Cómo instalar un certificado SSL en tu página web

El certificado SSL digital ha adquirido gran protagonismo en Internet gracias al aumento desmesurado del comercio electrónico. Cuando se realizan transacciones económicas en Bitcoins u otras divisas, lo normal es que esa información se encripte para evitar que terceras personas puedan interferir en las transacciones.

En otros artículos se ha explicado como aceptar pagos en Bitcoins o cómo instalar un plugin en wordpress para Bitcoins. Todo es muy importante, pero toda persona que decida aceptar cobros en Bitcoins en su página web, debería incorporar un certificado SSL para evitar cualquier tipo de fraude.

¿Qué es un certificado SSL o HTTPS?

Un certificado SSL da seguridad a una página web, pues certifica que el sitio es auténtico, real y de confianza. La sigla SSL proviene de las palabras Secure Socket Layer (capa de enchufe seguro) y se materializa al usuario en el https que aparece junto a la URL del navegador. Es decir, una página web que incorpora un certificado SSL empezará por https://www en vez de por http://.

Todo lo anterior descrito es la parte visual de un certificado SSL, pero lo verdaderamente importante es el modo en que viaja la información. Un certificado sirve para encriptar la información que viaja desde la página web al servidor y, de esta forma, cuando un usuario introduce realiza un pago en Bitcoins o con tarjeta de crédito la información sensible viajará encriptada y no será visible para nadie que pueda interferir esa transmisión de datos.

Ventajas y desventajas de los certificados SSL

Una vez instalado todo son ventajas, pero el proceso puede acarrear algún pequeño problema.

Un certificado nos ofrece las siguientes ventajas:

• Seguridad a las transacciones o flujo de información que se realice en la página web. Permite ocultar los datos sensibles como DNI, tarjetas de crédito, nombres, emails, etc. Aparte de ser un seguro para las transacciones económicas, también pueden ser un gran aliado para dar cumplimiento a la LOPD (Ley Oficial de Protección de Dato).
• Ofrece sensación de seguridad y seriedad a los visitantes, pues verán que junto a la URL aparece el famoso HTTPS.
• Se cree que Google valora mejor las páginas web con certificado SSL que las que no lo tienen. Aunque no será un gran cambio, sí que pueden notarse ligeras mejorías en el posicionamiento web.

También puedo asegurar que tienen alguna desventaja, pues algunas de las que he sufrido han sido las siguientes:

• Hay algunos gratis, pero la mayoría son de pago. Si quieres dotar de un TPV a tu página web no te quedará más remedio que usar un certificado digital de pago.
• Hay que instalarlos y cambiar todos los http de la página por https. Es decir, los enlaces internos de la web y la ubicación de las imágenes, entre otras cosas, han de estar bajo el https.
• Al principio suelen dar errores hasta que se termina de configurar todo correctamente.
• Hay que hacer redirecciones 301 del dominio http al dominio https, pues de lo contrario se produciría contenido duplicado al poder acceder a los mismos contenidos bajo el http y el https.
• Al principio se produce un empeoramiento del posicionamiento web que posteriormente se recupera. Esto se debe a que la página antigua era http:// y ahora es https:// y, por tanto, para Google es como si fuera una nueva página. Para solucionar este problema se hace redirecciones 301 de los contenidos al https y en poco tiempo se recupera la autoridad de la web antigua en la web nueva.

¿Cómo conseguir un certificado SSL gratis?

Hay un tipo de certificados de código abierto que funcionan genial y son gratuitos. La gran ventaja es que son gratis y la gran desventaja es que hay que actualizarlos cada tres meses.

La desventaja se puede solucionar fácilmente, pues en Webempresa (es el hosting donde tengo hospedadas mis páginas webs) te permiten gestionar los certificados SSL gratis de forma automática y, por tanto, ellos se encargan de todas las renovaciones sin que el usuario tenga que hacer nada.

Al instalar el certificado Let’s Encrypt gratuito a través de Webempresa te olvidas de las renovaciones y puedes disfrutar de las prestaciones de un SSL de pago a 0 €.

En cuanto al funcionamiento, puedo asegurar que funciona perfectamente ya que lo tengo instalado desde hace un año en varias de mis páginas webs.

