Cuando vemos ese pequeño icono en forma de candado en la barra de direcciones del navegador, o cuando la dirección web comienza con “https”, significa que estamos comunicándonos con el sitio web a través de una conexión encriptada establecida mediante el protocolo SSL/TLS. La base de toda esta comunicación segura es el certificado SSL. No se trata simplemente de un archivo digital, sino de la piedra angular de la confianza y la seguridad en el mundo de la red, ya que garantiza que los datos no sean escuchados, modificados o falsificados durante su transmisión.
Principios fundamentales de los certificados SSL y el cifrado HTTPS
El certificado SSL es un tipo de certificado digital que sigue el protocolo SSL/TLS. Su función principal es establecer un canal de comunicación cifrado y verificado entre el cliente (por ejemplo, un navegador) y el servidor (por ejemplo, un sitio web).
La colaboración entre el cifrado asimétrico y el cifrado simétrico.
El proceso completo de handshake HTTPS combina de manera ingeniosa dos técnicas de encriptación. En primer lugar, el servidor envía su certificado SSL (que contiene la clave pública) al navegador. El navegador utiliza los certificados raíz de confianza incorporados para verificar la autenticidad de dicho certificado. Una vez que la verificación es exitosa, el navegador genera una “clave de sesión” aleatoria y la encripta utilizando la clave pública del servidor, para luego enviarla de vuelta a este. Solo el servidor, que posee la clave privada correspondiente, puede desencriptar dicha clave de sesión. A partir de entonces, ambas partes utilizan esta clave de sesión simétrica y eficiente para encriptar y desencriptar los datos que se transfieren. Este proceso garantiza la seguridad del intercambio de claves (encriptación asimétrica) al mismo tiempo que mantiene la eficiencia en el cifrado de grandes volúmenes de datos (encriptación simétrica).
Lecturas recomendadas Análisis completo de los certificados SSL: tipos, proceso de solicitud y función de seguridad。
La información clave en un certificado SSL
Un certificado SSL estándar contiene varias informaciones importantes: el nombre de dominio del titular del certificado (Common Name), la información de la organización que lo emite, el nombre de la entidad emisora del certificado (CA, por sus siglas en inglés), la clave pública del certificado, las fechas de inicio y final de su validez, así como la firma digital de la entidad emisora. Esta firma digital es clave para establecer una cadena de confianza, ya que demuestra que el certificado fue realmente emitido por una entidad emisora autorizada y que su contenido no ha sido modificado.
Los principales tipos de certificados SSL y los escenarios en los que se utilizan.
Dependiendo del nivel de verificación y de las funciones que ofrecen, los certificados SSL se dividen principalmente en las siguientes categorías, a fin de satisfacer las necesidades de seguridad y confianza en diferentes escenarios.
Certificado de validación de dominio (DV SSL)
DV证书是签发速度最快、成本最低的证书类型。CA仅验证申请者对该域名的控制权，通常通过验证指定邮箱（如[email protected]）或设置特定的DNS解析记录来完成。它不验证企业或组织的真实身份。
Los certificados DV son muy adecuados para sitios web personales, blogs, entornos de prueba o sistemas internos, ya que ofrecen un nivel de encriptación similar al de los certificados más avanzados. Sin embargo, en la barra de direcciones del navegador solo se muestra un icono de candado, sin indicar el nombre de la empresa que emitió el certificado.
Certificado de validación de organización (OV SSL)
El certificado OV, además de la verificación de identidad (DV, Domain Validation), incluye una revisión exhaustiva de la autenticidad de la organización que lo solicita (como empresas o instituciones gubernamentales). El proveedor de certificados (CA, Certificate Authority) verifica la información de registro comercial de la empresa, su dirección física y sus datos de contacto (teléfono, etc.). Debido a este proceso de verificación manual más riguroso, el tiempo necesario para emitir el certificado suele ser de varios días laborales.
Los certificados OV se utilizan habitualmente en sitios web corporativos, plataformas de comercio electrónico y otros entornos en los que es necesario demostrar la credibilidad de la entidad a los usuarios. En la página de detalles del certificado de algunos navegadores, es posible ver el nombre de la empresa que ha sido verificada.
