La garantía de un certificado SSL/TLS es una garantía de la Autoridad de Certificación (CA) que emite el certificado SSL/TLS. Garantiza al propietario del sitio web y a sus visitantes que el certificado SSL es auténtico y cubre las pérdidas económicas ocasionadas por una posible infracción del certificado hasta una cantidad determinada.

La garantía SSL/TLS proporciona una capa adicional de protección y actúa como salvaguarda financiera contra las pérdidas causadas por el uso no autorizado del certificado, incluida la emisión fraudulenta o el robo de datos.

El importe de la garantía varía en función de la CA que haya emitido el certificado SSL/TLS y del tipo de certificado SSL/TLS adquirido. Generalmente, el importe de la garantía oscila entre unos miles y unos millones de dólares. Sin embargo, no cubre todos los tipos de pérdidas. Por ejemplo, puede que no cubra los daños indirectos o consecuentes o las pérdidas causadas por la negligencia de un sitio web.

La garantía SSL/TLS ofrece una compensación económica al usuario afectado en caso de incumplimiento o fallo del certificado. Si la CA emite el certificado a la entidad equivocada o no respeta los protocolos de seguridad, un pirata informático puede obtener la clave privada y utilizarla para suplantar la identidad del sitio web.

Cuando los visitantes sufren pérdidas por un sitio web que es una estafa pero ha obtenido un certificado de una autoridad de certificación reconocida, pueden emprender numerosas acciones legales tanto contra el sitio como contra el emisor del certificado. Aquí es donde la garantía SSL/TLS puede ser un poco engañosa porque el propietario del certificado SSL/TLS no puede reclamarla. La garantía se aplica únicamente a los usuarios finales. El propietario del certificado sólo está asegurado en caso de reclamaciones de los visitantes del sitio web.

Supongamos que una persona compra un producto en un sitio HTTPS seguro y esto provoca una pérdida de dinero. En este caso, el usuario final tiene derecho a reclamar una indemnización de garantía. La Autoridad de Certificación cubrirá las pérdidas de acuerdo con sus términos y condiciones.

Una cosa que las garantías SSL/TLS no cubren son los sitios de phishing. Si das los datos de tu tarjeta de crédito a paypal.com.scam.net, aunque ese dominio sospechoso esté verificado por una autoridad de certificación, sigue siendo una negligencia tuya. Compruebe siempre la URL cuidadosamente antes de dar sus datos sensibles a un sitio web. En este ejemplo, la garantía sólo podría utilizarse si una autoridad de certificación emitiera por error un certificado SSL/TLS para paypal.com a una entidad que no es PayPal.

La garantía SSL/TLS da tranquilidad a los usuarios en un entorno susceptible de sufrir ciberataques. Las CA han puesto el listón tan alto en la emisión de certificados SSL/TLS públicos que han incluido garantías millonarias para respaldar su impecable proceso de emisión. Así, si algo sale mal por su parte, los propietarios y visitantes del sitio web recibirán la debida indemnización. He aquí algunas razones por las que una garantía SSL/TLS es importante:

Es muy simple, la extensión .pe es un dominio territorial, es decir, que se identifica con la región de origen, en nuestro caso Perú. Por otro lado, el .com es una extensión de dominio global y viene de la palabra “comercial” porque inicialmente fue pensado como dominio de organizaciones comerciales. Es importante señalar que ninguno funciona mejor que el otro. La diferencia se centra en la identificación que tengas con tu público o mercado. Solo debes definir si el contenido que vas a tratar en tu web prefieres que sea considerado solo a nivel país o es algo más genérico.

La diferencia como tal básicamente viene dada porque la extensión .COM es una extensión de dominio de uso global, mientras que la .PE ó .COM.PE son extensiones de dominio regional o territorial. Razón por la cual muchas de las instituciones del gobierno solo usa extensiones tales como .gob.pe, ya que son instituciones en donde la información va más dirigida a una región en específico que a nivel global.

Sin embargo, el .COM va más allá, por eso las empresas usan más .COM para que exista mayor reconocimiento a nivel internacional.

Generalmente una empresa utiliza el .PE ó .COM.PE cuando el dominio .COM no se encuentra disponible, en estos casos utilizarían esta extensión como una alternativa, o cuando la empresa quiere tener mejor posicionamiento en el país origen para así profundizar el negocio dentro de la región que en este caso sería Perú.

Cabe destacar que hay que tener bastante claro los objetivos y las metas de tu empresa para así también tener bastante claro cuando utilizar una extensión de dominio .PE o .COM, aunque ambas extensiones funcionaria sin ningún problema en la mayoría de los casos es conveniente utilizar un dominio .COM cuando la empresa tarde o temprano quiere tener pasos en el ámbito internacional, pues de usar una extensión .PE también se pudiera tener campo en el ámbito de negocios internacional con la diferencia que los dominios .COM son mucho más económicos que los .PE aunque la competitividad de posicionamiento es mucho mayor.

