Web no segura y SSL

SSL y "No es seguro" 

Desde hace unos días tras una actualización de Google en su navegador aparece un mensaje en la barra de direcciones alertando sobre "No es seguro".

La cuestión es que la navegación en el 99% de los sitios web del mundo se realiza sobre el protocolo HTTP, un protocolo NO encriptado, veréis que cuando conectas al banco al introducir información sensible siempre el banco obliga a usar el protocolo HTTPS que implica la encriptación de la información que se envía por el navegador, por ejemplo rellenando un formulario.

Google marcará como "NO seguros" todos los sitios web que no utilicen HTTPS pero lo va a hacer de forma gradual, empezará por marcar como inseguros los sitios que, aparte de utilizar ese protocolo, requieran de contraseñas y otros datos sensibles como tarjetas de crédito. Sin embargo, el criterio se irá haciendo más estricto hasta marcarlos todos como inseguros.

En la opinión de esta empresa y de muchos otros profesionales consultados, este paso de Google no tiene realmente lógica alguna por cuanto la información que leemos en un periódico o en una web sobre películas de cine no necesita de ninguna encriptación y hay técnicas de sobra para encriptar contraseñas y datos de todo tipo sin necesidad de usar https.

En todo caso en inmotek ya se ha habilitado la posibilidad de acceso https marcando desde la casilla de inicio "Usar SSL".

Importante

Si quieres que tu sitio web aparezca como seguro en color verde, necesitas de un certificado SSL, el mismo lo puedes pedir a través de inmotek o comprarlo tu mismo.

En todos los casos el coste de instalación del certificado es de 3 Teks una sola vez, y el coste del certificado en inmotek de 69€/año.

LOS TEK HAN DE COMPRARSE A TRAVÉS DE INMOTEK, EL COSTE DEL CERTIFICADO SE HACE CARGO EN CUENTA 

Si lo compras tu mismo debes preocuparte de su renovación anual y enviarnos el certificado final con la clave privada, CSR y demás. No se aceptarán certificados expedidos a medias ni emails de procesos de compra.

Para solicitarlo debes enviar una incidencia tipo Web con el asunto SSL,