Certificado digital

Un certificado SSL, o certificado digital, es un archivo instalado en un servidor web seguro que identifica un sitio web. Un certificado digital establece la identidad y autenticidad de la empresa que administra un sitio web, para que los visitantes puedan confiar en que el sitio web es seguro y confiable. Para verificar que estos sitios son legítimos (que sus propietarios son quienes dicen ser), las empresas y sus sitios web son verificadas por una autoridad certificadora externa, como IdenTrust o DigiCert.

Una vez que la autoridad certificadora establece la legitimidad de una organización y que esta administra el sitio web asociado, emitirá un certificado SSL. El costo de un certificado varía según el nivel de soporte proporcionado; algunos certificados se emiten de forma gratuita, pero muchos cuestan alrededor de $60-$100 al año (o más). Este certificado digital se instala en el servidor web y puede verse cuando un usuario visita el sitio web. Los sitios con un certificado válido se cargan mediante HTTPS y muestran un ícono de candado junto a la URL en la barra de direcciones. Para ver el certificado, haga clic en el ícono de candado.

Dado que los certificados digitales verifican el estado actual de una empresa, no duran para siempre. La mayoría de los certificados SSL vencen después de un año, mientras que los certificados gratuitos vencen después de tres meses. Si el certificado no se renueva a tiempo, los visitantes de un sitio verán una advertencia en su navegador web antes de que se cargue la página, en la que se les informa que "El certificado de este sitio web ha vencido". Aunque esto no significa necesariamente que el sitio sea fraudulento, sí muestra que los administradores del sitio permitieron que su certificado venciera antes de renovarlo.

NOTE: Aunque las autoridades certificadoras y los administradores de sitios web los llaman certificados SSL, ahora utilizan el protocolo de seguridad TLS. TLS reemplazó a SSL en 1998, y SSL finalmente quedó obsoleto en 2015.