HTTPS

HTTPS es la versión protegida de una dirección web, y las letras van justo al principio del enlace. El navegador enseña un pequeño candado al lado para decir que los mensajes entre el visitante y su sitio van revueltos todo el camino. Por eso nadie conectado al mismo wifi puede leer una contraseña, un número de tarjeta o un pedido mientras pasa.

El candado se apoya en un archivo pequeño llamado certificado SSL, guardado en el servidor donde vive su sitio. Ese archivo hace dos cosas, y la primera es demostrar que el visitante llegó de verdad a su dirección y no a una copia montada para robar contraseñas. La segunda es entregar la clave que revuelve la conversación entre ambos. Hoy la mayoría de los certificados no cuestan nada y se emiten en dos minutos, y por eso casi todas las webs tienen uno.

Aquí es donde la gente se confunde, porque el candado no dice nada de la empresa que hay detrás. No promete que la tienda sea real, que el paquete llegue ni que alguien conteste al teléfono. Una web fraudulenta consigue el mismo candado en los mismos dos minutos, gratis, y casi todas lo hacen. Promete una línea privada, no una persona honrada al otro lado, así que juzgue a una tienda por su dirección, su teléfono y su política de devoluciones.

Sin certificado, el navegador escribe No es seguro junto a su dirección y los buscadores bajan la página. El problema mayor, sin embargo, es la renovación. Los certificados caducan casi siempre a los noventa días o al año, y se renuevan solos hasta el día que dejan de hacerlo en silencio. Ocurre porque el servidor cambió, el dominio pasó a otras manos o alguien apagó la tarea que se encarga de ello. Entonces cada visitante se encuentra una pantalla roja que avisa de un sitio peligroso, y las ventas se paran esa misma mañana de golpe, no poco a poco. Linkysoft vigila la fecha de caducidad en cada sitio que mantiene, porque esta avería llega sin correo de aviso.

Pregunte por eso a quien aloja su web quién renueva el certificado y a quién avisan el día que falla. En el alojamiento Hostrena la renovación va sola y el aviso sale antes de que el visitante note nada. Cuando Linkysoft termina el diseño y desarrollo de un sitio, HTTPS queda activo en todas las páginas y las direcciones http antiguas se redirigen a las nuevas. Esto último importa, porque un enlace viejo guardado en un correo todavía tiene que llegar bien.