En esta guía
Proteger tu tienda online exige varias medidas. Una de las básicas es utilizar HTTPS con un certificado válido para proteger la conexión entre el navegador y el servidor. Esto no equivale a que todo el sitio o el negocio sean fiables.
En este post explicamos la importancia de instalar un certificado SSL de seguridad, qué protege y qué conviene comprobar si ya lo tienes. El certificado no permite atribuir por sí solo un aumento o descenso de ventas.
Aunque comercialmente se habla de «certificado SSL», las conexiones actuales utilizan TLS, sucesor de SSL. El certificado permite autenticar el servidor para el dominio visitado; TLS protege la confidencialidad e integridad de los datos durante el transporte. No cifra automáticamente todos los archivos o bases de datos del negocio. Puedes ampliar estas diferencias en la explicación de TLS de MDN.
Una dirección que empieza por https:// indica el uso de HTTPS. Comprueba también que el navegador no muestre errores de certificado y que el dominio sea el que pretendías visitar. El aspecto del indicador de conexión depende del navegador.
¿Por qué es importante tener un certificado SSL?
El cifrado ayuda a impedir que terceros lean o alteren los datos que intercambias con el servidor durante la conexión. Es especialmente importante en formularios, accesos de usuario y procesos de compra. HTTPS es una base técnica recomendable, no una garantía de posición en Google.
En un e-commerce, evitar avisos de conexión insegura elimina una posible fricción. Pero las ventas también dependen de la oferta, la usabilidad, los precios y otros factores: instalar un certificado no asegura más pedidos.
Autenticar una conexión no demuestra la honestidad del negocio. Un sitio de phishing puede tener un certificado válido para su propio dominio. Chromium explica por qué el antiguo candado no debe interpretarse como una prueba de confianza del sitio.
El certificado no detecta ni elimina malware. Tampoco sustituye las actualizaciones, la protección de las cuentas, las copias de seguridad o la revisión de una posible infección.
Qué revisar al instalarlo o renovarlo
- Que el certificado sea válido para el dominio y los subdominios que utiliza la web, y que su renovación esté controlada.
- Que las páginas, imágenes y otros recursos propios se sirvan por HTTPS, sin avisos de contenido mixto.
- Que los formularios, el acceso y el proceso de compra funcionen después del cambio.
- Que exista un plan de mantenimiento independiente del certificado. HTTPS protege una parte del sistema, no todas.
Si necesitas revisar el HTTPS de tu web, contacta con nosotros para valorar la configuración y las opciones adecuadas.