Certificado de validación extendida (EV SSL)
El certificado EV (Extended Validation) es el que cuenta con el nivel de verificación más estricto y el más alto nivel de seguridad. Su proceso de auditoría es el más riguroso, y además de la información de la organización, también puede incluir la revisión de documentos legales. La característica más destacada es que, en los navegadores que soportan certificados EV, la barra de direcciones no solo muestra un icono de candado, sino que también exhibe el nombre de la empresa que ha pasado la verificación en un recuadro de color verde.
Los certificados EV se utilizaron ampliamente en bancos, entidades financieras y grandes tiendas en línea, entre otros sitios web que requieren un nivel de confianza muy elevado. No obstante, con la evolución de la interfaz de usuario de los navegadores, algunos navegadores modernos ya no destacan la barra de direcciones de color verde; sin embargo, los estrictos estándares de verificación que subyacen a estos certificados siguen siendo un símbolo del nivel más alto de confianza.
Lecturas recomendadas Análisis completo del certificado SSL: desde su funcionamiento hasta la guía de mejores prácticas para su implementación。
Certificados de múltiples dominios y comodín.
Además de verificar el nivel de seguridad, los certificados también se clasifican según la cantidad de dominios que cubren. Los certificados de un solo dominio protegen únicamente un dominio concreto (por ejemplo, www.example.com). Los certificados para múltiples dominios (SAN/UCC) permiten proteger varios dominios diferentes en un solo certificado (por ejemplo, example.com, shop.example.com, another.com). Los certificados con caracteres comodín protegen un dominio principal y todos sus subdominios de nivel superior (por ejemplo, *.example.com puede proteger blog.example.com, mail.example.com, etc.), lo que los hace muy flexibles y eficientes para las empresas que tienen una gran cantidad de subdominios.
¿Cómo solicitar y desplegar un certificado SSL?
El primer paso para habilitar HTTPS en un sitio web es obtener e instalar correctamente el certificado SSL. A continuación, se presenta el proceso estándar para solicitar y desplegar dicho certificado.
Paso 1: Generar una solicitud de firma de certificado.
Este proceso generalmente se realiza en el servidor de su sitio web. Es necesario utilizar herramientas como OpenSSL para generar un par de claves (clave privada y clave pública), así como un archivo de solicitud de firma de certificado (CSR). El archivo CSR contiene su dominio, información de la organización y la clave pública. Por favor, guarde la clave privada generada de manera segura, ya que es esencial para desencriptar las comunicaciones y no debe perderse.
Paso 2: Presentar la solicitud y la verificación ante la CA.
Elija una autoridad emisora de certificados (CA) confiable o un distribuidor que colabore con ella, envíe su archivo CSR y complete el proceso de verificación correspondiente según el tipo de certificado que haya elegido (DV, OV o EV). Para los certificados DV, la verificación generalmente se completa automáticamente en cuestión de minutos a horas; para los certificados OV/EV, será necesario enviar documentos de prueba a la autoridad emisora de certificados y esperar la revisión manual.
Paso tres: descargar e instalar el certificado.
Tras el proceso de verificación, la autoridad de certificación (CA) le emitirá un archivo de certificado SSL (generalmente en formato . crt o . pem). Es necesario cargar este archivo, junto con el archivo de cadena de certificados (los certificados intermedios), en su servidor web (como Nginx, Apache, IIS, etc.). En la configuración del servidor, debe especificar correctamente las rutas de los archivos del certificado, de la clave privada y de la cadena de certificados, y luego reiniciar el servicio del servidor para que el protocolo HTTPS esté activo.
Cuarto paso: Mantenimiento y actualizaciones posteriores
SSL证书有固定的有效期（目前最长为13个月）。您必须在证书过期前续费并重新签发、安装新证书。建议设置提醒，或使用支持自动续期的服务（如Let‘s Encrypt的ACME协议），以避免因证书过期导致网站访问被浏览器拦截。
Lecturas recomendadas Análisis completo de los certificados SSL: tipos, guía de selección y detallado proceso de instalación。
resúmenes
El certificado SSL es un componente esencial para implementar la comunicación cifrada mediante HTTPS y garantizar la seguridad de la transmisión de datos en la red. Gracias al trabajo conjunto de la criptografía asimétrica y simétrica, se asegura la confidencialidad y la integridad de los datos, y a través del mecanismo de verificación de las autoridades de certificación (CA), se realiza la autenticación de los servidores. Desde los certificados DV básicos hasta los certificados EV de alta confianza, pasando por los certificados para múltiples dominios y con patrones de coincidencia (*wildcards*), los diferentes tipos de certificados ofrecen soluciones de seguridad adecuadas para diversos sitios web y escenarios de uso. Comprender sus principios, tipos y procedimientos de solicitud es una habilidad fundamental para todo propietario de sitio web, desarrollador y personal de operaciones y mantenimiento que desee crear un entorno de red seguro y fiable. En la era actual en la que se adopta ampliamente el protocolo HTTPS, configurar el certificado SSL correcto para su sitio web no solo es una medida necesaria para proteger los datos de los usuarios, sino también un paso clave para establecer una imagen profesional de la marca y ganar la preferencia de los motores de búsqueda.