Pero si quiere que tu empresa sea mejor visualizado dentro del mismo país lo mejor sería una extensión de dominio territorial que en este caso sería .PE para mejorar el posicionamiento dentro de una región en específico.

Primero elija un proveedor y determine qué tipo de funcionalidad de certificado necesita: Dominio Único (protege un solo dominio), Wildcard (un solo dominio con ilimitados subdominios), Multi-Dominio (número múltiple de dominios) o Multi-Dominio Wildcard (Múltiples dominios con ilimitados subdominios). También debe decidir el nivel de validación: Validación por Dominio (DV), Validación de Organización (OV) o Validación Extendida (EV) . Una vez que haya encontrado el producto adecuado en la tienda en línea, especifique el número de certificados y proporcione su dirección y detalles de pago.

Después del proceso de compra real, debe solicitar los certificados. WPERU envía un correo electrónico enlace para esto. Al ingresar al link, puede completar lo que se conoce como una CSR: solicitud de firma de certificado. Esta es su solicitud para que se emita y firme un certificado que compró. Los CSR se generan en su dispositivo, lo que significa que las claves privadas de los certificados siempre permanecen con usted.

Durante el proceso de solicitud, debe enviar varios documentos según el nivel de validación (DV, OV o EV). Solo el dominio especificado tiene que ser validado para certificados DV. Esto se realiza a través de correo electrónico en tan sólo unos minutos. Si solicita un certificado OV, también debe presentar documentos con información organizativa y de registro oficial, mientras que se debe realizar una verificación legal y operativa adicional para los certificados EV. Como entonces se requiere la validación manual, la verificación de OV y EV puede demorar varios días.

Los documentos presentados deben ser revisados y validados. Esto lo hace el organismo que emite los certificados, conocido como la autoridad certificadora.  Una vez finalizada la validación, se emiten los certificados y se pueden descargar. Luego, las claves públicas se almacenan en un servidor público. Para los certificados SSL/TLS, las claves privadas son conocidas exclusivamente por el cliente.

Una vez que se han descargado los certificados, se pueden instalar en el servidor que aloja el dominio protegido. Si este no es un servidor dedicado, vale la pena ponerse en contacto con el proveedor de alojamiento y completar un proceso generalmente simple y rápido para instalar un certificado SSL. Dependiendo del sistema de administración de contenido (CMS), es posible que su sitio web ya esté protegido por un certificado SSL de forma predeterminada.

Cuando va a instalar un certificado SSL por primera vez, el prefijo de su dirección web probablemente será HTTP. Tan pronto como la dirección HTTPS esté operativa, debe configurar una redirección 301 desde el sitio HTTP para evitar problemas de contenido duplicado con Google. También debe agregar una nueva propiedad en Google Search Console y cualquier herramienta de análisis web utilizada. No olvide verificar los enlaces internos y los anuncios en línea que deberían usar los enlaces HTTPS a partir de ese momento.

DV significa ‘Dominio Validado’. Como este certificado se puede validar por correo electrónico, es el tipo más rápido de emitir. Los compradores del certificado son validados para asegurarse de que también son propietarios del dominio a proteger, tal como se especifica durante el proceso de compra. Una vez que se ha instalado el certificado, las conexiones con el dominio se aseguran mediante encriptación. Un certificado DV puede ser suficiente para propietarios de sitios web más pequeños que no procesan datos de clientes. Sin embargo, tan pronto como se gestionan los datos del cliente, un certificado OV o EV otorga más credibilidad a un sitio web, ya que la identidad de la organización que opera el dominio se valida en ambos casos.

OV significa “organización validada”. La validación necesaria para la emisión de dicho certificado va un paso más allá. Además del dominio, también se valida la organización que opera el dominio. Esto se realiza mediante inscripciones en los registros oficiales (en los registros comerciales, por ejemplo). Esto asegura que el operador realmente exista como organización y sea digno de confianza. Esta seguridad adicional puede ser deseable para tiendas en línea y sitios web de empresas.

EV significa validación extendida. Además de la validación del dominio y la organización, se realizan otras comprobaciones. Por ejemplo, el estado legal y la dirección de la empresa se validan con referencia a los registros estatales. Las directrices del International CA/Browser Forum constituyen la base de esta validación. Se garantiza seguridad adicional debido al hecho de que los navegadores revisan la validez de los certificados EV con cada uso. Los navegadores también verifican siempre el estado de revocación de los certificados EV, lo que garantiza una seguridad adicional. Este nivel de validación tiende a usarse para grandes tiendas en línea y sitios web con estrictos requisitos de seguridad, como los sitios bancarios.