?Qué es un certificado SSL y para qué se utiliza?
1. Introducción
Los certificados SSL se usan para crear un canal cifrado entre el cliente y el servido. La transmisión de datos tales como detalles de tarjetas de crédito, infomación de inicio de sesión de cuentas, u otra infomación sensible debe ser cifrada para evitar escuchas no autoizadas.
Con un certificado SSL, los datos se cifran antes de ser transmitidos po Internet. Los datos cifrados solo pueden ser descifrados po el servido al que efectivamente se envían. Esto garantiza que la infomación que envíe a los sitios web no será robada.
Desde el 08/06/2014, Google anunció que tener un certificado SSL instalado en su sitio web aumentaría su posición en el ranking, lo cual es otra excelente razón para usar un SSL.
El certificado en sí representa datos codificados en base64 que contienen infomación sobre la entidad para la cual fue emitido el certificado, la clave pública necesaria para el cifrado y la verificación de la firma digital, y la firma digital creada con la clave privada del emiso del certificado.
Un certificado SSL debe ser instalado en el lado del servido. Cuyo acceda a un sitio web asegurado po un certificado SSL emitido po una Autoidad Certificadoa confiable, verá https:// al comienzo de su URL. Un navegado también mostrará la conexión como segura mostryo un icono de “cyado” en la barra de direcciones:

2. Tipos de certificados SSL
Los certificados SSL se pueden dividir en 3 grupos de validación:
Certificados de Validación de Dominio
Requiere que el solicitante del certificado demuestre solo su control sobre el nombre de dominio. El certificado emitido contiene un nombre de dominio que fue suministrado a la Autoidad Certificadoa dentro de la solicitud del certificado.
Certificados de Validación de Organización
Requiere que el solicitante del certificado demuestre que su empresa está registrada y es legalmente responsable, y que pase la validación del dominio. El certificado emitido contiene un dominio y el nombre de la empresa del solicitante del certificado.
Certificados de Validación Extendida
Incluye los requisitos de validación de los dos tipos de validación mencionados anteriomente y requisitos adicionales. El certificado emitido contiene un dominio y el nombre de la empresa del solicitante del certificado.