¿Necesitas pasar tu web de HTTP a HTTPS y no sabes como, o no tienes dinero para par un certificado SSL? ¿Necesitas un certificado SSL barato? Te voy a contar cómo instalar un certificado SSL gratuito con Let’s Encrypt o darte de alta en Cloudflare para tener SSL gratis. Si aun así quieres un SSL barato, te voy a recomendar 2 opciones.
SSL y HTTPS en 2017 y 2018
Desde hace ya unos años se está promoviendo intensamente que las que webs adopten el protocolo https mediante certificados SSL para que la red sea más segura.
Hasta hace bien poco solo unos pocos dueños de servidores podían permitirse tener un certificado SSL: se trataba de una gasto más añadido a la compra del dominio, mantenimiento del servidor etc…
Pero desde el año 2015, no hay excusa posible para que todos los servidores usen el protocolo https gracias a la Electronic Frontier Foundation (EFF).
La fundación sin ánimo de lucro EFF se ha asociado con empresas como Mozilla, Cisco y Akamai para ofrecer certificados HTTPS / SSL gratuitos para aquellos servidores que se ejecutan en Internet desde el verano de 2015, con el fin de animar a la gente a cifrar las conexiones de los usuarios a sus sitios web.
Hasta ahora, el cambio de HTTP a HTTPS era una molestia más y suponía un costo añadido y además eran difíciles de instalar y mantener. Pero después de la puesta en marcha de esta nueva autoridad de certificación gratuita (CA), llamada Let’s Encrypt, será aún más fácil para la gente que sus sitios web se encuentren encriptados y seguros con HTTPS.
HTTP a HTTPS en WordPress: Mixed Content, certificados SSL y redirecciones 301
¿Cómo funciona Let’s Encrypt?
Paneles de control de servidores linux como cPanel o Virtualmin te permiten instalar este tipo de certificados casi de manera automática y sin muchos problemas, pero siempre puedes consultar las instrucciones concretas para tu servidor. Todas las instrucciones en la siguiente web: https://letsencrypt.org/getting-started/.
TIP: recomiendan instalar este tipo de certificados mediante Certbot si tienes acceso SHELL al servidor. En caso de no tener acceso Shell al servidor (a muchos servidores compartidos les pasa), te vas a tener que poner en contacto con tu empresa de hosting para que lo instalen por ti. Este es el listado de empresas de hosting que soportan en estos momentos Let’s Encrypt.
¿Otra opción para tener un certificado SSL gratuito en tu web?
Sí. Te puede dar de alta en Cloudflare donde te ofrecen un certificado SSL gratis y además es muy sencillo de poner en marcha, sobre todo en en un blog con WordPress.
Si no tienes SSL instalado en tu servidor en este momento, lo que significa que no tienes tu propio certificado, puedes utilizar la opción Universal SSL de Cloudflare o la opción Flexible SSL.
Además, sirve para otras muchas cosas:
¿Cómo podemos mejorar la velocidad de WordPress con Cloudflare y sus Page Rules?
¿Un SSL barato para tu web?
Me diras, ¿Para que quiero pagar por algo que puedo tener gratis? Bueno, ofrecen una serie de ventajas que no tienen los modelos anteriores.
Incluyen una garantía. La aprobación también se puede hacer usando Correo electrónico, un archivo o DNS por lo que es más fácil de usar el certificado en sistemas como correo electrónico, firewalls y balanceadores de carga. Y lo más importante: puedes emitir un certificado de hasta 39 meses de duración (con Let’s Encrypt solo 3 meses). También te permiten poner el nombre de la empresa en verde en la barra de direcciones del navegador.
¿Recomendaciones? Me gustan dos: Comodo SSL que no es barato, y solo lo recomiendo para proyectos de empresas o para proyectos muy grandes y necesiten lo mejor, y RapidSSL, que si que es barato: menos de 60 euros al año.
Que tan cierto es esto ? saludos.
Va a estar disponible antes de que acabe el año 🙂
Seria genial tenerlo ya…
ya esta disponible en Debian se puede usar con este tuto https://blog.damia.net/2015/12/automatizacion-de-lets-encrypt-en-debian/
Ya he actualizado la entrada, pero por si acaso: todas las instrucciones para instlar el certificado en: https://letsencrypt.org/howitworks/