¿Cómo crear una página web segura?

Tú lo presientes y lo sabes: hay que proteger tu página web y aquí tienes dos motivos fundados: prevenir contra los ciberataques y ganar la confianza de tus visitantes.

Pero ¿cómo crear una página web HTTPS (una página web segura)? ¿Cómo asegurarte de que tengas páginas web protegidas con eficacia?

Protocolo HTTPS, certificados SSL, TSL, EV, DV, OV… Quizás todos estos siglos sobre la seguridad de una página web te impresionen mucho.

¡Es normal y lo entendemos!

¡Vamos a descubrir en qué consiste una página web HTTPS, sus ventajas y cómo crear una página web segura!

¿Qué significa “Página web HTTPS”?

HTTP significa “hypertext transfer protocol”.

Esta explicación te lo ha aclarado, ¿verdad? ;-) ¡Ja, ja! ¡Sigamos!

Es posible que toda la información intercambiada vía este protocolo se intercepte.

Por ello, se creó el protocolo HTTPS que es una extensión de HTTP y que funciona con el protocolo SSL (secure sockets layer) para transferir los datos de manera segura. El protocolo SSL sirve para transferir los datos. La evolución del protocolo SSL es TLS (transport layer security) que es una manera más segura de encriptar la información.

Una página web es segura si la conexión utilizada para comunicar con el servidor se encuentra encriptada. Entonces la dirección de una página web segura empieza por https:// (“s” significa “secure” = seguro), al contrario de una página web no segura que empieza por http//.

Si visitas una página web HTTPS, un candado se muestra a la izquierda de la dirección de la página web en tu navegador y la mención “Seguro” aparece al hacer clic.

¿Cuáles son los beneficios al proteger su página web?

Tener una página web bien protegida sobre todo permite protegerse de ciertos problemas, pero también disfrutar de unos beneficios considerables. Dicho de otra manera, una página web segura te evita situaciones desagradables y te ofrece ventajas. ;-) Vamos a entrar en detalles.

Las ventajas de una página web HTTPS

Es muy probable que ya estés convencido(a) de que sea útil proteger tu página web.

A continuación tienes un breve repaso de todas las ventajas que tiene una página web segura:

• Gracias al protocolo HTTPS / SSL, una persona que entró en uno de los equipos utilizados por la red (conexión wifi, línea telefónica, fibra óptica, router, etc.) no puede espiar la información sensible que pasa por internet (como las contraseñas, tarjetas de crédito, etc.). El protocolo sirve de escudo anti-hacker / anti-intrusión.

• La página web tiene una mención en forma de candado mostrado en la barra de dirección del navegador. Por el contrario, si una página web no tiene https, los navegadores avisan a los usuarios con mensajes de alerta y eso causa “mala impresión”. ;-)

• El posicionamiento en Google se mejora: en internet, todo lo que nos hace más visibles, nos hace más fuertes. Además, desde 2018, Google considera automáticamente todas las páginas HTTP “no seguras”, mencionándolo en las páginas de resultados. Si aprecias a tu marca, prefieres evitar esta situación.

• Tu página web tiene una credibilidad más importante con tus visitantes: el internauta es cada vez más desconfiado, con justa razón, puesto que hay muchos fraudes en la Web. Hacer todo tu posible para tranquilizar a tus visitantes siempre es algo bueno.

• La versión móvil de tu página web también es segura: todas las reglas de seguridad para los ordenadores también son para los dispositivos móviles.

Crear una página web segura

¿Cómo hacer segura mi página web?

Con toda honestidad si eres un principiante que decide hacerlo solo(a), es posible que el trabajo te parezca un poco difícil. Sin embargo, en función de la solución elegida para crear o rediseñar tu página web, tu proveedor podrá encargarse de todo el proceso de seguridad.

Tener su página web HTTPS: los pasos

SiteW se encarga del registro y de la renovación del certificado SSL de manera automática.

En efecto, implementar una conexión segura HTTPS necesita el registro de un certificado SSL por un organismo certificador (Symantec, Comodo, Let’s Encrypt, etc.).

Si empiezas solo(a), aquí tienes los pasos que debes seguir para crear una página web HTTPS:

• Primero efectúa una solicitud de firma de certificado (CSR) en nuestro servidor para recopilar los datos necesarios (certificado de clave pública) a fin de registrar el certificado SSL.

