Certificado SSL / TLS

SSL (Secure Sockets Layer) y su sucesor TLS (Transport Layer Security) son protocolos de seguridad que utilizan el cifrado para garantizar la privacidad y la seguridad de los datos en las comunicaciones por Internet.

Un certificado digital es un fichero digital, emitido por una tercera parte de confianza (una Autoridad de Certificación), que garantiza la vinculación entre la identidad de una persona o entidad y su clave pública. El certificado digital también contiene la fecha de emisión y su fecha de validez.

Un certificado SSL/TLS es un par de claves criptográficas que emplea el protocolo SSL/TLS para garantizar al usuario del sitio web:

• Protección de la información en tránsito: El cifrado está garantizado en todas las comunicaciones con el sitio. Cuando el navegador de un cliente se conecta al sitio, el cifrado se negocia automáticamente y todas las comunicaciones entre ambos son seguras e indescifrables para terceros.
• Identificación del sitio web: El certificado SSL/TLS se emite para un dominio concreto, por lo que es fácil comparar el dominio al que nos conectamos con el que se define en el certificado.
• Integridad de la información en tránsito: Si se produce alguna modificación malintencionada en la información intercambiada entre el cliente y el servidor, puede identificarse y, por tanto, descartarse.
• No repudio: Si una transmisión de datos se considera válida, no puede rechazarse porque el protocolo SSL/TLS garantiza que ambos extremos son legítimos y que se mantiene la integridad de la transmisión. Este factor es consecuencia de los tres anteriores.

Antes de emitir un certificado digital, la autoridad de certificación (AC) realiza una serie de comprobaciones que clasifican los certificados digitales SSL/TLS en tres tipos, en función del tipo de validación:

• Validación de dominio (DV): La validación consiste únicamente en comprobar que una empresa o persona está en control del dominio web que figura en la solicitud de certificado. La validación del control del dominio se realiza automáticamente por correo electrónico o registro DNS. El certificado se emite en cuestión de minutos una vez completada la validación. Este tipo de certificado no proporciona información sobre la empresa a la que pertenece el sitio web o dominio.
• Validación de empresa (OV): Además de la validación del dominio, se comprueba la existencia legal de la empresa propietaria y si está activa. Esto incluye también la verificación de que la empresa no aparece en ninguna base de datos de fraudes o entidades prohibidas por el gobierno. De este modo, el nombre de la empresa aparece en el certificado y en el sello de seguridad.
• Validación extendida (EV): El proceso de validación es más riguroso, verificando la titularidad del dominio, los datos de la empresa y si el solicitante está autorizado a realizar la solicitud del certificado. En las propiedades del certificado y en el sello de seguridad aparecen el nombre de la empresa, la ciudad, el estado y el país. La empresa solicitante debe existir desde hace más de 3 años.

Los certificados SSL/TLS, independientemente del tipo de validación, tienen el mismo nivel de cifrado y seguridad. Sin embargo, cuanto más estricto sea el proceso de validación, más confianza proporcionará el certificado a los visitantes de su sitio web. Los certificados OV y EV muestran el nombre de la empresa en las propiedades del certificado y el sello de seguridad, lo que garantiza que el sitio no es falso ni clonado y que pertenece a una empresa verificada.

A través de nuestra sitio web puede adquirir de forma fácil y rápida un Certificado SSL/TLS siguiendo estas instrucciones:

1. Elija el certificado SSL/TLS

En función de tus necesidades, elige el certificado SSL/TLS adecuado:

• Certificados SSL RapidSSL, Thawte ou DigiCert Secure Site
• Certificados SSL GeoTrust

2. Elija el Ciclo de Facturación

Con la nueva validez máxima de los certificados de un año, le recomendamos que maximice su cobertura SSL/TLS adquiriendo certificados SSL/TLS con un plan plurianual.

Los planes plurianuales le permiten pagar un precio reducido por hasta tres años de cobertura SSL/TLS. Con estos planes, usted elige el certificado SSL/TLS y la duración de la cobertura que desea: de 1 a hasta 3 años.

Para planes de 2 años o más, tendrás que reemitir gratuitamente e instalar el certificado cada año hasta el final del periodo de validez del plan contratado. La reemisión se realiza fácilmente a través del Portal del Cliente.

3. Introduzca la URL principal (Nombre común/FQDN) del certificado.

• Certificado de dominio único: Introduzca el FQDN (sigla en inglés de fully qualified domain name), ejemplo: www.ejemplo.com .
• Certificado WildCard: Introduzca su dominio sin el asterisco (*.), ejemplo: ejemplo.com
• Certificado Multidominio SAN/UC: Introduzca el FQDN, ejemplo: www.ejemplo.com para que sea la URL principal del certificado. Las direcciones SAN (otros nombres de host) adicionales se informan más tarde, durante la emisión del certificado. Si desea contratar direcciones SAN adicionales, indique la cantidad.

4. Complementos

Si lo deseas, puedes contratar servicios y/o productos adicionales a su Certificado SSL/TLS:

• Servicio de instalación de certificado SSL: Nuestros expertos generarán el CSR e instalarán el certificado SSL. Será necesario un acceso temporal al servidor y/o al panel de control de su sitio web.

