Instalar un certificado SSL Let’s Encrypt gratis y libre para tener https

Ayer te hablé del HTTPS y los certificados SSL. Te explique por qué es importante tenerlo en tu página web o blog y te conté que si estás en Banahosting o migras tu página web o blog con ellos podrás instalarte el certificado SSL De Let's Encrypt totalmente gratis. Hoy voy a enseñarte como.

Hasta ahora para tener un certificado SSL y poder ofrecer nuestra web a través de HTTPS teníamos que pagar. Los precios anuales oscilaban desde los 85 € hasta los 450 €, dependiendo del tipo de certificado. Por suerte para todos Internet está cambiando, y en esta ocasión tenemos que decir que a mejor.

Banahosting, nuestro hosting recomendado y en el que actualmente tengo todos mis blogs y webs nos trae el certificado Let's Encrypt. Let's Encrypt es una entidad certificadora gratuita. Está avalada por los grandes de la industria y nos permite ofrecer más seguridad en la navegación por nuestra web. Si quieres saber más sobre los certificados SSL de Let's Encrypt y el HTTPS pincha aquí.

¿Cómo instalar y activar Let's Encrypt?

Bueno pues como en todo dependerá del hosting que tengas. Por ejemplo, si usas Banahosting, el alojamiento que yo te recomiendo y el que yo mismo utilizo, podrás hacerlo con dos clicks. Si no tienes tus páginas en Banahosting quizá te cueste algo más, pero también te lo explicaré mañana.

Los chicos de Banahosting han implementado un sistema para que puedas instalar y activar fácilmente un certificado SSL de Let'sEncrypt. Cualquier usuario sin conocimientos avanzados podrá crear y activar certificados SSL gratis para tu web o blog con un par de clicks. Que yo sepa solo hay otro hosting que incluya los certificados les Encrypt con un par de clicks. Se trata de SiteGround. Ya te hablaré de ellos también más adelante.

En @Banahosting puedes instalar gratis certificados SSL con sólo un par de clics. Mira este tutorial

Click para Twitear

Dreamhost también ofrece los certificados SSL de Let's Encrypt. Sin embargo, por lo que se, tienes que solicitarlo a soporte para que te lo instalen y ellos te asesorarán. Yo no utilizo este alojamiento así que si alguien lo ha probado que nos lo cuente en los comentarios.

Para que puedas instalar certificados gratuitos SSL con Let's Encrypt sólo tienes que entrar en tu cPanel de Banahosting. Funciona para todos los alojamientos compartidos, concretamente el que yo te recomiendo. Esto es importante, ten en cuenta que la inmensa mayoría de usuarios de Internet que tenemos página web o blog utilizamos este tipo de hosting.

Instalación y activación de un certificado SSL de Let's Encrypt en Banahosting

Como te digo, lo primero que tienes que hacer es entrar en cPanel de Banahosting. Por lo que si aún no tienes una cuenta en Banahosting entérate de cómo puedes conseguirla por sólo 0,69 € pinchando aquí. Una vez dentro sólo tienes que localizar el icono de Let's Encrypt y pinchar en el:

cpanel-lets-ecrypt

Una vez dentro sólo tienes que elegir el dominio y pulsar el botón de + Issue como te muestro en la siguiente imagen:

instalar-lets-encrypt

Nos saldrá una pestaña con el resumen. Volvemos a dar a Issue:

issue-lets-encrypt

Y en menos de un minuto te avisa que ya está instalado. Ya podrás acceder a la versión https de tu blog o página web:

lets-encrypt-instalado

Si tú aún no estás en Banahosting, como te digo al principio este punto, te recomiendo que te cambies o te apuntes con ellos. Pero si aun así quieres seguir con tu proveedor de alojamiento no te preocupes. También te enseñaré a hacerlo en el post de mañana.

Usar el certificado SSL y HTTPS por defecto en WordPress

Vale, ya está instalado nuestro certificado SSL. También puedes acceder a la versión HTTPS de tu dominio. Pero aún nos queda un paso para forzar a que siempre se detuvo en a través de HTTPS, de manera segura.

Esto tenemos que hacerlo a mano, pero no es demasiado complicado:

1.- Tienes que añadir estas líneas al archivo .htaccess:
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://tusitio.com/$1 [R,L]

2.- Luego tendremos que añadir estas líneas a nuestro archivo wp-config.php:

define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);

3.- Para terminar, tendremos que cambiar las URLs de nuestro WordPress y del sitio de HTTP a HTTPS entrando en Ajustes >> generales.

Como ves no son más que tres pasos. Pero no te preocupes, también puedes hacer los tres pasos de golpe y sin tocar ningún archivo, ajuste, ni línea de código. Sólo tendrías que usar el plugin Really Simple SSL que hará los tres pasos él sólo al activarlo.

