ThemeLocal: consejos de blog que funcionan como magiaThemeLocal: consejos de blog que funcionan como magia
  • Blogging
  • WordPress
  • Marketing por correo
  • SEO
  • Redes sociales
  • Más
    • Tutoriales
    • Shopify
    • Críticas
    • Consejo
    • Seguridad
    • Software y servicios
    • Generación de tráfico
    • Guia de principiantes
    • Escaparate
Search
  • Términos de Uso
  • Política de privacidad
  • Política de cookies
  • Contactar
© 2022 Themelocal. Reservados todos los derechos.
Lectura: HTTPS y WordPress: ¿realmente lo necesita?
Cuota
Notificación Mostrar más
Últimas noticias
iOS 16.4 Beta: Cómo atenuar automáticamente el video cuando se detectan destellos de luz
Cómo
Cómo corregir el seguimiento de pasos inexacto de Apple Watch
Cómo
MacBook Pro (2023) vs iPad Pro (2022): ¿cuál es la diferencia?
Versus
macOS: cómo usar acciones rápidas en Finder
Cómo
Cómo agregar sugerencias de Siri a la pantalla de inicio en iPhone (2023)
Cómo
Aa
ThemeLocal: consejos de blog que funcionan como magiaThemeLocal: consejos de blog que funcionan como magia
Aa
  • Blogging
  • WordPress
  • Marketing por correo
  • SEO
  • Redes sociales
  • Más
Search
  • Blogging
  • WordPress
  • Marketing por correo
  • SEO
  • Redes sociales
  • Más
    • Tutoriales
    • Shopify
    • Críticas
    • Consejo
    • Seguridad
    • Software y servicios
    • Generación de tráfico
    • Guia de principiantes
    • Escaparate
Síganos
  • Términos de Uso
  • Política de privacidad
  • Política de cookies
  • Contactar
© 2022 Themelocal. Reservados todos los derechos.
ThemeLocal: consejos de blog que funcionan como magia > Blog > Seguridad > HTTPS y WordPress: ¿realmente lo necesita?
Seguridad

HTTPS y WordPress: ¿realmente lo necesita?

Última actualización: noviembre 14, 2021 12:36 pm
ThemeLocal hace 1 año 10 Minutos mínimos para leer
Cuota
10 Minutos mínimos para leer
Cuota

Internet no es un lugar muy seguro para conversaciones confidenciales. Hay miles de miradas indiscretas esperando para filtrar su información personal: su dirección postal, su número de teléfono y la información de su tarjeta de crédito. Es por eso que la mayoría de las empresas utilizan el protocolo HTTP seguro (HTTPS) cuando procesan tareas confidenciales. Hoy hablaremos sobre HTTPS y debatiremos si realmente lo necesitamos en nuestros sitios.

Contents
Un poco de té técnicoCuatro razones por las que HTTPS es genialAquí está la trampa:¿Realmente necesito HTTPS en mi sitio de WordPress?Los motores de búsqueda prefieren los sitios HTTPS (sí)Escenarios en los que los sitios deberían usar HTTPS1. Tiendas de comercio electrónico2. Páginas de donaciones3. Sitios de membresía4. Sitios pirateados en el pasadoConfiguración de SSL en WordPressConclusión

Un poco de té técnico

HTTP es un protocolo utilizado por servidores web y clientes (navegadores) para comunicarse y transferir páginas web y archivos. Hay muchos otros protocolos como FTP, SSH y BitTorrent.

HTTPS es una versión segura del protocolo HTTP que utiliza encriptación SSL (Secured Socket Layer). El funcionamiento de SSL en segundo plano requiere una licenciatura en Ciencias de la Computación y una sólida comprensión de la criptografía. Gracias al concepto de abstracción, no debemos preocuparnos por eso. Solo recuerda:

HTTP + SSL = HTTPS

En pocas palabras, HTTPS utiliza un «mecanismo de reconocimiento» de clave pública y privada antes de transferir datos. Una vez que se realiza el protocolo de enlace, se establece la conexión y comienza la sesión segura. Cuando visita un sitio HTTPS, todo esto sucede casi instantáneamente antes de que vea el indicador verde en la barra de direcciones de su navegador.

Cuatro razones por las que HTTPS es genial

1. Seguridad de primer nivel: Con SSL, su conexión está encriptada. Se crea un túnel virtual a través del cual solo el servidor y el navegador pueden comunicarse. Nadie más puede interpretar ese canal. Incluso si el atacante se conecta a ese canal, no podría entender los datos cifrados. Necesitaría la clave privada que solo conoce el navegador.

2. Escrutinio: HTTPS requiere un certificado SSL y adquirir este último para una empresa es un proceso serio. Requiere que se presenten documentos oficiales que sean verificados por el Autorizador de Certificación (CA). Solo cuando los documentos pasan las pruebas de validación, se emite el certificado SSL.

