HTTPS

HTTPS es la versión protegida de una dirección web. Las letras van al principio del enlace y el navegador enseña un pequeño candado al lado. Significa que los mensajes entre el navegador del visitante y su sitio van revueltos todo el camino, así que nadie conectado al mismo wifi puede leer una contraseña, un número de tarjeta o un pedido mientras pasa.

El candado se apoya en un archivo pequeño llamado certificado SSL, guardado en el servidor donde vive su sitio. Hace dos cosas. Demuestra que el visitante llegó de verdad a su dirección y no a una copia montada para robar contraseñas, y entrega la clave que revuelve la conversación. Hoy la mayoría de los certificados no cuestan nada y se emiten en dos minutos.

Aquí es donde la gente se confunde. El candado no dice nada de la empresa que hay detrás. No promete que la tienda sea real, que el paquete llegue ni que alguien conteste al teléfono. Una web fraudulenta consigue el mismo candado en los mismos dos minutos, gratis, y casi todas lo hacen. Promete una línea privada, no una persona honrada al otro lado. Juzgue a una tienda por su dirección, su teléfono y su política de devoluciones.

Sin certificado, el navegador escribe No es seguro junto a su dirección y los buscadores bajan la página. El problema mayor es la renovación. Los certificados caducan, casi siempre a los noventa días o al año, y se renuevan solos hasta el día que dejan de hacerlo en silencio, porque el servidor cambió, el dominio pasó a otras manos, o alguien apagó la tarea. Entonces cada visitante se encuentra una pantalla roja que avisa de un sitio peligroso. Las ventas se paran esa misma mañana, de golpe. Linkysoft vigila la fecha de caducidad en cada sitio que mantiene, porque esta avería llega sin correo de aviso.

Haga dos preguntas a quien aloja su web. Quién renueva el certificado y a quién avisan cuando falla. En el alojamiento Hostrena la renovación va sola y el aviso sale antes de que el visitante note nada. Cuando Linkysoft termina el diseño y desarrollo de un sitio, HTTPS queda activo en todas las páginas y las direcciones http antiguas se redirigen, para que un enlace viejo en un correo siga llegando bien.