FAQ Preguntas más frecuentes
¿Hay alguna diferencia en la intensidad de encriptación de los certificados DV, OV y EV?
No hay diferencia. Independientemente del tipo de certificado SSL utilizado, la intensidad del cifrado en la capa de transporte que proporcionan es la misma. La principal diferencia radica en el grado de rigor con el que se verifica la identidad del solicitante y en la forma en que se muestra el certificado en el navegador. El protocolo TLS y el mecanismo de intercambio de claves que subyacen a estos certificados garantizan la misma seguridad de cifrado.
¿Cuál es la diferencia entre los certificados SSL gratuitos y los de pago?
免费证书（如Let’s Encrypt颁发的）通常是DV证书，提供了与付费DV证书相同的加密强度。主要区别在于服务支持、保险赔付和证书功能。付费证书通常提供更好的技术支持、针对证书错误导致损失的经济赔偿（担保），以及更多的功能选项（如OV/EV验证、多域名支持等）。免费证书有效期较短（如90天），需要更频繁地自动续期。
¿Es seguro un sitio web solo porque se ha instalado un certificado SSL?
No necesariamente. El certificado SSL garantiza principalmente la seguridad de los datos durante su “transmisión” (desde el navegador del usuario hasta el servidor), es decir, previene la escucha clandestina y la modificación de los datos. No protege la seguridad del servidor en sí (como contra ataques de hackers), no impide que se inserte código malicioso en el sitio web (ataques XSS), ni asegura que la lógica de la aplicación no tenga vulnerabilidades. La seguridad de un sitio web es un proceso complejo que implica múltiples aspectos, y el cifrado SSL/TLS es solo uno de los elementos esenciales.
¿Cuáles podrían ser las razones por las que el navegador muestra un mensaje de que el certificado no es seguro?
Las razones comunes para que aparezca esta advertencia son las siguientes: el certificado ha caducado; el dominio para el que se emitió el certificado no coincide con el dominio que usted está visitando; la cadena de certificados no está completa o tiene configuraciones incorrectas; el certificado fue emitido por un certificado raíz que no es de confianza para el navegador (por ejemplo, un certificado autofirmado); o la versión del protocolo SSL/TLS del servidor o la configuración del conjunto de cifrado no son seguras. Es necesario realizar una investigación basada en los detalles específicos del mensaje de error.
¿Los certificados de comodín pueden proteger todos los subdominios?
Los certificados con caracteres comodín (como *.example.com) pueden proteger todos los subdominios del mismo nivel, pero no los subdominios de niveles superiores. Por ejemplo, *.example.com puede proteger a blog.example.com y mail.example.com, pero no a dev.www.example.com (que es un subdominio de segundo nivel). Para proteger subdominios de segundo nivel, se necesita un certificado separado o se debe utilizar un certificado para múltiples dominios.
¿Qué sigue, qué sigue?
Lectura ampliada y conocimientos prácticos
Los siguientes están relacionados con el tema de este artículo y son adecuados para una lectura más profunda. A menudo es mejor priorizar empezando por el artículo que más se acerque a su problema actual y ampliando gradualmente a los temas circundantes.
- En el entorno actual de Internet, la seguridad de los sitios web se ha convertido en una piedra angular que no se puede ignorar. Los certificados SSL son esenciales para garantizar la protección de la información que se transmite entre los usuarios y los servidores.
- Descripción detallada del certificado SSL: Una guía completa para ayudarte a comprender, solicitar e instalar certificados SSL rápidamente.
- Descripción detallada del certificado SSL: tipos, guía para su selección y configuración, para garantizar de manera integral la seguridad del sitio web
- Resolución de nombres de dominio, gestión y mejores prácticas: desde los principios hasta la maestría
- Análisis completo de los certificados SSL: desde los tipos y el funcionamiento hasta la guía definitiva para solicitar e instalar uno.
Español