SSL (Secure Sockets Layer)

SSL (Secure Sockets Layer) es un protocolo criptográfico que cifra los datos transmitidos entre un servidor web y un navegador. Aunque su sucesor moderno es TLS (Transport Layer Security), el término "SSL" sigue siendo la referencia estándar para las conexiones web cifradas. Cuando un sitio web utiliza SSL/TLS, su URL comienza con "[https](/glossary/https)://" y los navegadores muestran un icono de candado en la barra de direcciones. El protocolo funciona estableciendo un handshake seguro entre cliente y servidor, intercambiando claves de cifrado, y luego transmitiendo todos los datos a través de un túnel cifrado que impide la interceptación, manipulación o falsificación durante el tránsito.

El cifrado SSL es innegociable para cualquier sitio web que maneje datos sensibles. Protege las credenciales de inicio de sesión, la información de pago, los envíos de formularios y los datos personales de la interceptación por terceros. Para los editores digitales específicamente, SSL genera confianza en los lectores — los navegadores ahora muestran advertencias prominentes de "No seguro" en las páginas servidas a través de HTTP sin cifrar, lo que ahuyenta inmediatamente a los visitantes. Google también utiliza HTTPS como señal de posicionamiento, lo que significa que los sitios sin cifrar enfrentan tanto vulnerabilidades de seguridad como menor visibilidad en las búsquedas. Las publicaciones que recopilan leads a través de formularios incrustados o procesan pagos están especialmente expuestas sin SSL, ya que cada dato viaja en texto plano.

Todas las publicaciones de FlipLink se sirven a través de HTTPS con cifrado SSL/TLS habilitado por defecto — no hay nada que configurar. Cada [flipbook](/glossary/flipbook), enlace del visor de documentos y publicación incrustada está automáticamente protegida desde el momento en que se publica. Cuando conectas un [dominio personalizado](/features/custom-domains) a tus publicaciones de FlipLink, FlipLink aprovisiona y gestiona automáticamente un certificado SSL para ese dominio, incluyendo las renovaciones. Esto significa que tus URLs de marca (ej. catalogo.tumarca.com) muestran el mismo icono de candado y conexión cifrada que cualquier sitio web importante. Los datos enviados a través de [formularios de captura de leads](/features/lead-capture), acceso protegido con contraseña y [flujos de pago de Stripe](/features/sell-documents) se transmiten todos a través de este canal cifrado.

No todos los certificados SSL ofrecen el mismo nivel de garantía. Los certificados de Validación de Dominio (DV) solo confirman que el solicitante controla el dominio. Los certificados de Validación de Organización (OV) y Validación Extendida (EV) implican verificaciones de identidad adicionales. Para la mayoría de los casos de uso en publicación digital, los certificados DV proporcionan seguridad suficiente — lo que más importa es que el cifrado esté activo y correctamente configurado. Los editores también deben ser conscientes de los problemas de contenido mixto. Si una página HTTPS carga imágenes, scripts o recursos incrustados a través de HTTP sin cifrar, los navegadores pueden bloquear esos recursos o mostrar advertencias. Cada recurso en una página asegurada también debe servirse a través de HTTPS. La expiración del certificado es otro riesgo común. Un certificado SSL expirado activa advertencias del navegador que parecen alarmantes para los visitantes y pueden bloquear el acceso completamente. La gestión automatizada de certificados — donde los certificados se renuevan antes de expirar sin intervención manual — elimina este riesgo.

**"SSL hace que mi sitio sea completamente seguro."** SSL cifra los datos en tránsito entre el navegador y el servidor. No protege contra vulnerabilidades en la propia aplicación, como contraseñas débiles, inyección SQL o cross-site scripting. SSL es una capa de una estrategia de seguridad más amplia, no una solución completa. **"SSL solo es necesario para sitios de comercio electrónico."** Cualquier sitio que recopile datos — incluso un simple formulario de contacto o suscripción a un boletín — debería usar SSL. Los navegadores advierten sobre todas las páginas no HTTPS, no solo las que tienen formularios de pago. Para publicaciones digitales con captura de leads incrustada, SSL protege cada envío de formulario. **"SSL ralentiza mi sitio web."** Las implementaciones modernas de TLS añaden una sobrecarga insignificante. El handshake TLS añade unos pocos milisegundos a la conexión inicial, y la aceleración por hardware en los servidores modernos maneja el cifrado sin un impacto medible en el rendimiento. Los beneficios de seguridad y SEO superan con creces cualquier latencia teórica.

- **Verificar que HTTPS esté activo**: Comprueba que las URLs de tus publicaciones comiencen con https:// y que el icono de candado aparezca en la barra de direcciones del navegador - **Probar dominios personalizados**: Después de conectar un dominio personalizado en FlipLink, confirma que el certificado SSL se haya emitido y esté activo (FlipLink lo gestiona automáticamente) - **Revisar contenido mixto**: Asegúrate de que todas las imágenes, videos y scripts externos incrustados en tus publicaciones se carguen a través de HTTPS - **Monitorear la expiración del certificado**: Con FlipLink, los certificados se renuevan automáticamente, pero si gestionas el DNS por separado, confirma que el aprovisionamiento del certificado no esté bloqueado por una mala configuración de DNS - **Revisar la configuración de acceso**: Combina el cifrado SSL con la [protección con contraseña](/features/password-protection) para publicaciones confidenciales, añadiendo una capa de control de acceso sobre el cifrado del transporte