3. Legitima las empresas: Cuando visita un sitio protegido por SSL, puede estar seguro de la credibilidad del sitio. Siempre puede obtener los datos de contacto necesarios del propietario del certificado SSL del sitio.

4. Integridad de los datos: La integridad de los datos se refiere a la coherencia de los datos solicitados y los datos reales recibidos. Considere este ejemplo: alguien visita su sitio para una publicación en particular en Instrucciones de configuración del servidor XYZ. Al final de la publicación, dejas un enlace de afiliado. En un sitio no seguro, un atacante podría acceder fácilmente a la conexión y enviar a su visitante la comprometido datos. Con toda probabilidad, reemplazará su enlace de afiliado con un enlace de phishing. Por lo tanto, hay una diferencia monumental entre los datos solicitados y los datos realmente recibidos: se destruye la integridad de los datos. ¡Con SSL, nada de esto es posible!

Aquí está la trampa:

Establecer una conexión segura requiere potencia de cálculo sustancial tanto por el servidor como por el cliente. Este resultado es un tasa de transferencia más lenta en comparación con HTTP. Es por eso que la mayoría de los sitios no usan HTTPS todo el tiempo. Esperan hasta el momento en que intente iniciar sesión o realizar una compra. Los sitios de comercio electrónico como Amazon y Newegg siguen esta regla. De esta manera, la navegación es increíblemente rápida y las compras son seguras.

¿Realmente necesito HTTPS en mi sitio de WordPress?

Buena pregunta, pero no es una simple respuesta de sí o no. Así que vamos a discutir esto en profundidad.

Los motores de búsqueda prefieren los sitios HTTPS (sí)

página de inicio de shutterstock 1

Aquí hay una cita de un publicación reciente en el blog del Centro para webmasters de Google.

… Durante los últimos meses hemos estado realizando pruebas teniendo en cuenta si los sitios utilizan conexiones seguras y cifradas como señal en nuestros algoritmos de clasificación de búsqueda.

Esto no significa que si no tiene HTTPS en su sitio, su rango SERP disminuirá. Por ahora. Las personas atentas tomarán esto como un indicador temprano de lo que depara el futuro. Mucha gente se queja y cuestiona la decisión de Google. ¿Por qué demonios usarías HTTPS en tu blog estático? ¿Para evitar que los piratas informáticos lean los comentarios de sus visitantes? ¡Diablos, incluso el Blog para webmasters de Google no usa SSL!

Escenarios en los que los sitios deberían usar HTTPS

Hay muchas situaciones en las que HTTPS debe usarse como una capa adicional de seguridad. A continuación, se muestran algunos ejemplos en los que debería aplicarse:

1. Tiendas de comercio electrónico

Tarjeta de crédito

Si está ejecutando una tienda de WordPress usando WooCommerce o iThemes Exchange, sería más prudente usar HTTPS en las páginas de transacciones del sitio. Como ya sabe, HTTPS es más lento que HTTP y, por lo tanto, tiene un impacto en la experiencia de navegación del usuario. Sin embargo, cuando se trata de información confidencial de alguien, como la dirección de la casa, el número de teléfono o los detalles de la tarjeta de crédito, sacrificar la velocidad en lugar de la seguridad es una necesidad. Siempre debe usar HTTPS en los siguientes escenarios:

  • Un nuevo usuario se registra o inicia sesión
  • Un usuario está a punto de realizar un pago.

2. Páginas de donaciones

shutterstock_156197999

Algunos sitios muestran un pequeño botón de donación en su barra lateral y casi todos no usan HTTPS. Esto es lo que puede salir mal. Dado que el sitio no está protegido, el atacante puede manipular fácilmente los datos del sitio para mostrar información fraudulenta, como reemplazar el botón de donación de PayPal con algún sitio de phishing. Cuando un visitante (en lugar de un donante) hace clic en ese enlace fraudulento, su cuenta corre el riesgo de verse comprometida. Por lo tanto, si está utilizando un botón de donación en su sitio, intente incorporar SSL.

3. Sitios de membresía

shutterstock_133642784

Muchos emprendedores de Internet dirigen foros privados y sitios de membresía utilizando WordPress. Tales sitios llevan privado datos: datos que no desea que el público vea. Si se utiliza SSL en tales casos, eliminaría las amenazas a la integridad de los datos y crearía un entorno seguro para que sus miembros interactúen. Es como golpear dos pájaros de un tiro:

  1. Mejor seguridad
  2. Aumente la confianza y la confianza del cliente

4. Sitios pirateados en el pasado

shutterstock_15195401097495

Si su sitio es víctima de un ataque dirigido o fue pirateado recientemente, entonces debería considerar seriamente cambiar a un sitio cifrado con SSL. La recuperación de un sitio pirateado se puede realizar utilizando experiencia personal y / o con la ayuda de expertos en seguridad de WordPress (como Sucuri).