• Luego elige y compra el certificado SSL. Encontrarás diferentes tipos de certificados (ver más abajo) que te ofrecerán diferentes niveles de seguridad web. Los proveedores ofrecen precios muy variables. Por lo tanto, compara atentamente las diferentes ofertas.

• Después, configura tu servidor web. En función del programa utilizado, los pasos serán diferentes. Entonces no dudes en consultar los tutoriales existentes.

• Crea redirecciones 301 (es decir redirecciones permanentes) para redirigir el tráfico de tus páginas HTTP a tus nuevas páginas HTTPS, para que la segurización no tenga un impacto negativo sobre tu posicionamiento en buscadores.

• Luego verifica la conformidad de tu configuración SSL gracias a ciertas herramientas en línea como SSL Labs por ejemplo.

• Piensa en actualizar tu cuenta de Google Webmaster Tools con tu nueva dirección web HTTPS.

• Por lo demás, actualiza todos tus documentos y cuentas en línea que tienen tus URL (campañas de mailing, publicidad, redes sociales, afiliaciones, etc.).

Y sobre todo no olvides de renovar tu certificado SSL.

• Verifica todos los enlaces a tu página web para evitar los errores 404. Para ello, puedes utilizar programas gratuitos como Broken Link Check por ejemplo para mantener tu SEO.

• Por fin, observa la compatibilidad de tus archivos externos y plug-ins (si se utilizó un CMS para crear tu página web por ejemplo).

Es cierto que se necesita trabajo, pero es posible alcanzar tu objetivo procediendo metódicamente.

Elegir su certificado SSL: los diferentes tipos de certificados

A continuación tienes los diferentes tipos de certificados SSL del mercado. Elige tu certificado en función de tus necesidades:

• El certificado DV

Este certificado SSL controla el dominio. Es el nivel de seguridad más débil. En este caso, el organismo certificador solo verifica la propiedad del dominio. El certificado DV será adecuado si no pides datos privados a tus visitantes y si tu página web no es propensa a ciertos fraudes como el phishing.

• El certificado OV

Este certificado controla la organización. De esta manera, la empresa está controlada: se asegura de que la empresa se encuentre inscrita en el Registro Mercantil por ejemplo. Este certificado es adecuado si transfieres datos no sensibles.

• El certificado EV

Es un certificado que permite controlar de manera amplia la empresa y que te ofrece el nivel de seguridad más alto. Este certificado es el certificado más adaptado para transferir datos sensibles (información de pago por ejemplo).

¿Cómo optimizar su posicionamiento en buscadores pasando de HTTP a HTTPS?

Como hemos visto antes, hoy segurizar su página web ya no es opcional si quieres optimizar tu posicionamiento en buscadores a largo plazo.

Sin embargo, pasar de HTTP a HTTPS puede ser difícil para tu visibilidad en los buscadores. Para lograr hacerlo, presta atención a los siguientes puntos:

• Crea redirecciones 301 para mostrar a Google que ahora tienes páginas web HTTPS.

• Elimina las antiguas páginas HTTP para no tener los mismos contenidos.

• De acuerdo con los administradores de las diferentes páginas web referentes, modifica todos los enlaces internos y externos (backlinks), si es posible (si no se redireccionarán vía 301).

• Actualiza todas las URL en los diferentes soportes (folletos, tarjetas de visita, etc.).

Afortunadamente, si estos pasos te parecen difíciles, solicita a tu proveedor de servicios para que se encargue de ellos.

Sin embargo, en función de tu solución para crear tu página web, la situación puede ser diferente…

Crear una página web segura con un solo clic con un website builder (como SiteW)

Si eliges un programa en línea (como nosotros) para crear tu página web segura, los pasos serán mucho más sencillos.

Con un website builder, el servicio administra todo de manera completa:

• El certificado SSL se registra y se renueva automáticamente.

• Se hacen redirecciones y los buscadores indexan las nuevas direcciones.

• Todos los problemas de compatibilidad se atenderán: en efecto, para tener una página web segura, todos los archivos utilizados deben cargarse desde una conexión HTTPS segura. Entonces todos los archivos deben convertirse en HTTPS o desactivarse.

De esta manera, tendrás una página web segura y obtendrás el precioso candado sin esfuerzos.

Hablamos en serio cuando se trata de la seguridad en Internet. Todos lo sabemos, Google lo sabe y tú también lo sabes. Segurizar su página web es imprescindible para tener éxito en la Web. ¡Después de haber protegido tu página web, solo tienes que ser cada vez más exitoso(a)!