El candado que aparece junto a la dirección de una web indica que la conexión está cifrada. Hoy es imprescindible para cualquier negocio, y además puede ser gratis.
¿Qué es HTTPS?
Es la versión segura del protocolo HTTP. Cifra la información que viaja entre el navegador y el servidor (contraseñas, datos de formularios, etc.) para que nadie pueda leerla por el camino.
Por qué es importante
- Los navegadores marcan como «No seguro» las webs que no lo usan.
- Protege los datos que te envían tus clientes, por ejemplo desde un formulario de contacto.
- Google lo tiene en cuenta en el posicionamiento.
- Muchas funciones modernas del navegador solo funcionan con HTTPS.
Let’s Encrypt: certificados gratuitos
Let’s Encrypt es una autoridad de certificación gratuita y automatizada. Con la herramienta Certbot el certificado se instala en el servidor con un solo comando:
sudo certbot --apache --redirect -d tudominio.comEl parámetro --redirect hace que todas las visitas por HTTP se redirijan automáticamente a HTTPS. Los certificados caducan a los 90 días, pero Certbot crea una tarea programada que los renueva solo, así que no tienes que preocuparte.
Esta misma web, empresa-patato.duckdns.org, utiliza un certificado de Let’s Encrypt instalado de esta forma. Si tu web todavía no tiene HTTPS, podemos ayudarte.