a tu hoja de estilos https://yourdomain.com/style.css, déjala abierta como //tudominio.com/style.css. Es una buena práctica hacer esto de todos modos.

Así que ahora que hemos hablado de algunas de las ventajas que puedes experimentar al añadir un certificado SSL, ¿a qué esperas? ¡Puedes obtener fácilmente una dirección IP dedicada y un certificado SSL dedicado emitido por Comodo, una de las autoridades de certificación más fiables, directamente a través de AMP!