¿Qué es un certificado SSL?
El certificado SSL (Secure Socket Layer) es un protocolo de seguridad desarrollado por la empresa Netscape Communications para lograr que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura. Cuando un navegador se dirige a un dominio seguro, se produce una “presentación SSL” que autentifica al cliente y el servidor y establece un método de cifrado y una clave de sesión única. Entonces pueden comenzar una sesión segura que protege la privacidad e integridad de los datos. El protocolo se basa en la utilización de un sistema de cifrado que emplea algoritmos matemáticos y un sistema de claves que solamente conocen el usuario y el servidor. Estas claves permiten la encriptación de los datos para que nadie que no las tenga pueda leer su contenido.
Esto significa que cualquier tipo de información que se transmita desde un servidor seguro y utilizando un navegador con tecnología SSL, viajará a través de Internet a salvo de miradas indiscretas.
Para utilizar el protocolo SSL es necesario que el servidor de Internet que soporte SSL se encuentre en posesión del certificado digital de seguridad correspondiente (viene otorgado por una agencia independiente debidamente autorizada, por ejemplo VeriSign que fue elegida la mejor empresa de seguridad Internet del año 2008, y por parte del usuario, es preciso disponer de un navegador que soporte el protocolo SSL (los principales navegadores como Internet Explorer, Opera, Firefox, Chrome, Safari y muchos más lo están soportando actualmente).
Cuando se conecta a un servidor seguro (https://www.), los navegadores avisan de esta circunstancia mediante un candado de color amarillo en la parte inferior y además permiten comprobar la información contenida en el certificado digital que lo habilita como servidor seguro. SSL permite recoger datos en un entorno seguro puesto que la información enviada a través de un formulario seguro es transmitida al servidor de forma encriptada.
¿Cómo se obtiene un certificado SSL?
VeriSign debe comprobar la existencia de la empresa, la propiedad del nombre de dominio y la situación laboral de los dueños o de la autoridad que solicita el certificado SSL, en este caso Ventas Privadas S.R.L. Se solicita documentación oficial para que pruebe su derecho a realizar actividades comerciales. Esta documentación incluye:
▪ Estatutos de constitución
▪ Certificado de formación
▪ Documentos de sociedad mercantil
▪ Licencia comercial
▪ Denominación mercantil
▪ Registro de nombre comercial
▪ Documentación de la sociedad
▪ Declaración de nombre de la empresa
▪ Licencia de venta, distribución o comercialización
▪ Certificado de comerciante
Para poder emitir un Certificado SSL con Extended Validation, VeriSign necesita comprobar la existencia legal de la empresa, el derecho de la empresa a usar el nombre de dominio y que la empresa ha autorizado la adquisición del certificado. VeriSign también comprueba que el contacto de la organización identificado en la solicitud de certificado trabaja para la empresa solicitante.
Para más información:
http://es.wikipedia.org/wiki/Ssl
http://www.verisign.es/press/page_039542.html
