Certificados Digitales SSL/TLS

Certificados Digitales SSL/TLS

Los certificados digitales SSL o TLS son archivos electrónicos firmados digitalmente por una autoridad certificadora (CA) con prestigio mundial como Symantec, Thawte, RapidSSL, Comodo, Geotrust o GlobalSign que permiten vincular a sus servidores web y nombres de dominios públicos con la identidad real de su empresa o institución.

¿En qué ayuda tener un Certificado SSL?

  • En Internet muchos servidores web se usan de manera anónima y maliciosa para cometer delitos informáticos como Phishing, para capturar información de tarjetas de crédito o incluso sus contraseñas; la única manera de saber si usted se encuentra en el sitio web real de su banco, red social o sitio web favorito es identificando los distintivos de seguridad que sólo le pueden proporcionar los certificados digitales SSL.
  • Una ventaja importante de tener configurado un certificado digital SSL en sus servidores, es que va a permitir cifrar con altos estándares de seguridad, cualquier información que recolete de sus clientes o ellos le envíen a través de formularios y/o paginas de login. La información que recolecte viajará cifrada desde el navegador de su cliente hasta sus servidores web.

Los certificados digitales SSL se usan con frecuencia en actividades de:

  • Tiendas On-line y comercio electrónico (e-Commerce).
  • Verificación de identidad del sitio web de instituciones públicas.
  • Verificación de identidad del sitio web de empresas.
  • Protección de datos en formularios web.
  • Transacciones on-line de Webservices.
  • Protección de URLs para APIs.
  • Protección de URLs para descarga de contenido digital (documentos, software, aplicaciones, etc).
  • Asegurar y proteger arquitecturas SaaS, PaaS & IaaS.

Nuestras soluciones SSL disponibles:

Nuestra experiencia en implementaciones de SSL nos permite ofrecer una amplia gama de soluciones rápidas y económicas para instalar y configurar certificados SSL en:

  • Servidores de Microsoft Exchange.
  • Servidores de correo Zimbra.
  • Servidores Web de Microsoft IIS v6 y v7.
  • Servidores Web de Tomcat.
  • Servidores Web Glassfish.
  • Servidores Web Apache.
  • UC – Comunicaciones Unificadas.
  • Servidores Linux.
  • Servidores Microsoft.
  • Servidores Cloud de IBM y Oracle.
  • Appliances F5 Networks.
  • Appliances Fortinet.

Tipos de Certificados Digitales SSL

Vista de distintivos de seguridad en los diferentes navegadores web (Chrome, Mozilla y Safari):

Certificado SSL desde Chrome   Certificado SSL desde Mozilla Certificado SSL desde Safari

No todos los certificados digitales SSL funcionan igual, por ello hacemos un espacio para explicar las diferentes clases y funcionamientos de los certificados digitales SSL:

  1. 1.- Certificados Digitales SSL OV: Son los certificados digitales estándar que conocemos, con ellos usted puede asegurar máximo una dirección URL (nombre de dominio o subdominio) o incluso una dirección IP Pública. Tienen la nomemclatura de OV porque indican que se valida la identidad de la organización (Validated Organization) antes de ser emitidos.
  2. 2.- Certificados Digitales SSL EV: Son los certificados con el más alto rango de validación de identidad del mundo, su nomenclatura EV indican que tiene validación extendida (Extended Validation) ya que muestran una barra verde con la razón social de su empresa o institución en los navegadores web de sus usuarios, mientras naveguen en alguna dirección que esté usando este tipo de certificados digitales. Actualmente sirve para asegurar sólo una dirección web pública (nombre de dominio o subdominio) por cada certificado emitido.
  3. 3.- Certificados Digitales SSL Wildcard: Son uno de los certificados digitales SSL más flexibles, con un solo certificado digital SSL puede asegurar ilimitados sub-dominios que pertenezcan al mismo dominio certificado. En algunos casos puede usar un mismo certificado SSL en múltiples servidores web físicos o virtuales. Este tipo de certificados son de la categoría OV.
  4. 4.- Certificados Digitales SSL SAN: Son los certificados digitales preferidos para implementaciones de Microsoft IIS, Exchange y UC (Comunicaciones Unificadas). Este tipo de certificados pertenecen a la categoría de OV y se usan para asegurar una dirección web principal y hasta 25 direcciones web asociadas a su empresa o institución; incluso las SAN (Subject Alternative Names) como se conocen a los dominios o subdominios auxiliares que acompañan a este tipo de certificados pueden ser diferentes dominios.

Cifrado y aspectos técnicos

Nuestros certificados digitales SSL poseen las siguientes caracteristicas técnicas:

  • Validez mínima de 1 año y máxima de 3 años. Para los EV la validez máxima puede ser sólo de 2 años.
  • Cifrado de 128 bits mínimo y máximo de 256 bits.
  • Licencias de servidor ilimitada (Thawte, Geotrust y GlobalSign).
  • CA Root reconocida mundialmente.
  • Sello de Confianza o Trusted Seal On-line.
  • Seal in Search para mostrar logo de Norton en los buscadores (Sólo para Certificados Symantec).
  • Soporte de algoritmo ECC y (Sólo para Certificados Symantec).
  • Soporte de 2048-bit root.
  • Re-misiones gratuitas ilimitadas.
  • Escaneo de malware (Symantec) y de acciones de Phishing (GlobalSign).
  • Compatibilidad con el 99.9% de navegadores web comerciales disponibles (IE, Firefox, Chrome, Opera, Safari, etc).

¿Ya sabe cuál se acomoda mejor a sus requerimentos? Puede contactarnos y solicitar ayuda e información.

Marcas y autoridades certificadoras disponibles

Autoridades Certificadoras
GRAMD he generado alianzas estratégicas por más de 10 años con las más prestigiosas autoridades certificadoras (CA) del mundo como Symantec (Verisign), Thawte, Comodo, RapidSSL, Geotrust y GlobalSign, por lo cual puede ofrecer soluciones, servicios y productos que se adecuen a sus requerimientos técnicos y presupuesto.

¿Cómo se instala un Certificado Digital SSL?

Los certificados digitales SSL son archivos electrónicos no ejecutables como lo son, los componentes de software o aplicaciones. La palabra correcta para poner a funcionar un certificado digital SSL es “configurar”, se ha usado de manera frecuente la palabra instalar certificados digitales SSL; sin embargo la configuración de este tipo de archivos y de los protocolos sobre los cuales trabajan los certificados digitales SSL (443 como el más conocido) permitirá activar el cifrado e identidad en sus sitios web.

Validación de Identidad de Servidores Web

BienLos certificados digitales SSL/TLS son las principales herramientas tecnológicas para dar una identidad digital real al servidor web dedicado de su empresa o incluso si su empresa tiene un servicio de hosting compartido también puede disponer de un certificado digital SSL.

CitaLa base de los negocios digitales en Internet son la confianza, por lo que su sitio web debe contar con una identidad digital confiable, producto de usar un certificado digital SSL. Adquirir un certificado digital SSL con GRAMD es la mejor inversión que puede hacer para mantener el prestigio y confianza que sus negocios requieren para crecer on-line.

ImportanteRecuerde que al ser un proceso de validación de identidad, para obtener un certificado digital SSL en las categorías OV y EV debe contar con una empresa debidamente formada en Perú o en su país de origen, un número telefónico a nombre de su empresa y los nombres de dominios deben estar registrados con la razon social de su organización. Así permitirá que el trabajo de nuestro equipo de validación de identidad (Vetting) procese más rápido su pedido.