5. Revisar Pedido

Revisa el pedido y si tienes algún código de promoción, indícalo en este paso.

6. Finalizar

Si ya está registrado en nuestro Portal del Cliente, introduzca su dirección de correo electrónico y contraseña. De lo contrario, cree una nueva cuenta introduciendo sus datos de registro y contraseña. Elija su método de pago y complete su compra.

Una vez comprobado el pago, el certificado ya estará disponible en el Portal del Cliente para que pueda empezar a emitirlo.

Dependiendo de su sistema o servidor web, puede ser necesario un formato específico de certificado SSL/TLS para completar su instalación.

Una vez completado el proceso de validación y emisión, ponemos a su disposición el certificado SSL/TLS en los formatos más utilizados, entre los que se incluyen:

Formato PEM

Es el formato más común para certificados SSL/TLS, CSRs, y claves criptográficas. Se trata de un archivo cifrado en el formato Base64 utilizando carácteres ASCII. Un solo archivo PEM puede contener un certificado de entidad final, una clave privada o varios certificados que forman una cadena de confianza completa. Este formato es utilizado por Apache y todos los servidores en Unix/Linux OS.

Para este formato, lo más habitual es utilizar las extensiones .cer, .crt, .pem o .key (para la clave privada).

Formato P7B/PKCS#7

El formato PKCS#7 o P7B contiene el certificado y su cadena (certificados de CA raíz e intermediaria), cifrado en formato ASCII Base64, colocado en el mismo archivo con la extensión .p7b. Este formato no contiene la clave privada del certificado. Los archivos P7B son los más utilizados en la plataforma Java Tomcat.

Formato PFX/P12/PKCS#12

El formato PFX/P12/PKCS#12 es un formato binario que contiene la clave privada, el certificado y su cadena (certificados de CA raíz e intermediarias) en un único archivo protegido por contraseña. Es el formato más utilizado por los servidores Windows.

A través del Portal del Cliente, ofrecemos la posibilidad de generar el certificado en formato PFX/P12/PKCS#12. Para ello, basta crear la solicitud de CSR a través de nuestro portal, y la clave privada también se generará y almacenará de forma segura, cifrada y protegida por contraseña.

Sí, a través de nuestro Portal del Cliente puede gestionar completamente sus certificados digitales en cualquier momento.

Tras la confirmación del pago, su certificado ya estará disponible para una emisión fácil y rápida.

Puede enviar su CSR para iniciar el proceso de emisión del certificado o utilizar nuestra tecnología AutoCSR para generar de forma segura la clave privada y el CSR.

Tras su expedición, puede descargar su certificado en el formato que necesite y volver a emitir sin costes durante el periodo de validez del plan contratado.

Todos los certificados digitales tienen una propiedad que es la fecha de validez, que se establece después de su emisión y no puede modificarse. Aunque se vuelva a emitir un certificado, su fecha de validez sigue siendo el mismo.

Cuando tu certificado caduque deberás renovarlo, lo que consiste en la adquisición y generación de un nuevo certificado. Cada vez que se genera un nuevo certificado, es necesario realizar una nueva instalación.

Si ha comprado el certificado digital con nosotros, le enviaremos un aviso de renovación 10 días antes de que finalice el plazo contratado.

Aunque haya adquirido el certificado digital con otro proveedor, también puede renovarlo con nosotros, solo tiene que comprar un nuevo certificado SSL/TLS para sustituir el antiguo.

Recordamos que siempre que se genere un nuevo certificado (nueva solicitud, reemisión o renovación) debe actualizar las claves del nuevo certificado en su servidor web.

En este caso, hay un problema con el certificado o su instalación. El certificado puede estar autofirmado (no es de confianza), haber caducado o haber sido emitido para una dirección diferente a la que accede el navegador. También puede haber un problema con la instalación de los certificados raíz e intermedio.

Los navegadores muestran este mensaje cuando uno o más elementos incorporados en la página web (imágenes, archivos CSS, componentes JavaScript, etc.) se cargan a través de una URL no segura (http:// en lugar de https://) o con una URL externa que tiene instalado un certificado no válido.

Lo que tenemos que hacer para solucionar esto es cambiar la URL de estos elementos para que empiecen por https:// .

Es la garantía que ofrece la Autoridad de Certificación DigiCert, para proteger a los visitantes de un sitio web que tenga instalado un certificado DigiCert SSL/TLS.

En caso de que DigiCert emita erróneamente un certificado SSL/TLS a un sitio, y un usuario final (visitante del sitio) tenga alguna pérdida financiera por una transacción fraudulenta en este sitio, creyendo que se trata de un sitio auténtico, el usuario final podrá reclamar a DigiCert la recuperación del dinero perdido en la transacción, hasta el límite de la garantía del certificado.

Esta garantía proporciona una mayor confiabilidad para los sitios web que tienen un certificado SSL/TLS activo de DigiCert.

Para más información, visite y lea DigiCert Relying Party Agreement and Limited Warranty.