Protocolos HTTP y HTTPS

El protocolo HTTP (siglas en inglés de Hypertext Transfer Protocol) es un protocolo de comunicación cliente-servidor que permite recibir y enviar información desde y hasta servidores web. Es prácticamente la base para acceder a todos los recursos de internet.

Con el protocolo HTTP, la comunicación no se encripta y la conexión se hace en abierto. La información intercambiada es por tanto visible y podría recuperarla una tercera persona.

El protocolo HTTPS (con S de secure) en cambio sí es seguro. Utiliza un protocolo de cifrado, el SSL (Secure Socket Layer), que sirve para establecer una conexión codificada entre el cliente y el servidor. Solo los que tengan la clave de descodificación podrán descifrar los datos.

Este protocolo es por tanto el adecuado para intercambiar datos confidenciales, como una página de conexión, sobre todo cuando implica datos sensibles, como pueden ser, por ejemplo, los datos bancarios.

¿Por qué utilizar HTTPS en Actito?

Los formularios de Actito no están concebidos para servir como página de conexión y, en principio, las imágenes que incluyas en tus campañas no son confidenciales. Además, no está prohibido utilizar HTTP.

Entonces, ¿Qué motivos hay para utilizar un protocolo seguro?

Hay varias razones que pueden llevarte a utilizar HTTPS en tu licencia.

• Es posible que tus perfiles introduzcan datos personales en tus formularios públicos.

• Utilizas atributos de perfil en los parámetros de tus imágenes.

• La utilización del protocolo HTTPS permite mostrar en la barra del navegador que la conexión con las páginas alojadas en tu subdominio es segura (como en el ejemplo anterior de las páginas de Actito). Del mismo modo, los navegadores también marcan las páginas HTTP como conexiones no seguras.

• En el sector B2B, la configuración de redes de ciertas empresas, incluso la tuya, puede desconfiar del protocolo HTTP. Por ello es necesario solicitar que se incluya tu subdominio en la lista blanca.

• El navegador Google Chrome y por extensión también Chromium, la nueva versión de Microsoft Edge, rechazan lo que llamamos contenido mixto, es decir, que una página que utiliza HTTPS (como tu licencia Actito) cargue recursos en HTTP (como las imágenes alojadas en tu subdominio). Esto explica por qué no podrás ver las imágenes en la previsualización del editor HTML. Otros navegadores como Mozilla Firefox y Safari no aplican esta restricción.

• Es de esperar que Chrome apueste cada vez más por la generalización del protocolo HTTPS y que los otros navegadores acaben haciendo lo mismo.

¿Cómo usar HTTPS?

El protocolo HTTPS requiere configurar un certificado SSL. Este certificado verifica que un dominio pertenece a una organización o empresa.

Tu subdominio de enlace generalmente se basa en su dominio de envío, que generalmente está a nombre de su empresa pero delegado a Actito. Esta forma de tutela conjunta significa que hay 2 opciones para configurar el certificado SSL en su dominio.

• La opción por defecto es dejar que Actito maneje todo el proceso del certificado: usando la solución Let's Encrypt, generaremos un certificado gratuito, válido por 3 meses pero renovado automáticamente. Este certificado estándar no estará vinculado al nombre de su organización.

• La otra opción es manejar el certificado por su parte, comprando un certificado personalizado con una solicitud de firma a nombre de tu empresa y transfiriéndolo a Actito. Los certificados comprados suelen tener una validez de 1 año y son el camino a seguir si desea mostrar el nombre legal de su organización cuando un usuario hace clic en los detalles del certificado.