Certificado SSL Ayuda de Instalacion o tutorial

Buenas a todos:

Una vez mas me presento en este foro con el motivo de pedir ayuda. En esta ocasión vengo a resolver las siguientes dudas:

1º ¿La programación para páginas con el sistema ssl es diferente a la de una página normal?

2º ¿Como se instala o programa un certificado ssl en una web?

La verdad es que tengo otras preguntas, pero en general son esas dos. Lo que mas me interesa es saber si, para instalar un certificado ssl es solamente comprar el certificado de seguridad, incrustar un código en HTML y listo.

Estuve buscando por el foro si existía algún tutorial de como realizar esto, pero mi búsqueda no dio frutos. Es por eso que recurro a hacer esta pregunta.

Hola!

Es relativamente complejo, pues si bien puedes generar uno propio e instalarlo, los navegadores no lo reconocerán y aparecerá el típico mensaje de que el certificado no es válido (creo que dice "Este certificado no es de confianza porque fue auto-firmado").

Para que los navegadores lo reconozcan debes comprar un certificado de una entidad autorizada (como por ejemplo, digicert).

Si aún así lo quieres generar tú, entonces todo dependerá de tu hosting, pues hay que configurar un par de cosas que no sé si tendrás acceso (por ejemplo, acceso a través de SSH). Por ejemplo, dreamhost/ te da la posibilidad de crear tu propio certificado (auto-firmado) o comprar uno de una entidad autorizada e instalarlo.

No siempre es fácil de hacer :(.

Buenas skaparate:

Decir que en mi caso seria mas comprarlo y renovarlo cada año. Ahora mismo no tengo el interes sufuciente para aprender a programar mi propio codigo SSL. En el caso de que lo compre me gustaria saber como poder implementarlo, es decir, imagino que dependiendo de quien compres ese certificado tendra una manera u otra de implementarlo en la web i/o en el servidor (decir que trabajo con la cPanel). Lo que mas me importa seria tener una idea de como insertarlo y configurarlo para mi web.

Bueno, como dije, dependerá de tu hosting (servidor, panel de control, etc.).

Si usas cPanel, entonces deberías buscar una opción que diga SSL/TLS y ahí deberías poder generar la información necesaria y después comprar el certificado.

¿Para qué y por qué quieres un certificado SSL? Te lo pregunto porque quiero estar seguro de que sabes de que se trata y para qué sirve, así te puedo orientar para que sepas si lo necesitas o no.

Gracias por la información del cPanel.

Para lo que quiero el código SSL es porque, aunque son documentos que se puedes obtener de varias fuentes, tengo ciertos PDF´s que quisiera mantener como información propia. No se si me explico, lo que quiero es que Google identifique que esos documentos son propios y que no son de dominio publico, así como identifique que todos los documentos (index, css, imágenes, etc) son de fuentes seguras. Ademas de esto estoy mejorando mi página con respecto al SEO y algo que varias páginas me recomiendan que para tener una mejor valoración coloque seguridad SSL en mi página. Ademas de estas dos me gustaría tener un conocimiento (sea general o no) de como instalar este certificado de seguridad en una web.

El certificado SSL sirve para encriptar las conexiones entre tu sitio web y el cliente, haciendo más difícil que un atacante pueda acceder a esa información. Por ejemplo, cuando tus clientes van a pagar con tarjetas de crédito, si tu sitio web es un portal de un banco o para realizar inicios de sesión seguros. No sirve para lo que quieres. En el fondo, no sirve de nada tener un certificado si no hay información que se requiera proteger (en cuanto a transacciones). Tener un certificado SSL mejora muy poco tu ranking en Google, así que, en mi opinión, no vale la pena pagar por él.

Por otro lado, si hay documentos que no quieres que el mundo vea, entonces guárdalos fuera de la carpeta public_html o donde no haya acceso público.

Y por último, todos los documentos HTML, CSS y demás, se entenderá que son tuyos sin necesidad del certificado, pues por eso están en la web. Si realmente los quisieras definir como tuyos, entonces tendrías que firmarlos digitalmente (cosa que no sé cómo hacer xD).

Espero que te haya servido :).

Saludos!

Muchas gracias skaparate.

Seguire tu consejo y no instalare el certificado SSl por el momento (dado que en un futuro si espero tener un banco de datos con numeros privados de clientes etc).

Te estoy debiendo bastante.