Beneficios de SSL
SSL significa Secure Socket Layer. Aquí están los beneficios de un sitio web seguro (con SSL) HTTPS sobre un sitio web HTTP no seguro (sin SSL);
- Mantiene alejados a los hackers
- Incrementa los rankings de Google
- La barra verde del navegador muestra «Secured»
- Pagos seguros
- Construye la confianza
¿Cómo funciona SSL?
El cliente solicita la identificación del servidor
Browser ->Servidor
El servidor envía el certificado SSL al cliente
Browser <- Servidor
El cliente verifica el certificado y envía el reconocimiento al servidor
Browser ->Servidor
El servidor envía la firma digital al cliente
Browser <- Servidor
Se inicia el intercambio de información cifrada entre el cliente y el servidor
Browser <-> Servidor
Instalar certificado SSL gratuito en un sitio web alojado en Godaddy.com
Hay dos maneras de tener SSL gratis en su sitio web alojado en GoDaddy.com;
- Vía CloudFlare.com
- Vía LetsEncrypt.org
Veamos primero la manera de CloudFlare.com que es la forma más fácil y sencilla de instalar un SSL gratuito en tu sitio web alojado en Godaddy.com;
Via CloudFlare.com
Crear una regla de página para el sitio web.com
Si la URL coincide;
Entonces la configuración es:
Usar siempre HTTPS (Hacer cumplir HTTPS para esta URL)
Haga clic en «Guardar e implementar» cuando haya terminado.
Via LetsEncrypt.org
Cuando navegue por sitios web populares, por ejemplo CNN.com, utilizando el navegador Google Chrome, podrá observar una barra verde «Segura» con un icono de candado junto a la dirección del sitio web HTTPS://;
Ahora compare lo anterior navegando por cualquier sitio web no SSL. Aparecerá una alerta de «No seguro» junto a la URL en la barra de direcciones, es decir, un HTTP://
IMPORTANTE: Antes de seguir adelante, asegúrate de marcar tu calendario para repetir el mismo proceso cada 3 meses aproximadamente, ya que este certificado gratuito (de letsencrypt.org) es de tiempo limitado y caduca automáticamente. Como alternativa, puedes encontrar un proveedor de alojamiento que no sea Godaddy y que admita el certificado SSL gratuito de Letsencrypt para no tener que pasar por este proceso cada 3 meses. Aquí hay un enlace a la lista de proveedores de alojamiento compatibles con Letsencrypt.
O, si eres un tipo rico como yo, simplemente paga unos 100 dólares anuales a Godaddy por un certificado SSL básico, además de tus cargos habituales de dominio y alojamiento. La elección es tuya. Hasta que te decidas, vamos a jugar gratis con Godaddy.com por ahora.
Escribe ZeroSSLL.com en la barra de direcciones de tu navegador y haz clic en el botón «Herramientas en línea»;
Haz clic en el botón «Iniciar» en la siguiente pantalla;
Esto tardará un rato, así que ten paciencia hasta que veas la barra verde en la parte inferior que muestra «Se ha generado el CSR». Haga clic en el botón de descarga en el segundo cuadro bajo «Dominios (SÓLO si no tiene CSR)» para descargar el archivo para la copia de seguridad y luego haga clic en «Siguiente» para continuar;
Empezará a generar la clave de la cuenta. Una vez que se hace, haga clic en el botón de descarga en el primer cuadro de la sección «Detalles» y «Correo electrónico» y haga clic en «Siguiente» para continuar;
Haga clic en Instalar Administrar y SSL para su sitio web
Seleccione el Dominio
Copie el CRT
Copie la clave privada
Haga clic en Instalar el certificado
Ahora debería tener HTTPS:// funcionando.
Para redirigir todo el tráfico de http:// a https://
En su raíz web, cree un .htaccess y copie/pegue estas líneas en la parte inferior;
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI}