Uno de los beneficios de tener https es que con https un sitio web es más seguro para los usuarios. Si sólo tienes un blog donde no se realizan compras y sólo se pide el nombre y/o correo electrónico para que se suscriban a una lista de correo, recuerda que un correo electrónico es considerado información de carácter personal.
Sucerá que otros equipos serán capases de conocer su información personal o la de sus clientes, como contraseña, número de cuenta y nombre de usuario. Si se cuenta con un certificado SSL en el servidor, la información sólo se verá en su computadora y en el servidor donde sera enviada la información. De este modo se evitan criminales informáticos como hackers y/o ladrones de identidad.
Comprueba el derecho del solicitante a usar un nombre de dominio específico. No se inspecciona la identidad de la empresa y únicamente se muestra la información encriptada al hacer clic sobre el Sello de Página Segura.
Comprueban el derecho del solicitante a usar un nombre de dominio específico y somete a la organización a una inspección. La información corporativa inspeccionada se muestra al cliente final con un simple clic de ratón sobre el Sello de Página Segura. Este método aumenta la visibilidad de la empresa responsable del sitio web y mejora la fiabilidad.
Comprueba el derecho del solicitante a usar un nombre de dominio específico y somete a la organización a una inspección pormenorizada. El proceso de emisión de certificados con validación ampliada se define de forma exhaustiva en las directrices de validación ampliada, las cuales fueron ratificadas formalmente por el Foro de Navegadores y Autoridades de Certificación en 2007 y describen todos los pasos que debe seguir una Autoridad de Certificación antes de emitir un certificado.
Entre estos pasos se incluyen:
Comprobar la existencia jurídica, física y operativa de la entidad.
Comprobar que la identidad de la entidad coincide con los registros oficiales.
Verificar el derecho de la entidad a utilizar el dominio especificado en el certificado con validación ampliada.
Verificar que la entidad ha autorizado debidamente la emisión del certificado con validación ampliada.
Entre estos pasos se incluyen:
Comprobar la existencia jurídica, física y operativa de la entidad.
Comprobar que la identidad de la entidad coincide con los registros oficiales.
Verificar el derecho de la entidad a utilizar el dominio especificado en el certificado con validación ampliada.
Verificar que la entidad ha autorizado debidamente la emisión del certificado con validación ampliada.
DigiCert es una empresa privada de EE.UU y proporcionan certificados SSL. DigiCert es miembro fundador del CA Forum y ayudó a establecer los estándares de la industria SSL. DigiCert también fue una de las principales empresas que ayudaron a establecer el Extended Validation SSL Certificate. Principalmente vende certificados de validación de organización (OV) y validación mejorada (EV). DigiCert también trabajó con Microsoft en certificados SSL para su uso en Microsoft Exchange Server. Ken Bretschneider fundó esta compañía en 2003.
Comodo es una empresa en línea que se esfuerza por crear la confianza del cliente en Internet. Comodo tiene un equipo de más de 600 personas, que tienen pasión por cumplir los desafíos de la confianza en linea. Su software está diseñado para prevenir malware, troyanos, gusanos y mucho más. Los certificados SSL que ofrecen incluyen cifrado asimétrico y simétrico. Comodo fue fundada como una Autoridad de Certificación vendiendo Comodo SSL y certificados digitales. La compañía fue fundada en 1998 en el Reino Unido, pero también tiene sucursales dentro de los Estados Unidos.
Symantec es uno de los mayores proveedores en certicados SSL y seguridad de sitios web. Ofrecen certificados SSL, Norton Antivirus y otros productos de seguridad web. Symantec fue fundada en 1982, con un enfoque en inteligencia artificial y tecnología. A lo largo de los años, Symantec ha adquirido nuevas empresas y desarrollado un enfoque hacia la seguridad web. La empresa ha sufrido varias fusiones y adquisiciones a lo largo de los años. En 2014, Symantec se dividió en dos compañías diferentes. Una empresa, que aún lleva el nombre de “Symantec”, seguirá vendiendo certificados SSL y otros productos de seguridad en línea. Veritas Software, otra empresa resultante de la división, se centrará en la protección y gestión de la información.
GeoTrust es el segundo proveedor de certificados SSL más grande del mundo. Según su sitio web, más de 100.000 clientes en todo el mundo (150 países en total), utilizan GeoTrust para algún tipo de seguridad de cifrado SSL. Sus certificados SSL se obtienen con un tiempo de entrega rápido y permiten encriptación SSL de hasta 256 bits. Otra gran característica del certificado SSL de GeoTrust es su sello del sitio. El sello del sitio ofrece una visualización personalizada de la cantidad de seguridad que se proporciona con un certificado SSL individual.
Puede mostrarse como no segura en los navegadores de los clientes. Los navegadores comprueban la existencia o no del certificado en las webs que acceden los usuarios. En caso de no encontrar el certificado pueden advertir al usuario de que no se trata de una conexión segura. Cuando se utiliza un certificados SSL en la conexión, la información viaja encriptada, pudiendo asegurar la integridad de los datos en el camino, siendo mucho más segura la transmisión. Así, los navegadores resaltan las webs que ofrecen navegación SSL con un certificado válido (en algunos podemos ver la barra de dirección o una parte de la misma en color verde), lo que otorga una sensación de tranquilidad y confianza al usuario.