Cómo obtener su propio certificado SSL gratuito

Un certificado de Capa de sockets seguros (SSL) nos ayuda a cifrar los datos que se transmiten a través de Internet. Será útil si está ejecutando un blog o una página web personal e iniciando sesión en ellos desde un punto de acceso WiFi no seguro de acceso público (como cafeterías, aeropuertos, etc.).

La transmisión de su información de inicio de sesión a través de una conexión no segura puede ser interceptada y pirateada. La seguridad en Internet es un tema de interés para los autores de MUO. Cómo mantener seguras sus tarjetas de crédito al comprar en línea..

Los certificados SSL encriptan los datos de inicio de sesión antes de transmitirlos a su ISP / servidor, lo que dificulta la entrada de intrusos. Es exactamente por eso que los bancos, instituciones financieras, sitios de comercio electrónico, etc. utilizan SSL para proteger la información de inicio de sesión, la información de identidad del usuario y los datos de la tarjeta de crédito..

Los certificados SSL cuestan mucho si se compran a proveedores como Verisign, GoDaddy, etc. Para aquellos que no ejecutamos portales de misión crítica, esa no es una opción. Veamos cómo obtener certificados SSL gratuitos de StartSSL.

Obtención del certificado SSL gratuito

Un simple formulario de registro inicia el proceso de obtención del certificado SSL gratuito. Todos los detalles, incluida la dirección del domicilio / empresa al número de teléfono, son requisitos obligatorios. Una vez que se realiza el registro, se envía un correo electrónico con el código de verificación a la dirección de correo electrónico que especificó.

Después de ingresar el código de verificación, el equipo de StartSSL envía la solicitud a la segunda etapa de verificación y se nos aconseja esperar unas seis horas antes de que su equipo se comunique.

Sin embargo, recibí un correo de confirmación en menos de 5 minutos con un enlace a la cuenta. Recuerde, este correo electrónico es válido solo por 24 horas desde el momento en que se recibió, así que actúe rápido.

Instalar el certificado SSL

StartSSL ofrece certificados gratuitos sin restricciones prohibidas y sin cargos ocultos. Puede elegir una clave de 128 bits o de 256 bits para el cifrado.

Tenemos la opción de elegir entre una clave privada de grado alto o medio. Una vez que se selecciona el tipo de clave, se genera y nos lleva a la página de instalación.

Una vez que se hace clic en el botón de instalación, se instala el certificado. También hay una opción para descargar y almacenar el certificado en un disco externo y le recomiendo encarecidamente que lo haga..

Ahora que el certificado está instalado en el navegador, podemos hacer clic en la opción Autenticar para ingresar al panel de control. No es necesario un nombre de usuario y contraseña. Nos identificamos mediante la clave privada única y, por lo tanto, es muy importante hacer una copia de seguridad de forma segura.

Validar el nombre de dominio

Después de la autenticación, podemos comenzar el proceso de validación del nombre de dominio y la dirección de correo electrónico con la ayuda del Asistente de validaciones. Desde el menú desplegable, puede elegir la opción adecuada. Sigamos adelante y validemos un nombre de dominio.

Una vez que ingresamos el nombre de dominio, se debe asociar una dirección de correo electrónico para confirmar la propiedad del dominio..

Una vez que se verifica la dirección de correo electrónico, se valida el dominio. Sin embargo, al tratarse de un certificado SSL gratuito, StartSSL requiere la renovación de esta validación cada 30 días, lo que implica el mismo proceso.

Asistente de certificados

Elegí el certificado del servidor web ya que planeo usarlo para mi instalación de WordPress. Necesitamos ingresar una contraseña para crear una clave privada y luego tenemos que ingresar el subdominio donde se usará el certificado. El subdominio es un requisito obligatorio..

El certificado creado admitirá el dominio y el subdominio. Como paso final, ahora tenemos el cuadro de texto que muestra la información del certificado codificado. Copie el contenido, péguelo en un archivo de bloc de notas y cambie el nombre del archivo como ssl.crt

La misma página también tiene enlaces para descargar los certificados intermedios y raíz. Descárguelos a la misma carpeta.

Subir archivos al servidor

Navega hasta el Cómo instalar sección en la sección de preguntas frecuentes. Elija la configuración de su servidor, por ejemplo Apache y tendrá el código para modificar el archivo http.conf o ssl.conf. Cópielo y actualice el archivo en la carpeta raíz del dominio en su servidor web.

Desde la misma página, descargue los archivos ca.pem & sub.class1.server.ca.pem. Sube todos los archivos a la carpeta raíz y ahora tenemos la conexión SSL habilitada en el sitio web.

Pensamientos finales

Tenga cuidado con el último paso y asegúrese de que todos los directorios (marcados con flechas en la imagen de arriba) sigan la misma convención de nomenclatura de su ISP o ubicación en su servidor web. Y recuerde validar el dominio cada 30 días para disfrutar de la seguridad que brinda el certificado SSL gratuito.

¿Hay otros servicios que ofrecen certificados SSL gratuitos? Si conoce alguno, compártalos con nosotros.