Seguro ya sabes que Google ve con mejores ojos a aquellas webs qué usan SSL. Aprende a conseguir y activar un SSLLa encriptación SSL (Secure Socket Layer) proporciona una conexión segura entre el cliente y el servidor. Consiste en un protocolo de Internet que permite encriptar datos sensibles (como información de pago, datos de tarjetas de crédito) y hacerlos ilegibles a terceros. Al mismo tiempo, un certificado confirma que el servidor es fiable. En este momento, además se le llama TLS (Transport Layer Security). Relevancia SSL es un método de cifrado más gratuito para tu web WordPressWordPress es el software de blogs líder en el mundo, y es concretamente fácil de utilizar y adaptable. Con WordPress, es factible crear con éxito sitios web con la ayuda de funciones ya predefinidas, sin mucho esfuerzo, y para proporcionar contenido como texto, imagen y vídeo. No se requiere conocimiento de HTML. WordPress además facilita la gestión y el mantenimiento de contenidos extensos. Al mismo tiempo de su fácil manejo, más.
Qué es SSL
SSL o Secure Sockets Layer (SSL) es un protocolo criptográfico de seguridad en la web.
Es lo que hace que la dirección de ciertas páginas webs sea: HTTPSHTTPS (protocolo de Transferencia de Hiper-Texto) es un protocolo que permite determinar una conexión segura entre el servidor y el cliente, que no puede ser interceptada por personas no autorizadas. En resumidas cuentas, es la versión segura de el http (Hyper Text Transfer Protocol) Cómo funciona Una conexión HTTP estándar en Internet puede ser fácilmente secuestrada por partes no autorizadas. El propósito de una conexión HTTPS es evitar esto: encriptar más en lugar de HTTPEl HTTP (Hyper Text Transfer Protocol) es un protocolo que se usa para transmitir datos en redes. HTTP es un estándar técnico generalmente aceptado que establece cómo un cliente web se comunica con un servidor para que los datos solicitados por el cliente puedan ser cargados y mostrados. Información general Junto con el URL y el HTML, HTTP es uno de los conceptos más importantes de Internet (www). Fue desarrollado más.
Donde la letra “S” significa Seguro.
¿Por qué el HTTP es inseguro?
Primero tenemos que saber que HTTP es un protocolo de intercambio o trasferencia de información.
El protocolo HTTP resulta inseguro debido a que los datos que son transferidos desde el navegadorUn navegador (además: browser) es una herramienta informática que te permite ver documentos y datos y navegar por la red. Los navegadores pueden mostrar distintos tipos de recursos de información; principalmente documentos HTML, a pesar de todo, además son posibles otros tipos de archivos y contenido multimedia, como PDF, JPEG, MPEG, GIF o el lenguaje de meta marcado. A través el uso de complementos especiales y la configuración respectivo, los más web al servidorLos servidores son ordenadores centrales y potentes dentro del campo de la tecnología de la información que procesan y proporcionan software y archivos en una red. Desde el punto de vista de un cliente, varios ordenadores en una red pueden ponerse en contacto con el servidor central para conseguir la información solicitada. En la arquitectura cliente-servidor, el servidor puede ser un software que proporciona un servicio y se ejecuta en más web se transfieren en texto plano.
Entonces eso quiere decir que, la información que los usuarios de una web pueden introducir desde sus navegadoresConcepto de Navegadores¿Qué son los Navegadores?Los Navegadores son herramientas informáticas que utilizamos para, normalmente, navegar por Internet y visitar cualquier página web, al mismo tiempo de para hacer otras tareas como ver documentos, observar vídeos o reproducir contenido multimedia de cualquier tipo. Son un tipo de software sencillamente usual y bastante utilizado hoy en día.Insistimos en que es algo que se utiliza con mucha frecuencia, puesto que moverse por Internet más puede ser interceptada por atacantes.
¿Qué clase de información puede ser interceptada en el protocolo HTTP?
Toda la información y la data que es introducida por los usuarios en sus navegadores. Pero los atacantes siempre buscan información sensible.
¿A qué nos referimos con información sensible?
A toda aquella información a la que se le puede sacar cierto provecho, como:
- Usuarios y claves de acceso
- Datos de tarjetas de créditos (TDC)
- Claves de monederos digitales
- Información personal: nombres, números telefónicos, direcciones
- Y un largo etc.
Cómo conseguir un SSL gratuito para mi Web WordPress
Como sabrás los certificados SSL son de pago.
En algunos casos algunos proveedores de servicios webs los incluyen dentro de sus paquetes y planes de servicios.
En otros necesitarás pagar cierta cantidad para hacer que tu web pase de HTTP a HTTPS.
