pagina segura ssl

[Motki]

hola a to2
Ando un poco perdido en temas de seguridad , más en concreto en el procedimiento para que mi página web sea segura , es decir que cuando transfiera la información desde un navegador al servidor , los datos estén cifrados
Mi problema es el siguiente :
¿ Tengo que solicitar YO el certificado SSL por ejemplo a VerySign? o ¿ es el propio servidor donde aloje mi página web quien lo deba tener?
Alguien puede decirme donde puedo encontrar información al respecto ?.
Gracias

[JoshMex]

Lo mejor es que compres tu propio certificado digital; puede solicitar información a tu proveedor de hosting para ver si ellos te lo pueden suministrar e instalarlo

[Motki]

gracias joshMex por la respuesta...
Por un lado tendría que comprar yo el certificado? y por otro lado el hosting debería tb tener un certificado SSL para hosting??

Me refiero a que ambas partes deben tener su correspondiente certificiado....

[Latin_Carrier]

No, tu proveedor de hosting no necesita un certificado. si tu estas utilizando Cpanel o Directadmin, veras en los paneles de control una opcion para pedir un certificado SSL. tienes que ir alli para generar un (CSR) Certificate Signing Request, que mas adelante tienes que llevarlo a la compania donde compres tu SSL.

Una ves llenada la informacion, tendras que comprar tu certificado SSL, cuando lo compras se te va a preguntar el dominio que quieres asegurar ( esto no incluye sub dominios). Alli, se te va a pedir que pegues el CSR.
Despues de esto tendras que esperar unos minutos. revisa tu email y deberas haber recibido tu certificado ( generalmente un bloque de letras y numeros).

Copias el certificado, vas a tu panel de control, y vas a la opcion de SSL y pegas el certificado que compraste.

Si tienes muchos problemas, pidele a tu proveedor que te ayude con esto, ya que una ves compres el certificado no vas a poder cambiarlo o editarlo.

[Motki]

ok.. muchas gracias....

Voy aclarando conceptos...
Tengo otra pregunta..... Si el certificado depende de mi solicitud (es decir el hosting no debe tener instalado nada)... ¿ Pq en los planes de alojamiento ponen " Servidor de seguridad SSL : SI/NO"? ... (Ej. www.accens.com)

[jandres4]

Verás Motki, la empresa de hosting no necesita un cerificado instalado. Lo que si necesita es tener instalado un servidor SSL, que es lo que da la capacidad a tu cuenta de instalar el certificado SSL y funcionar correctamente.

Son 2 cosas distintas elcertificado SSL y el soporte de certificados SSL (servidor SSL instalado). Si tu hosting soporta SSL, entonces tu puedes adquirir un certificado SSL y usarlo en tu cuenta.

Saludos!

[jensonmx]

que bueno hay personas con el conocimiento y la generosidad de compartirlos con los que no sabemos y/o estamos verdes en este ramo, aprovecho esta entrada para preguntarles si primero intalo el sistema (zencart o oscommerse) y despues compro el certifcado o primero tengo que comprar y montar el certificado SSL y servidor seguro?

Gracias de antemano.

saludos

[jandres4]

Yo te diría que primero instales el certificado SSL y luego pongas a funcionar el script, al menos de cara al público. Si es para pruebas primero, entonces hazlo en el orden que prefieras.

Saludos!