Para octubre de 2017, debe tener un certificado SSL transparente

SSL transparente

Mantenerse por delante de la seguridad es siempre un desafío en línea. Nimbus Hosting ha creado recientemente un gráfico útil que ilustra la importancia de las nuevas certificado SSL transparente para las marcas de comercio electrónico, además de proporcionar una lista de verificación completa para ayudarlo a mover sin esfuerzo su sitio web a HTTPS. La infografía SSL transparente y cómo mover su sitio web a HTTPS en 2017 presenta ejemplos de por qué es necesaria esta nueva iniciativa SSL.

Algunas historias de terror SSL incluyen

  • Espías franceses - Google descubrió que una agencia del gobierno francés estaba utilizando certificados SSL falsos de Google para espiar a varios usuarios.
  • Github vs China - Un usuario que controlaba un subdominio del sitio de alojamiento de desarrollo Github recibió erróneamente un certificado SSL duplicado para todo el dominio por parte de una autoridad certificadora china.
  • Víctimas iraníes - Los certificados digitales falsificados emitidos por DigiNotar se utilizaron para piratear las cuentas de Gmail de alrededor de 300,000 usuarios iraníes en 2011.

Por estas y otras razones, si su sitio web no tiene un certificado SSL transparente para octubre de 2017, Chrome marcará su sitio web como No es seguro, desalentando a los usuarios a visitarlo, y la seguridad de su sitio web podría estar en riesgo. Ahora es el momento ideal para subir a bordo.

Ejecute una prueba de transparencia de Google en su certificado SSL

Proyecto de transparencia de certificados de Google

En los últimos años, debido a fallas estructurales en el sistema de certificados HTTPS, los certificados y las CA emisoras han demostrado ser vulnerables al compromiso y la manipulación. Proyecto de transparencia de certificados de Google tiene como objetivo salvaguardar el proceso de emisión de certificados proporcionando un marco abierto para monitorear y auditar certificados HTTPS. Google alienta a todas las CA a que escriban los certificados que emiten en registros que se puedan verificar públicamente, solo se adjunten y estén a prueba de manipulaciones. En el futuro, Chrome y otros navegadores pueden decidir no aceptar certificados que no se hayan escrito en dichos registros.

Infografía SSL transparente

¿Qué piensas?

Este sitio usa Akismet para reducir el correo no deseado. Descubra cómo se procesan los datos de sus comentarios.