Pero aquí en este tutorial de CursoWpress.com te decimos como puedes conseguir un certificado SSL gratuito para tu web.
Para activar el HTTPS en nuestra web, de forma gratuita utilizaremos: Zero SSL.
Zero SSL
Zero SSL es un proveedor de certificados SSL gratuito. Lo que Zero SSL hace es facilitar los certificados de seguridad de la plataforma lets encrypt.
Ingresando en Zero SSL
- Lo primero que tenemos que hacer es entrar a zerossl.com/
- Una vez en la web de Zero SSL, seguimos la siguiente ruta: zerossl.com > certificates and tool > FREE SSL Certificate Wizard > Start.
- Pulsamos el botón Start. Esperamos a que carguen las opciones. Allí podemos seleccionar el idioma. Zero SSL viene por default en inglés pero lo podemos cambiar al español.
Ingresando nuestra dirección web
- Ahora ingresamos nuestra dirección web en el recuadro. Debemos hacerlo de la siguiente forma: paginaejemplo.com, paginaejemplo.com. Dicho de otra forma primero ingresamos nuestra dirección sin www, una coma, un espacio y seguido agregamos la dirección con www. Tal como se muestra en la imagen.
- Cuando hayas agregado la dirección de las dos formas, lo siguiente es aceptar los términos y condiciones del servicio.
- Verificamos que la dirección web esté bien escrita y pulsamos el botón: siguiente (arriba a la derecha).
Generando CSR
- Si todo está en orden nos aparecerá un cartel que indica que se está Provocado CSR.
- Cuando el CSR se haya provocado nos aparecerá una serie de códigos en el panel debajo de la dirección web. Lo descargamos. Es un archivo .TXT que utilizaremos más adelante.
- Y una vez más pulsamos el botón siguiente (arriba a la derecha). Ahora nos aparecerá un cartel: Generando Clave de Cuenta.
- Sabremos que la Clave de la cuenta se ha provocado debido a que nos aparecerá una serie de códigos que comienzan con la etiqueta: BEGIN RSA PRIVATE KEY. Lo descargamos. Es otro archivo .TXT que reservaremos para usar más adelante. Pulsamos siguiente.
- Ahora veremos una pantalla con los archivos que generamos en los pasos anteriores. Los descargamos otra vez para tenerlos de respaldo.
Ingresando a cPanelConcepto de Cpanel¿Qué es Cpanel?Cpanel, cuyo nombre es el acrónimo de Control Panel, es un panel de control que se usa para gestionar servidores de hosting web. Un entramado de herramientas con el que automatizar procesos, administrar datos y cuentas por medio de de una interfaz gráfica que se aloja además en la web.Una de sus principales características es que cuenta con distintos aspectos y menús accesibles en función del más
- Ingresamos a nuestro cPanel. Ubicamos el dominioUn dominio es una sección de Internet con direcciones que comparten un sufijo común o están bajo el control de una organización o individuo en particular. Está organizado jerárquicamente. Tanto los objetos físicos como los virtuales pueden ser direccionados con el nombre de dominio. Estos objetos pueden ser webs, ordenadores en red o servicios, como impresoras, faxes o servidores de correo. Cada objeto está referenciado por una dirección IP única, más al cual le aplicaremos el certificado SSL.
- Entramos en administrador de archivos. Localizamos la carpeta. Public_html.
- En public_html creamos una nueva carpeta. A esta la llamaremos .well–known es decir punto well guion known.
- Pulsamos el botón créate new folder. Ahora en esa carpeta recién creada crearemos una nueva. A esta la llamaremos .acme-challenge.
- Lo que haremos a continuación será subir los dos archivos .TXT que descargamos de Zero SSL. Estos archivos deben ir en la carpeta acme-challenge.
- Es factible que en tu caso los archivos que bajamos de Zero SSL no vengan con la extensión .TXT. Pero si es tu caso, una vez los hayas subido a la carpeta, debes renombrarlos y quitarles la extensión.
Últimos pasos
- Volvemos al portal de Zero SSL. Allí comprobaremos que la verificación de nuestros archivos funciona. Para verificarlos tenemos que abrirlos en una nueva pestaña.
- Ingresamos una vez más a nuestro cPanel. Ubicamos la sección de seguridad y entramos en un apartado llamado SSL / TLS. Ahí ubicaremos la opción manage SSL SITE.
- En el apartado manage SSL site debemos pegar los códigos que generamos en Zero SSL.
- Cuando hayamos completado el último paso podemos presionar el botón generar certificado y listo. Tenemos nuestra web con certificado SSL gratuito.
¿Pretendes seguir aprendiendo con nosotros? Apúntate al mejor curso online de WordPress en español.