Para protegerse de futuros ataques y agregar una capa adicional de seguridad, fuerce el uso de HTTPS en todo su sitio. Sin embargo, dado que SSL consume muchos recursos del servidor, su sitio puede volverse bastante lento dependiendo de la configuración de su servidor. No quieres eso. Por lo tanto, también puede usar SSL de forma selectiva solo durante las páginas de inicio de sesión y mientras trabaja en el panel de administración de WordPress.

Configuración de SSL en WordPress

Configurar SSL es un proceso complicado y tedioso. Requiere experiencia técnica, tiempo considerable y hay mucho margen de error. Recomiendo encarecidamente hablar con su administrador de alojamiento para que lo ayude a configurar SSL (consulte GoDaddy, con nuestro enlace puede ahorrar un 25% en un certificado SSL). Si está decidido a cambiar a un sitio HTTPS, entonces es una apuesta segura asumir que su presupuesto puede incorporar el costo de una empresa de alojamiento de WordPress administrada.

En Themelocal usamos WPEngine y nuestro sitio está protegido contra piratas informáticos, malware y ataques DDoS. Además, es muy rápido. Empresas como WPEngine le ofrecen la opción de comprar un certificado SSL integrado. El costo varía de 49 a 199 USD al año. También puede usar SSL de terceros y ellos lo ayudarán a instalar y configurar HTTPS en su sitio.

Conclusión

Depende de usted, ¿qué piensa sobre este tema en particular? ¿Sí o no en HTTPS? ¿Ha utilizado SSL en su sitio antes? ¡Comparta sus pensamientos con nosotros!

También podría gustarte

Los mejores complementos de WordPress de realidad aumentada

Cómo habilitar Imagick en su sitio de WordPress

Los 6 mejores complementos SMTP de WordPress

Cómo evitar que WordPress sobrescriba el archivo .htaccess

Pase de temporada de la MLS de Apple: todo lo que necesita saber

ETIQUETADO: HTTPS, necesita, realmente, WordPress
ThemeLocal noviembre 14, 2021
Comparte este artículo
Facebook Twitter Pinterest Whatsapp Whatsapp
Cuota
¿Qué piensas?
Amor0
Triste0
Contento0
Somnoliento0
Enfadado0
Sin comentarios0
Guiño0
Artículo anterior Aumente el tráfico a su sitio de WordPress en 6 sencillos pasos
Artículo siguiente Revisión de Flywheel: Alojamiento administrado para WordPress
Deja un comentario

Deja una respuesta Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Publicación popular

El iPhone 14 Plus ahora es más barato que el iPhone 14 con esta oferta
Ofertas
Cómo agregar sugerencias de Siri a la pantalla de inicio en iPhone (2023)
Cómo
https://blog.hootsuite.com/instagram-caption-generator/
Estrategia
Ctrl+Alt+Supr: los portátiles deberían poner más énfasis en la personalización
Reseñas de tecnología
Apple MacBook Pro con M2 Pro obtiene un descuento tentador
Ofertas
Una PS5 Pro finalmente podría cumplir la promesa incumplida de Sony
Reseñas de tecnología

También podría gustarte

Plugins

Los mejores complementos de WordPress de realidad aumentada

hace 6 días 12 Minutos mínimos para leer
Plugins

Cómo habilitar Imagick en su sitio de WordPress

hace 1 semana 12 Minutos mínimos para leer
Plugins

Los 6 mejores complementos SMTP de WordPress

hace 2 semanas 13 Minutos mínimos para leer
Tutoriales

Cómo evitar que WordPress sobrescriba el archivo .htaccess

hace 2 semanas 11 Minutos mínimos para leer
Guías

Pase de temporada de la MLS de Apple: todo lo que necesita saber

hace 1 mes 6 Minutos mínimos para leer
Tutoriales

Cómo agregar búsqueda multilingüe en WordPress (2 formas)

hace 1 mes 11 Minutos mínimos para leer
Tutoriales

Cómo corregir el error del servidor DNS que no responde en WordPress (5 formas)

hace 1 mes 10 Minutos mínimos para leer
Reseñas de tecnología

Un MacBook Air de 15 pulgadas no sería realmente un MacBook Air

hace 1 mes 5 Minutos mínimos para leer
Mostrar más
ThemeLocal: consejos de blog que funcionan como magiaThemeLocal: consejos de blog que funcionan como magia
Síganos

© 2022 Themelocal. Reservados todos los derechos.

  • Términos de Uso
  • Política de privacidad
  • Política de cookies
  • Contactar

Removed from reading list

Deshacer
Welcome Back!

Sign in to your account

¿Perdiste tu contraseña?