¿Qué es HTTPS y por qué debería importarle?

Hasta alrededor de 2017, la gran mayoría de los sitios web en Internet usaban estrictamente el protocolo de transferencia de hipertexto ( HTTP ) para la transmisión de los datos de un sitio web al navegador web de un visitante.

Hasta entonces, la mayoría de los navegadores eran completamente capaces de recibir contenido HTTP seguro , pero pocos propietarios de sitios se molestaron en configurar sus sitios web usando HTTPS .

¿Qué es HTTPS ? Significa protocolo de transferencia de hipertexto seguro. Y hoy, esta versión segura de HTTP es la forma en que la mayoría de los sitios web en Internet transmiten su contenido a los navegadores.

¿Qué es HTTPS?

Cuando un sitio web usa HTTPS , significa que todos los datos que se transmiten entre ese sitio web y su navegador están encriptados.

Antes de HTTPS , un pirata informático podía interceptar fácilmente la transmisión entre el servidor web y el navegador del usuario, y leer el contenido que se transmitía. Esto se debe a que el contenido se transmitió en HTML o texto sin formato. En muchos casos, incluso los ID^(IDs) y las contraseñas eran fáciles de extraer de estas transmisiones.

¿Qué hace que HTTPS sea diferente? HTTPS utiliza lo que se denomina Seguridad de la capa^{(Transport Layer Security)} de transporte ( TLS ), anteriormente conocida como Capa de sockets^{(Socket Layer)} seguros ( SSL ). 

TLS utiliza dos «claves» de seguridad para cifrar completamente los datos que van entre el servidor web y su navegador.

• Clave privada^{(Private key)} : esta es una clave almacenada en el servidor web de origen. No es accesible al público, por lo que solo esta clave privada almacenada en el servidor web real puede descifrar las transmisiones.
• Clave pública^{(Public key)} : La clave pública es utilizada por cualquier navegador que quiera comunicarse con el servidor web que contiene el sitio web.

Cómo funciona la comunicación HTTPS

El proceso de comunicación funciona de la siguiente manera.

1. Un usuario abre un navegador y se conecta a una página web.
2. El sitio web envía al navegador del usuario un certificado SSL que contiene la clave pública. El navegador necesita esta clave pública para abrir la conexión inicial con el sitio.
3. Esto inicia lo que se llama un «apretón de manos TLS » donde el cliente (navegador) y el servidor (sitio web) «acuerdan» el cifrado a usar, verifican la firma digital SSL del sitio y generan nuevas claves de sesión para la sesión actual.^(SSL)

Una vez que se establece esta «sesión», nadie entre el navegador y el servidor web podrá identificar fácilmente la información o los datos que se transfieren.

Esto se debe a que todo, incluso el HTML transmitido al navegador, se cifra (esencialmente se codifica en texto y símbolos sin sentido). Solo el navegador que estableció la conexión inicial con el sitio web puede descifrar la información y viceversa. Solo el sitio web puede recibir elementos como ID^(IDs) y contraseñas y descifrarlos para su uso.

Por lo tanto, cada vez que vea que un sitio es seguro, puede estar seguro de que las comunicaciones entre su navegador y el sitio remoto son privadas y están a salvo de miradas indiscretas.

Cómo saber si un sitio usa HTTPS

A partir de 2017, Google presionó a los propietarios de sitios web para que incorporaran certificados SSL en sus sitios web. ^(SSL)Hicieron esto integrando una nueva función en la última versión de Chrome que mostraba una advertencia de «No seguro^(Secure) » a los usuarios cada vez que visitaban un sitio que no usaba HTTPS .

Si está ejecutando la última versión del navegador Chrome y visita un sitio seguro que usa HTTPS , verá un pequeño ícono de candado a la izquierda de la URL .

No mucho después, otros navegadores comenzaron a hacer lo mismo, incluidos Firefox , Safari y más. Todos mostrarán un icono de candado como lo hace Chrome .

Si visita un sitio web y el sitio no usa HTTPS para comunicarse, verá un error No seguro^{(Not secure)} a la izquierda de la URL.

