Por qué y cómo proteger tu sitio web con cifrado a través de un certificado HTTPS

• 1. Descubre por qué tu sitio web necesita un certificado HTTPS.
• 2. Comprueba si tu sitio web tiene ya un certificado HTTPS.
• 3. Infórmate sobre los tres tipos de certificado.
• 4. Compra un certificado HTTPS o consigue uno gratuito.
• 5. Consulta una lista de proveedores de certificados.

1. Descubre por qué tu sitio web necesita un certificado HTTPS.

Para usar nuestra nueva compra incrustada, tu sitio web necesita un certificado HTTPS. La compra u obtención de un certificado HTTPS gratuito ofrece otras ventajas:

• Impide que otros puedan ver información confidencial (por ejemplo, números de tarjeta de crédito) que los asistentes envían desde su ordenador al servidor en que se aloja tu sitio web.

• El certificado HTTPS hará que los posibles compradores consideren tu sitio web más fiable.

• Tu sitio web podría aparecer en una posición superior en los resultados de búsqueda de Google y otros motores de búsqueda

NOTA: Con la nueva compra incrustada, los compradores permanecen en tu sitio para adquirir sus entradas. Estrecha el vínculo entre los asistentes y tu marca, y reduce los inconvenientes en el proceso de compra, lo que hace más probable que los interesados compren entradas.

2. Comprueba si tu sitio web tiene ya un certificado HTTPS.

Puedes introducir la dirección de tu sitio web (URL) en un comprobador de certificados en línea para averiguar qué cifrado está habilitado en tu sitio. Entre los acreditados están:

• SSL Labs SSL Server Test

• Digicert SSL Certificate Checker

• Symantec Crypto Report

3. Infórmate sobre los tres tipos de certificado.

Hay tres tipos de certificado HTTPS. Los datos de coste, tiempo de configuración y documentos requeridos (consulta la tabla anterior) pueden variar. Los tres tipos son compatibles con la nueva compra incrustada de Eventbrite.

• Validación de dominio - El más sencillo de configurar. Adecuado para empresas pequeñas y sitios web con un solo dominio (por ejemplo, https://www.organizer.com).

• Validación de organización - Requiere la presentación de documentación antes del inicio del proceso. Adecuado para empresas que recopilan datos confidenciales del usuario (además de los indicados por los asistentes en la nueva compra incrustada de Eventbrite). Te permite certificar subdominios (por ejemplo, https://www.subdomain.organizer.com).

• SSL de validación extendida - Requiere la presentación de abundante documentación como evidencia de la existencia y la ubicación de tu organización antes del inicio del proceso. Adecuado para grandes empresas y entidades públicas.

SUGERENCIA: En el artículo sobre SSL encontrarás información sobre los tres tipos de certificado SSL.

NOTA: Si tienes varias páginas web pero un solo dominio (por ejemplo, “https://www.myevent.com/faqs” y “https://www.myevent.com/tickets”), basta con que certifiques el dominio: “https://www.myevent.com” en nuestro ejemplo. “/faqs” y “buytickets” no son subdominios, sino páginas de un mismo dominio. Un subdominio sería, por ejemplo, "https://www.subdomain.myevents.com".

4. Compra un certificado HTTPS o consigue uno gratuito.

Para obtener el certificado HTTPS de tu sitio web, debes comprarlo u obtener uno gratis de una Autoridad de certificación o un distribuidor de SSL autorizado de CA.

• Certificados de pago: pueden tener varias ventajas. Por ejemplo, los vendedores de certificados de pago pueden ofrecer amplia asistencia para la configuración del certificado.

• Certificados gratuitos: aunque pueden ofrecer contenido de ayuda en línea, es posible que sean más difíciles de configurar y requieran ciertos conocimientos técnicos.

5. Consulta una lista de proveedores de certificados.

Te aconsejamos que compares los precios de varios proveedores, qué ofrecen y cuánta asistencia podrían proporcionarte:

• SSL Certificate Wizard de SSL Shopper y SSL Wizard de About SSL - Responde unas cuantas preguntas sobre tus requisitos para que estos asistentes generen una lista de certificados SSL adecuados. Aunque no te proporcionen los mejores precios, podrían orientarte en cuanto a los requisitos que debería cumplir tu certificado.

• CheapSSLShop.com - Distribuidor de SSL autorizado de CA. Los distribuidores autorizados de CA proporcionan descuentos para certificados cuya calidad es similar a la de los proporcionados por los proveedores primarios

• Comodo - Proveedor de certificados de pago con excelentes credenciales

• Digicert - Proveedor de certificados de pago con excelentes credenciales

• NameCheap - Proveedor de certificados de pago con excelentes credenciales. Ofrece certificados económicos y premium.

• Let’s Encrypt - Autoridad de certificación (CA) que proporciona certificados gratuitos. Respaldada por instituciones de Internet como Mozilla y Google Chrome. Es difícil de configurar para quienes no tengan conocimientos sobre desarrollo de web, pero hay numerosos proveedores de hospedaje web que ofrecen asistencia para la configuración.

NOTA: Eventbrite no te puede guiar en el proceso de configuración de un certificado en tu sitio, ya que el proceso depende del sitio web, el proveedor que lo aloja y el certificado específico elegido.