Si decides usarlo entra en la página de ajustes del plugin en Ajustes >> SSL >> Settings y desactiva la casilla que pone Enable javascript redirection to SSL, ya que esta opción solo es necesaria si el plugin no hubiera podido añadir las líneas de re dirección a HTTPS al archivo .htaccess. El resto dejarlo tal cual.​

El SEO, los certificados SSL y el HTTPS

Aunque casi hemos terminado todavía nos quedan un par de cosas para acabar de asegurar la navegación en nuestra web. Y son importantes, ya que afectan al SEO y esto sabemos que no podemos olvidarlo.

Por si no recuerdas, Google tiene identificada nuestra web como http://tudominio.com. El problema viene porque ahora nuestra URL será HTTPS://tudominio.com. Así que tenemos que "avisar" a Google de que nuestro blog ya es seguro y que ahora se entra por HTTPS. Fundamental.

Una vez más no te preocupes, que es más sencillo de lo que parece. Sólo tienes que entrar al Search Console de Google (las antiguos herramientas para webmasters) y añadir la propiedad poniendo nuestro dominio como HTTPS:

crear-nueva-propiedad-search-console-https

No olvides modificar la URL #HTTPS y reenviar tu sitemap en la Search Console de Google después de instalar tu certificado #SSL #SEO

Click para Twitear

Para terminar con la parte del SEO sólo quedaría enviar la nueva dirección del sitemap con https, tal y como haríamos con cualquier otro dominio.

Google Analytics y los certificados SSL

Imagino que también querrás continuar haciendo el seguimiento de tráfico y campañas a través de Google Analytics. ¿Verdad? Pues también tenemos que cambiar la dirección de la propiedad a HTTPS. Podemos hacerlo en un momento desde la administración pinchando en el propio desplegable donde está nuestro dominio.

cambiar-http-https-en-google-analytics

¿Qué es el contenido mixto?

Algunos navegadores como Google Chrome pueden mostrar algo llamado Mixed content que impide que los analizadores de SSL certifiquen tu sitio como totalmente seguro. La razón es que en tu sitio tendrás muchos enlaces a páginas y contenido (archivos adjuntos, imágenes, etcétera.) Que apuntan a direcciones HTTP en lugar de HTTPS.

Qué es el contenido mixto

Para solucionar esto, una vez más, tenemos un plugin. Gracias al plugin Search & Replace y podremos reemplazar cada URL http://tudominio.com por HTTPS://tudominio.com:

Una vez instalado nos vamos a la pestaña Replace Domain URL y ponemos la nueva dirección con HTTPS:

plugin Search & Replace

Luego vamos a la pestaña Search & Replace y hacemos el cambio real en todas las tablas. Primero hacemos una prueba dejando marcada la casilla de Dry Run:

casilla Dry run

Cuando hayas comprobado los cambios que se harán, desmarca la casilla Dry run y realiza los cambios en la base de datos marcando la casilla Save changes to Database.

El plugin hará una copia de seguridad automática de tu base de datos antes del cambio. Pásate por la pestaña Backup database y exporta la copia de tu base de datos a un sitio seguro por lo que pueda pasar.

CloudFlare y los certificados SSL

A veces pueden surgir problemas al instalar un certificado SSL si tienes activa la CDN de CloudFlare. El más normal es este error:

Error: The server experienced a TLS error during domain verification

Para solucionarlo lo único que tienes que hacer es pausar tu servicio de CloudFlare e instalar o activar de nuevo tu certificado SSL de Let's Encrypt.

¿Cuándo caducan los certificados SSL de Let's Encrypt?

La verdad es que de igual que caduquen dentro de tres meses. Es así por defecto. Pero el caso es que mientras tu no los canceles se renovarán automáticamente. Así que la respuesta a la pregunta es nunca. Te durarán para siempre sino los revocas.

¿Cómo comprobar la seguridad del certificado SSL de Let's Encrypt?

Si quieres comprobar la seguridad y la validez del certificado SSL de Let's Encrypt te dejo un par de webs para que lo hagas:

Si te queda alguna duda o crees que me he olvidado algo déjamelo aquí abajo en los comentarios y lo vamos ampliando entre todos. ¿Tienes ya tu certificado SSL en Banahosting? ¿Utilizas otro proveedor de alojamiento?

Soporte Magento y cómo optimizar el renidimiento de tu negocio en Magento

Soporte Magento y cómo optimizar el renidimiento de tu negocio en Magento

El pasado 1 de mayo se produjo el lanzamiento oficial de Soporte Magento, un proyecto concebido a lo largo de los últimos 12 meses que por fin ve la luz. Su puesta en marcha supone un paso adelante para todos los usuarios del entorno ecommerce que están vinculados de una manera u otra a la plataforma Magento.

Así comienza su nota de prensa, y pese a no haber tenido la oportunidad de probar sus servicios aun, la verdad es que parece prometedor. Todos los que utilizamos, o hemos utilizado Magento nos hemos encontrado con una herramienta increíblemente potente, pero complicada para profanos e incluso para usuarios avanzados. (más…)

Nuevas funcionalidades en el Analytics de Facebook Ads

Nuevas funcionalidades en el Analytics de Facebook AdsLas nuevas analytics de Facebook están diseñadas para que aquellos anunciantes que quieran, conozcan más información acerca de sus gastos en las campañas de Facebook Ads.

