En la era del comercio electrónico, la confianza de nuestros clientes es esencial para aumentar el ratio de conversión de ventas.
Según estudios recientes, como el de Symantec sobre Seguridad y Riesgo en Internet de este mismo año, los ataques sobre webs aumentarón un 36% el pasado año.
Los servidores con sistema operativo Linux (los más habituales) sufren constantemente ataques de malware, phishing para usurpación de identidad, sql injection para obtención de datos y otros nuevos sistemas de ciber-ataques, que puede provocar la inseguridad de los clientes sobre si un sitio web es de confianza o no. Aquí es donde los certificados SSL (Secure Sockets Layer) entran en juego.
El Certificado SSL, un signo visible de seguridad
El uso de un certificado SSL en un sitio web (https) es el estándard de seguridad usado por millones de sitios webs. La finalidad es sencilla: encriptar las transaciones online de los clientes a través de un canal seguro.
Este canal seguro encripta toda la información que viaja entre nuestro navegador web (ej. Google Chrome) y el servidor, lo que asegura que toda la información transmitida a través de este medio, sea segura y sobretodo privada. De esta manera se evita que los hackers puedan leer la información que viaja a través de este canal.
El uso del certificado SSL es esencial para cualquier usuario que realice transacciones online, como por ej. el pago con tarjeta de una compra o el acceso a datos personales en una zona de gestión. El uso de SSL no sólo añade seguridad y protege tu negocio, sino que además reafirma a tus clientes que tu tienda online es de fiar y segura, y que además se han tomado las medidas necesarias para hacer de tu sitio web, un espacio confiable donde operar.
A la vista de todos
Desde hace ya 20 años, allá por la época del Netsacape, poco a poco, los usuarios nos hemos acostumbrado a fijarnos en el icono del candado en la barra de direcciones del navegador, para discernir si un sitio web era seguro y por tanto podíamos introducir datos privados y/o sensibles en el sitio web. Hoy en día, el candado asociado al https del navegador es símbolo inconfundible de que el sitio web visitado pertenece a un negocio legítimo o que tiene una entidad u organización legal verificada, ya que los visitantes pueden comprobar haciendo clic en el candado, los detalles del certificado SSL y verificar la propiedad de la página web.
Este detalle es bastante importante, ya que cuanta más información tenga el certificado sobre el negocio, más confianza se creará con los clientes que deseen hacer negocios en tu sitio web. Es por ello que los certificados más completos, que incluyen validación del dominio y la empresa son los mejor valorados por los clientes, a la par de ser los más caros.
Escenarios importantes de uso
Existe un error muy extendido de que los certificados SSL sólo se usan para guardar datos de pagos de tarjetas de crédito realizados a través de un sitio web. Sin embargo, es igualmente importante si aceptas pagos a través de otras pasarelas, como PayPal o RedSyS, ya que no sólo el certificado SSL protege la información del pago, sino que protege toda la información que viaja del cliente, como por ejemplo, su nombre, apellidos, DNI/CIF, dirección, usuario y contraseña de cliente, etc…
Así mismo, es importante destacar, que aunque hay pasarelas como PayPal que permiten operar sin que exista una conexión segura https con certificado SSL, ésta situación va a cambiar dentro de poco. En concreto PayPal confirma que en Junio de 2017, todos los sitios web que se comuniquen con su pasarela de pago, necesitarán estar bajo https, es decir, hacer uso de un certificado SSL.
Es importante también apuntar, que algunas pasarelas de pago como RedSys recomiendan además el uso de una IP fija asociada en exclusiva al dominio.
El uso de certificados SSL se puede extender también a áreas privadas y extranets, como una zona de clientes, o una zona de administración (ej. backoffice de PrestaShop), donde es altamente recomendable por motivos de seguridad.
Por último, un escenario poco apreciado pero igualmente destacable, es la encriptación de nuestros correos electrónicos. El certificado SSL usado para el sitio web (https) es igualmente válido para cifrar y asegurar las comunicaciones vía email que tengamos con nuestros clientes.
Aumenta la confianza con un certificado en k3bone
El desarrollo de un sitio web requiere de tiempo, dinero y bastante esfuerzo. Para mantener los visitantes en tu sitio y darles confianza para comprar es importante que se sientan seguros. Asegurar la reputación de tu sitio web con un certificado SSL es imprescindible.
En k3bone ofrecemos certificados desde 24,95€/año con diferentes opciones de validación. Desde las sencilla y rápida del RapidSSL, hasta la más completa de Comodo EV SGC SSL o GeoTrust True Business ID with EV, con validación extendida, nivel de confianza premium y barra verde, que proporciona la seguridad visual máxima a los consumidores que visiten tu sitio web.
No te pierdas nuestro próximo artículo donde te enseñamos a instalar tu mismo un certificado SSL. Si deseas que nosotros te lo instalemos, puedes obtar por los certificados con instalación incluida donde te gestionamos por completo el proceso de petición e instalación del mismo.
