Desde hace algunos meses decidí instalar un certificado de seguridad SSL en mi blog, y el camino más económico y seguro para uno, es hacérselo uno mismo, lo que denominamos generar un certificado auto-firmado. Lo paradójico es que aunque es lo más seguro para uno, es lo que más penaliza y complican los navegadores
Habrá que se pregunte, ¿y eso para qué sirve? Pues inicialmente muy simple, es la mejor manera de evitar que nadie intermedio pueda interceptar la información y leerla, ya que los datos viajarán por internet cifrados.
La teoría es sencilla, la cuestión es llevarlo a la práctica, porque aunque la solución casera, el do it yourself, resulta que no es la opción que las multinacionales de la seguridad y los propios navegadores quieren, y entonces.... cuando usas esta opción, la de usar un certificado autofirmado, muchos navegadores te muestran mensajes de error y otros incluso ni te dejan visitar la web en cuestión. Conclusión: Si usas un certificado autofirmado IMPIDES que muchos usuarios puedan visitarte, como me viene ocurriendo en estos últimos meses, como además muchos amigos y lectores de este humilde blog me van comunicando.
La solución: Comprar un costoso certificado a una entidad certificadora (una media de 60 o 70 € mensuales).
No soy el único que se ve con este problema y diversos amigos me han contactado para indicarme alguna posibilidad. El primero fue David Olmos que me habló de un proyecto muy interesante: Lets Encrypt.org, muy en la línea que defendemos los apasionados del Conocimiento Libre y el p2p.
The key principles behind Let's Encrypt are:
Como digo, un proyecto que genera mucha expectación, que ojalá arranque pronto, pero que por el momento está en fase inicial no operativa.
Mientras volaba de regreso a casa, Juan José del Río Holgado, me avisaba también del problema y me indicaba una posible solución: Cómo obtener un certificado SSL gratis.
Motivado por los constantes fallos de acceso me puse a la tarea de poder solucionar el problema y, gracias a la ayuda del siempre eficiente equipo de soporte de Host Europe, mas las instrucciones bien detalladas del post anterior, parece que ha sido todo muy rápido. Ahora queda lo más importante, ¿Se solucionó definitivamente? Tú tienes la respuesta.