Ya son muchos los usuarios que han implementado medidas de seguridad para la transferencia de datos en parte de sus sitios Web por medio de la instalación de un certificado SSL (ver: http://blog.sectorhosting.com/2008/08/18/certificados-ssl/) por lo que comentaremos a continuación los pasos necesarios para completar el proceso desde el inicio. Nos centraremos en el tipo STANDARD de certificado de 256 bits.
Algunas consideraciones a tener en cuenta antes de proceder:
1 ) El dominio sobre el que se instalará el SSL debe estar hosteado en nuestra firma.
2 ) Contrate una IP dedicada (consultar precios en nuestros sitios Web regionales).
3 ) Indíquenos el subdominio en el que desea instalar el certificado. Si elije www (ej:www.ejemplo.com) todo el contenido de su sitio Web quedará asegurado. Si su sitio Web requiere asegurar una parte (ej: acceso a zona de clientes), es conveniente colocar sólo allí el certificado ya que un sitio con SSL es más lento/pesado que el mismo sitio sin SSL. El motivo es simple: se debe cifrar toda la información antes de ser enviada y requiere de cierto tiempo el hacerlo. Generaremos el subdominio si es que UD. no lo ha hecho aún.
4 ) Se modifica la zona DNS del dominio a utilizar relacionando el host (subdominio indicado por UD.) con la IP dedicada asignada a su cuenta (NOTA: El proceso puede demandar hasta 48 horas en propagarse en toda la Internet).
Guía para obtener un SSL y asociarlo a su sitio Web:
1 ) Adquiera un crédito SSL en http://www.sectorhosting.com/ssl.html (NOTA: SectorHosting no puede utilizar sus tarjetas de crédito para la adquisición de créditos).
2 ) Envíe un ticket de soporte indicando los siguientes datos para asignar al certificado: subdominio y dominio a asegurar, el nombre de su empresa u organización o su nombre y apellido, domicilio completo y dirección email. Indique sus datos de acceso al panel de administración del certificado (NOTA: asumimos que es SectorHosting la encargada de todo el proceso de configuración. Si no desea suministrar las claves, encontrará las instrucciones en el panel que utilizó para la compra del crédito).
3 ) SectorHosting generará el CSR (Certificate Signing Request) necesario para iniciar el trámite.
4 ) La entidad certificadora (CA en adelante) enviará un email a la dirección email que está asociada con el registro del nombre de dominio para validar el inicio del trámite y asegurarse que ha sido solicitado por el dueño del dominio. En el email verá un enlace que debe seguir para validar su identidad.
5) La CA le enviará un email con un enlace para descargar los archivos CRT que componen el certificado y que deben ser instalados en el servidor para completar el proceso. Reenvíe el email al soporte de SectorHosting.
6 ) Se completa el proceso de instalación y se genera un código HTML con el sello de sitio Web seguro para que ubique donde UD. lo considere.
7 ) Si desea que todo acceso por medio de HTTP sea redireccionado o forzado a HTTPS (versión segura de HTTP) debe modificar el archivo .htaccess que se encuentra en la raíz del directorio correspondiente al subdominio. Agregue las siguientes líneas (o nos lo solicita por medio de la mesa de soporte y lo haremos por UD):
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
No dude en consultarnos ante la menor inquietud.
Soporte Técnico
www.sectorhosting.com