Como si esto no fuera lo suficientemente desagradable como para mantener a los visitantes alejados de un sitio web, Google también instituyó una política en la que el uso de certificados SSL ayudaría a los sitios web a obtener una clasificación más alta en los resultados de búsqueda.

Estas dos razones son las razones por las que la mayoría de los propietarios de sitios web finalmente comenzaron a hacer la transición de sus sitios para usar certificados SSL y comunicarse con los navegadores de los visitantes a través de ^(SSL)HTTPS .

¿Por qué debería preocuparse por HTTPS?

Como usuario de Internet, debe preocuparse mucho por si un sitio utiliza HTTPS o no . Puede pensar que a nadie le importan los sitios web que visita o lo que hace en Internet, pero existen comunidades muy grandes de piratas informáticos que están muy interesadas.

Al interceptar las comunicaciones de su navegador con los sitios web, los piratas informáticos buscan constantemente la siguiente información:

• Su dirección de correo electrónico, para que puedan venderla a los spammers de correo electrónico.
• Su número de teléfono y dirección física para que puedan venderlo a los vendedores.
• ID y contraseñas que utiliza para iniciar sesión en sus cuentas bancarias para que puedan acceder a sus fondos.
• Cualquier sitio vergonzoso que visite para que puedan enviarle correos electrónicos amenazándolos con compartir esa actividad con amigos y familiares si no paga^{(threatening to share that activity with friends and family if you don’t pay up)} .
• La dirección IP directa de su computadora para que puedan intentar piratear su sistema^{(try to hack your system)} .

De hecho, asegurarse de visitar solo sitios que usan HTTPS es una forma poderosa de proteger su privacidad y seguridad en línea, por muchas razones.

Si posee un sitio web, hay aún más razones por las que debería preocuparse por instalar certificados SSL y habilitar ^(SSL)HTTPS .

• Obtendrá más tráfico de búsqueda de Google .
• Los visitantes se sentirán seguros de visitar su sitio web con más frecuencia.
• Los clientes se sentirán más seguros al comprarle productos.
• Es menos probable que los piratas informáticos obtengan identificaciones^(IDs) o contraseñas que les faciliten piratear su sitio web.

Ya no hay buenas razones para que alguien que usa Internet en estos días no use solo HTTPS para todas las transacciones web.

Cómo usar HTTPS en su sitio

Si posee un sitio web y está interesado en deshacerse de ese aterrador mensaje «No seguro» cuando las personas visitan su sitio, no es difícil instalar certificados SSL para su sitio web.^(SSL)

De hecho, hemos publicado una guía completa sobre cómo obtener su propio certificado SSL para su sitio web y cómo instalarlo^{(how to get your own SSL certificate for your website, and how to install it)} .

Los sencillos pasos son los siguientes:

1. Determine la dirección IP dedicada que su servidor web ha proporcionado a su sitio web.
2. Instale el certificado SSL proporcionado por su sitio web o uno que haya comprado de un servicio de certificados SSL .
3. Obligue^(Force) a todos los navegadores a usar SSL cuando visiten su sitio editando el archivo .htaccess con un comando de «reescritura» que cambia todas las conexiones para usar HTTPS .
4. Asegúrese^(Make) de proporcionar su certificado SSL privado a cualquier servicio de ^(SSL)CDN que haya instalado en su sitio.

Este proceso se está volviendo aún más simple últimamente, ya que muchos servicios de alojamiento web brindan a los propietarios de sitios web soluciones de un solo clic para instalar certificados SSL para su sitio web.^(SSL)

Up until аround 2017, a large mаjоrity of websites оn the internet used strictly hypertext transfer protoсol (HTTP) for the transmissiоn of a website’s data to a visitor’s web browser.

Until then, most browsers were fully capable of receiving secure HTTP content, but few site owners bothered to set up their websites using HTTPS.

What is HTTPS? It stands for hypertext transfer protocol secure. And today, this secure version of HTTP is how the majority of websites on the internet transmit their content to browsers.

What Is HTTPS?

When a website uses HTTPS, it means that all of the data being transmitted between that website and your browser is encrypted.