 

¿Cómo instalar un certificado SSL?

Se accede al apartado de certificados según se indica en la foto. Una vez ahí se seleccionará el dominio donde se desea instalar el certificado SSL.

En el desplegable dará la opción de elegir el dominio con o sin www. Es muy aconsejable elegir siempre la opción con www, pues de esa forma funcionará con y sin www indistintamente.

Una vez instalado el certificado, hay que acceder a panel de control de WordPress y entrar en ajustes generales y donde pone http, poner https.

¿Cómo cambiar de http a https?

Una vez hecho los pasos anteriores, se puede decir que el certificado ya está instalado y funcionado, pero dará gran cantidad de errores. Los errores se deben a que los enlaces internos están hechos a URL de la web que empiezan por http y, además, las imágenes también se muestran bajo la URL no encriptada. Todo esto se traducirá en un cartel (junto a la URL) que indica que la página web no es segura.

Para cambiarlo hay muchas formas, lo más costoso sería hacerlo a mano. Para hacerlo de forma manual se deberían revisar todas las páginas internas de la web y la base de datos. Puedo asegurar que hacerlo manual es largo y es muy fácil dejarse alguno por el camino.

El método más eficaz y fácil que he encontrado ha sido con el plugin para WordPress Better Search Replace. Es un plugin muy fácil de usar, muy eficaz, muy rápido pero MUY PELIGROSO. Es importante asegurarse bien antes de ponerlo a funcionar, pues sirve para remplazar un texto por otro en toda la web y la base de datos. Por tanto, si lo introducimos mal el texto a reemplazar podemos fastidiar la página web.

Pasos para reemplazar el http por el https

Es aconsejable seguir los pasos con detenimiento y tener cuidado a la hora de introducir el texto a buscar y el texto por el que remplazar. Los pasos son los siguientes:

1. Instalar el Plugin gratuito para WordPress Better Search Replace.
2. Activar el Plugin.
3. Entrar en el panel de control del Plugin (Herramientas> Better Search Replace)
4. En Buscar por, indicar la URL de la página web con http y, en sustituir con, poner la URL con https.
5. Seleccionar todas las tablas que aparecen en el recuadro.
6. Es recomendable activar el modo simulacro la primera vez, para ver si aparece algún error en la búsqueda.
7. Ejecutar el proceso sin seleccionar la casilla de modo simulacro y pulsar el botón Ejecutar búsqueda/sustitución.

Hacer las redirecciones 301 de http a https

Una vez terminado el proceso de sustitución del http por el https, puede ocurrir que si forzamos al navegador a entrar en la página web con http, casi seguro que nos la mostrará. El que muestre la página con http implica que Google determinará que hay dos páginas con contenidos idénticos y, por tanto, nos penalizará por contenido duplicado. Además, podemos liar a los usuarios que entren sin escribir el https y acaben en la web con http.

Para evitar este pequeño problema hay que acceder al archivo htaccess e introducir el siguiente código:

El código se puede escribir al principio del archivo. Donde pone www.tupaginaweb.com hay que escribir la URL de la web (en mi caso escribiría www.comprarbitcoins.org).

Una vez finalizado este paso, ya estaría la página web preparada para funcionar correctamente con el certificado SSL gratuito.

Conclusiones del certificado SSL en páginas que aceptan Bitcoins

Poco a poco hay más certificados digitales instalados. Si estás pensando en hacer una página web donde aceptes pagos en Bitcoins, Paypal o a través de un Telepago Virtual es muy recomendable que instales un certificado lo antes posible.

En cuanto al funcionamiento y rendimiento que he obtenido de los certificados digitales SSL de Let’s Encrypt han sido muy buenos, pues a través de Webempresa son fáciles de instalar y de mantener.

Por tanto, si tienes formularios de contacto donde solicites a tus clientes datos sensibles como direcciones, números de teléfonos, DNI o formas de cobro, te aconsejo que instales un certificado rápidamente. Si por el contrario, tienes un Blog donde ofreces información pero no pides datos sensibles a tus lectores, puedes seguir viviendo tranquilamente sin instalar un certificado SSL.