Etiqueta: https

Certificat SSL: què és i per què l’has de tenir

Publicat a per Comunicació

El certificat SSL és un protocol de comunicació que garanteix la transmissió segura de les dades a internet mitjançant l’encriptació de dades.

Sense aquest certificat no es podria establir una connexió segura entre el servidor i l’usuari, i les dades quedarien exposades. Això implica dades tan sensibles com usuaris, contrasenyes o dades bancàries.

Com pots saber si un web té certificat SSL?

La manera més senzilla de saber ràpidament si un web té el certificat SSL és fixar-se en la URL que apareix al navegador. Si comença amb https://, la s final ens indica que aquest web té el certificat SSL i, per tant, és un web segur. Si, en canvi, comença amb http://, sense la s final, aquest web no té certificat SSL i, per tant, les dades que es transmetin a través d’aquest web podrien ser intervingudes per tercers i podrien ser utilitzades de manera indeguda.

També hi ha eines, com ssl.cat o sslchecker, que ens indiquen si un web té el certificat SSL i, per tant, és segur. Aquest tipus d’eines són molt recomanables sobretot per verificar URL que no coneixem o que poden ser sospitoses d’anar a parar a webs amb programari maliciós o que puguin estar infectades amb algun virus.

Com pots aconseguir el certificat SSL per al teu web?

Per instal·lar un certificat SSL al teu web, el més recomanable és fer-ho a través del teu registrador. Molts registradors ofereixen certificats gratuïts amb l’obtenció del domini. Has de saber que, tant si són certificats gratuïts com de pagament, tots compleixen la funció de garantir la seguretat del teu web. En tot cas, la diferència entre un certificat gratuït i un de pagament són les prestacions addicionals o la usabilitat.

Si veus que el teu registrador ofereix diverses opcions, el millor és contactar-hi i que t’orientin per triar el que més s’adapti a les teves necessitats.

Quina és la diferència entre un domini amb https i un altre amb http?

Publicat a per Comunicació

Quan navegues per internet, segurament t’has fixat que algunes adreces comencen amb “http” i d’altres amb “https”. Aquesta lletra de diferència significa més del que sembla, ja que serveix per diferenciar dos protocols de comunicació.

Què és l’http?

Abans que res, cal definir què és l’http. Són les sigles de Hypertext Transfer Protocol, que en català vol dir ‘protocol de transferència d’hipertext’. Sense entrar en llargues explicacions tècniques, és el mètode més comú d’intercanvi d’informació a la xarxa, que serveix per comunicar el nostre navegador amb el servidor on està penjada la informació que consultem.

L’http és un protocol sense estat, ja que no emmagatzema informació i tracta cada petició d’informació com una transacció independent, sense tenir en compte les sol·licituds anteriors. Per exemple, l’http no té en compte un fet tan important com les galetes, que trobem en quasi tots els webs i es desen amb l’objectiu de conèixer l’activitat prèvia del navegador.

Tot i que el protocol http ha passat per diverses versions, la més utilitzada segueix sent l’http/1.1, de juny del 1999. La World Wide Web ha canviat molt en aquest temps. Per exemple, fer transaccions econòmiques per internet és molt habitual. Això ha fet que el protocol de comunicació http que era segur vint anys enrere ara no protegeixi de manera suficient la informació que s’envia per la xarxa.

I què és l’https?

La necessitat d’augmentar la seguretat en l’intercanvi d’informació per la xarxa va fer crear l’https (Hypertext Transfer Protocol Secure). La s del final correspon a la paraula seguretat; per tant, l’https és la versió segura de l’http.

Aquest nou protocol de comunicació combina els protocols HHTP i SSL/TS perquè la transmissió de dades entre l’usuari final i el client sigui més segura. Per aconseguir això, fa servir una connexió encriptada que fa que la informació sigui pràcticament indesxifrable per un tercer.

Diferència entre l’http i l’https

Al principi l’https era un protocol orientat només al comerç o la banca electrònica, però a poc a poc s’està convertint en un estàndard de la xarxa.

Per què l’https és cada vegada més popular? Doncs perquè, mentre que la informació d’un web amb http pot ser fàcilment interceptada per un usuari malintencionat, amb un web amb https això és molt més complicat.

Avui en dia gairebé tots els webs tenen un formulari de contacte, on els usuaris poden posar les seves dades personals. Només per aquest fet ja val la pena tenir un web amb https. Un altre benefici és que els navegadors valoren molt la seguretat i de seguida et mostren que el lloc web que estàs visitant no és segur. Per tant, si tens un web amb http, cada vegada menys usuaris hi arribaran o se sentiran còmodes a l’hora de visitar-lo.

Com canviar el meu web http a https?

Per passar un web amb protocol http a https només necessites un certificat SSL. El pots sol·licitar al teu allotjador, o bé, si el teu web està dissenyat amb algun constructor com WordPress o Prestashop, pots baixar-te’n els connectors corresponents.

És un petit gest que farà el que et teu web .barcelona sigui més segur i, a més, generi una sensació de seguretat en els usuaris que visitin la teva pàgina.