En las próximas semanas, el dashboard de administración de los anuncios en Facebook mejorará sus prestaciones y mostrará más información que hasta ahora, donde se mostraban el CTR o los Likes producidos gracias a la campaña.

Los marketers  pronto serán capaces de realizar un seguimiento de “cualquier acción que se pueda producir en Facebook”. Según David Baser, product manager de Facebook, se podrá medir cualquier acción que un desarrollador pueda implementar en la API de Facebook. (más…)

CloudFlare, ayuda y posible solución frente a ataques (D)DoS

CloudFlare, ayuda y posible solución frente a ataques (D)DoSHace poco me hablaron de CloudFlare, un servicio que gracias a su red trata de actuar como intermediario entre Internet y nuestra web para balancear carga, implementar su propio caché de información, filtrar ataques web, gestionar estadísticas y bloqueos de clientes, etc, y tras investigarlos por un tiempo he visto usuarios que están encantados con su servicio y a los que les da muy buenos resultados, y usuarios que se quejan de caídas del sistema, algo crítico y que es una de las cosas que prometen evitar. A mi personalmente me parece una idea mas que interesante teniendo en cuenta que es gratuito (al menos uno de los planes), y las ventajas que prometen. Si no convence siempre lo puedes desactivar, por lo que no veo problema. Yo de momento lo estoy probando en alguna de mis webs, y si me convence lo pondré en todas. Te dejo un video en inglés al respecto:

[vimeo]http://vimeo.com/22229239[/vimeo] (más…)

Wibiya, barra que añade funcionalidades en tu web o blog

De sobra sabéis que en este blog trato de ayudaros y daros recursos gratuitos para crear o mejorar vuestra web o blog. En esta ocasión te quiero presentar Wibiya, que es una aplicación que nos permite incluir una barra con interesantes funcionalidades dentro de nuestro sitio web o nuestro blog.

Muy bien, ¿y para qué sirve esa barra de herramientas Wibiya? Podéis incluir datos sobre nuestra cuenta TwitterFacebook, vídeos Youtube, chat online, datos sobre el blogmostrar entradas aleatorias del blog, usuarios online, añadir un buscador, un traductor, un formulario de contacto, suscripción RSScontador de visitas online y un sinfín de posibilidades más; hay decenas de opciones que podéis elegir para personalizar la barrita que, discretamente, aparecerá en vuestro blog o página web.

La página está en inglés, por eso voy a tratar de explicar brevemente los pasos a seguir para incluir Wibiya en nuestra web o Blog.

  1. Vamos a Wibiya.
  2. Nos registramos pinchando en Get it now.
  3. Nos llegará una notificación al email que deberemos confirmar.
  4. Apareceremos en nuestra cuenta y allí podremos configurar la barra wibiya. Seleccionaremos qué aplicaciones activar y cuáles no. Podremos seleccionar el color de la barra, cuál será su posición en la web o el blog y bajo qué plataforma.
  5. Solo faltará por seguir las instrucciones que nos dan para la instalación según la plataforma en la que la vayamos a instalar.

Y ya estaría. Espero que te gusten todas las posibilidades de esta increíble barra de herramientas Wibiya en vuestra web o Blog. ¿Conoces mas herramientas de este tipo? ¿Quieres que os hable de alguna?

¿Qué aspectos se valoran más en la compra online?

Según un reciente estudio de e-Tailing groupel 73% de los consumidores consideran muy importante el envío gratis del producto cuando van a realizar una compra por Internet y el 70% la devolución gratuita del mismo.

Le siguen, en orden de importancia, el que la web tenga secciones especiales (62%), los cupones (56%), los descuentos o productos en oferta (54%), el pagar menos al comprar más (34%) y obtener un regalo al hacer una compra (31%).

En las redes sociales, el envío gratuito de los productos es igualmente importante ya que el 60% de los consumidores dicen que se han hecho fans de un producto, distribuidor, fabricante o marca como resultado de haber comprado algo y no haber pagado los gastos de envío.

Respecto a la devolución del producto, la desconfianza que se genera al no estar seguros de que lo que vamos a comprar es realmente lo que estamos buscando y al hecho de no poder devolverlo, en la mayoría de casos supone no finalizar la compra. Es por ello que en Tienda de Summarios apostamos por la garantía de devolución .

Los descuentos exclusivos y las ofertas diarias influyen aproximadamente al 50% de los consumidores para hacerse fans de una marca y, entre 2 y 5 de ellos, dicen que ese es el motivo para realizar una compra.

Otro de los aspectos más importantes es la visualización correcta del producto, con imágenes de calidad y a ser posible, desde varios ángulos. También influyen las calificaciones y evaluaciones que reciben junto a las comparaciones de productos.

Por último, el informe también destaca la capacidad de obtener rápidamente el producto (55%), la motivación por la lectura de reviews y comentarios del producto (33%), consejos del boca a boca de los amigos (26%) y el asesoramiento de la comunidad en línea del consumidor (15%).

Fuente

Página 1 de 212