Before HTTPS, a hacker could easily intercept the transmission between the web host and the user’s browser, and read the content being transmitted. This is because the content was transmitted in HTML or plain text. In many cases even IDs and passwords were easy to extract from these transmissions.

What makes HTTPS different? HTTPS uses what’s called Transport Layer Security (TLS), formerly known as Secure Socket Layer (SSL). 

TLS uses two security “keys” to fully encrypt the data going between the web host and your browser.

• Private key: This is a key stored on the originating web server. It isn’t accessible to the public, so only this private key stored on the real web server can decrypt transmissions.
• Public key: The public key is used by any browser that wants to communicate with the web server that holds the website.

How HTTPS Communication Works

The communication process works as follows.

1. A user opens a browser and connects to a web page.
2. The website sends the user’s browser an SSL certificate that contains the public key. The browser needs this public key in order to open the initial connection with the site.
3. This initiates what’s called a “TLS handshake” where the client (browser) and the server (website) “agree” on the cipher to use, verify the site’s SSL digital signature, and generate new session keys for the current session.

Once this “session” is established, no one between the browser and the web server will be able to easily identify the information or data being transferred.

This is because everything, even the HTML transmitted to the browser, gets encrypted (essentially scrambled into nonsense text and symbols). Only the browser that established the initial connection with the website can decipher the information, and vice versa. Only the website can receive things like IDs and passwords and decipher them for use.

So, whenever you see that a site is secure, you can rest assured that the communications between your browser and the remote site are private and safe from prying eyes.

How to Know if a Site Uses HTTPS

Starting in 2017, Google put the pressure on website owners to incorporate SSL certificates into their websites. They did this by integrating a new feature into the latest version of Chrome that displayed a “Not Secure” warning to users whenever they visited a site that didn’t use HTTPS.

If you’re running the latest version of the Chrome browser and you visit a secure site that uses HTTPS, you’ll see a small lock icon to the left of the URL.

Not long after, other browsers started following suit, including Firefox, Safari, and more. They will all display a lock icon like Chrome does.

If you visit a website and the site isn’t using HTTPS to communicate, then you’ll see a Not secure error to the left of the URL.

As though this isn’t off-putting enough to keep visitors away from a website, Google also instituted a policy where use of SSL certificates would help websites rank higher in search results.

These two reasons are why most website owners finally started transitioning their sites to use SSL certificates and communicate with visitors’ browsers via HTTPS.

Why Should You Care About HTTPS?

As a user of the internet, you should care a great deal about whether or not a site uses HTTPS. You may not think anyone cares about what websites you visit or what you’re doing on the internet, but there are very large communities of hackers out there who are very interested.

By intercepting your browser communications with websites, hackers are constantly on the lookout for any of the following information:

In fact, making sure you only visit sites that use HTTPS is a powerful way to protect your privacy and security online, for many reasons.

If you own a website, there are even more reasons you should care about installing SSL certificates and enabling HTTPS.

• You’ll get more Google search traffic.
• Visitors will feel safe to visit your website more frequently.
• Customers will feel more secure buying products from you.
• Hackers will be less likely to obtain IDs or passwords that make it easier for them to hack your website.

There are no longer any good reasons for anyone using the internet these days not to be using only HTTPS for all web transactions.

How to Use HTTPS on Your Site

If you own a website and you’re interested in getting rid of that scary “Not Secure” message when people visit your site, it’s not difficult to install SSL certificates for your website.

In fact, we’ve published a full guide on how to get your own SSL certificate for your website, and how to install it.

The simple steps are as follows:

1. Determine the dedicated IP address your web host has provided to your website.
2. Install the SSL certificate either provided by your website, or one you’ve purchased from an SSL certificate service.
3. Force all browsers to use SSL when visiting your site by editing the .htaccess file with a “rewrite” command that changes all connections to use HTTPS.
4. Make sure to provide your private SSL certificate to any CDN services you’ve installed on your site.

This process is getting even simpler lately, since many web hosting services are providing website owners with one-click solutions to install SSL certificates for their website.