El 3 de agosto de 2017 anunciamos la incorporación de certificados SSL gratuitos con Let’s Encrypt en nuestros planes de hosting. Desde una web institucional hasta una tienda online, todos los proyectos necesitan proteger la conexión con sus visitantes.
El nombre SSL sigue utilizándose de forma habitual para los certificados, aunque las conexiones HTTPS actuales emplean TLS. Su función es cifrar la comunicación y permitir que el navegador compruebe la identidad del dominio al que se conecta.
Qué es Let’s Encrypt
Let’s Encrypt es una autoridad certificadora operada por Internet Security Research Group (ISRG). Emite certificados de validación de dominio sin cobrar por ellos y utiliza automatización para facilitar su gestión.
La validación comprueba el control sobre el dominio. No certifica la identidad comercial de la empresa ni garantiza que el contenido de una página sea confiable: acredita que el certificado corresponde al dominio validado.
Cómo funcionan la emisión y la renovación
El servidor se comunica con Let’s Encrypt mediante el protocolo ACME. El proceso tiene tres pasos principales:
- Validar el dominio. Se demuestra su control mediante una comprobación admitida, como un recurso HTTP o un registro DNS.
- Obtener e instalar el certificado. Una vez superada la validación, el servidor puede ofrecer la conexión HTTPS.
- Renovar el certificado. La automatización repite las comprobaciones y solicita una nueva emisión cuando corresponde.
La documentación oficial de Let’s Encrypt describe este proceso. La automatización evita depender de recordatorios manuales para cada renovación, siempre que el dominio y las comprobaciones sigan funcionando correctamente.
Qué valor aporta a tu proyecto
Protección de los datos en tránsito. HTTPS ayuda a impedir que terceros lean o modifiquen la información mientras viaja entre el navegador y el servidor, incluidos accesos, formularios y compras.
Menos gestión de certificados. El SSL automático está incluido en nuestros planes de hosting, sin contratar una licencia de certificado por separado para ese uso.
Una base para tecnologías web actuales. HTTPS permite utilizar funciones del navegador que requieren un contexto seguro y acompaña el uso de HTTP/2.
Qué revisar en tu sitio
Además del certificado, la aplicación debe usar direcciones HTTPS y cargar sus recursos de forma segura. Si el dominio apunta a otro proveedor, hay un proxy intermedio o aparece una advertencia del navegador, nuestro equipo puede ayudarte a revisar la configuración.
El certificado protege la conexión; la seguridad del sitio también requiere actualizaciones, control de accesos y backups. Para requisitos específicos de validación de organización u otros productos, podés consultar nuestras opciones de certificados SSL.
Si necesitás activar HTTPS o resolver un problema de renovación, contactanos e indicá el dominio y el aviso que estás viendo.