En este Tutoriales En Linea les hablaremos sobre los certificado SSL. En Algunos casos vemos que nuestro sitio web se muestra como no seguro (ver imágenes). El acceso no se muestra como seguro accediendo vía https (certificado SSL). Partimos de la base que una aplicación o web ha sido configurada para que el acceso utilice https://, haga uso del certificado SSL y en consecuencia se trate de un acceso seguro.
Tras la activación esperamos que al acceder el navegador muestre que el acceso a la web es seguro:
Pero en algunos casos nos topamos con una advertencia, aunque el protocolo permanece en https://, el acceso no es validado como 100% seguro por parte del navegador:
Que Es EL SSL
Transport Layer Security (TLS; en español «seguridad de la capa de transporte») y su antecesor Secure Sockets Layer (SSL; en español «capa de conexión segura») son protocolos criptográficos que proporcionan comunicaciones seguras por una red, comúnmente Internet.
SSL proporciona autenticación y privacidad de la información entre extremos sobre Internet mediante el uso de criptografía. Habitualmente, sólo el servidor es autenticado (es decir, se garantiza su identidad) mientras que el cliente se mantiene sin autenticar. Leer Mas...
Funcionamiento
El protocolo SSL intercambia registros; opcionalmente, cada registro puede ser comprimido, cifrado y empaquetado con un código de autenticación del mensaje (MAC). Cada registro tiene un campo de content_type que especifica el protocolo de nivel superior que se está usando. Leer Mas...
Esto es consecuencia de lo que se denomina contenido mixto,para que el acceso vía https a una web sea considerado como seguro por parte del navegador, cualquier elemento que se cargue en dicha web debe ser enlazado por medio de https://..., esto aplicaría por ejemplo a imágenes, ficheros jаvascript, css y similares.
Hasta que todos los elementos no se carguen usando https en sus enlaces, el navegador no mostrará la barra verde indicando que se trata de una conexión segura.
Dependiendo del sitio web, blog, aplicación y demás, tendrás que buscar estos elementos de forma manual y solucionarlos uno a uno, podrías ver que elementos cargan de forma incorrecta usando la consola del navegador web que utilices. Como se muestra en la anterior imagen.
En el caso de aplicaciones como Wordpress, tendrías un plugin que soluciona estos enlaces incorrectos de manera automática: SSL Insecure Content Fixer
Comentarios