Certificats SSL
Ara 25% Dte.!

Les teves preguntes, les nostres respostes

• Què és un certificat SSL?

  SSL és l'acrònim de les sigles en anglès «Secure Socket Layer» (o «capa de ports segurs»), un protocol de seguretat creat per codificar les comunicacions entre el servidor d'una web i el navegador de la persona que la visita, a fi de garantir la seguretat de les comunicacions.

• Quina diferència hi ha entre un xifrat DV, OV o EV?

  Bàsicament, les autoritats de certificació emeten tres tipus de certificats, amb diferents procediments de verificació de l'empresa per part de l'autoritat de certificació. Un certificat DV (Domain Validation) és el més fàcil d'obtenir, ja que els temps d'emissió són bastant curts (1 dia). Aquest tipus de certificat només "validarà" el nom de domini; això significa que només tindrà la capacitat de gestionar, per exemple, dominis de DNS o correu electrònic per emetre el certificat. Per tant, sabem segur que l'intercanvi d'informació entre el lloc web i el navegador es xifrarà, però no tenim la certesa de qui és el propietari del domini, perquè aquest aspecte no es verifica. En canvi, per als certificats OV (Organisation Validation), es du a terme la verificació del sol·licitant i també es valida l'organització/empresa. Durant la fase de verificació, la "validació" validarà els dades de l'empresa per verificar la seva autenticitat respecte al domini que es vol certificar. Finalment, el certificat EV (Extended Validation) representa el nivell més alt de validació, ja que la fase de validació és molt exigent. Amb aquest certificat és possible posar el nom de l'empresa directament a la barra de navegació (denominada barra verda).

• Per què he de contractar un certificat SSL?

  Un certificat SSL associat a un domini li proporciona més credibilitat a un lloc web o empresa/botiga online als ulls dels seus visitants. També permet que els visitants estiguin segurs a l'hora d'intercanviar dades amb el lloc web i que les dades intercanviades entre el lloc i el visitant siguin xifrades i no es puguin interceptar. Si un domini conté formularis interns de registre d'usuaris, formularis de recollida de correus electrònics o formularis de pagament electrònic, cal que disposi d'un certificat SSL per protegir l'intercanvi d'aquestes dades confidencials. A més, el motor de cerca de Google ha declarat obertament que dona prioritat als llocs web que disposen d'una connexió segura HTTPS.

• Quin certificat he de triar?

  Triar el certificat SSL més adequat per a la teva empresa depèn, en gran part, del tipus de lloc web que vulguis protegir. Si el teu web només té pàgines estàtiques o formularis de registre o subscripció a través de correu electrònic, l'opció més comuna són els certificats DV (validació de domini), en què no es duen a terme controls pel que fa l'empresa/entitat i el certificat és gairebé immediat. Si en canvi, el teu lloc web conté formularis per enviar informació sobre targetes de crèdit, com és el cas de les botigues online, l'opció més adient per al comprador, des del punt de vista de la seguretat, són els certificats OV (validació de l'organització). Gràcies a aquest tipus de validació, el comprador considerarà el teu web altament segur i això pot augmentar la seva disposició a comprar-hi. Per últim, es recomana la certificació Extended Validation (EV) per a aquelles organitzacions més estructurades, que necessiten visibilitzar la seva marca a la barra de navegació, per donar al comprador l'absoluta seguretat que es troba en la seva botiga. El cost econòmic d'aquest tipus de certificats és clarament superior al d'altres, tanmateix, el seu retorn, en termes de visibilitat de la marca i fiabilitat és definitivament molt més alt.

• Qui pot sol·licitar un Certificat OV?

  Un certificat SSL OV protegeix el nom verificat de la teva empresa, per tant si ets un particular o autònom has de tenir la teva empresa donada d'alta per poder sol·licitar aquest tipus de certificats.

• Quant de temps triga a emetre un certificat?

  Els temps d'emissió estimats es troben a la taula comparativa de certificats. No obstant això, en alguns casos, és possible que els temps d'emissió es demorin més del previst a causa d'errors generals o per controls de seguretat fallits. En alguns casos, a l'comprovar les dades de l'empresa per emetre un OV, EV o Wildcard, la informació no correspon amb la que s'ha introduït en la petició de l'certificat. És per això que és molt important introduir les dades exactes de l'empresa tal qual figuren a les bases de dades que s'utilitzen per a aquesta verificació *. Un altre problema sol estar relacionat amb la trucada de verificació per part de l'autoritat certificadora (Sectigo). Quan es realitza la trucada de verificació, és important que la persona de contacte estigui disponible per fer la verificació corresponent.
  * Algunes bases de dades utilitzades per a la verificació: Informa: http://empresas.informa.es/, Axesor: https://www.axesor.es, Kompass: https://es.kompass.com/, Infobel: http://www.infobel.com/en/spain, eInforma: https://www.einforma.com/, Infocif: http://www.infocif.es/, Telefono.es: https: // www. telefono.es/, Google Business: https://www.google.com/intl/es_es/business/