Obtener un certificado SSL gratis con StartSSL y CACert

Como contábamos ayer, el uso de conexiones seguras al navegar nos puede ayudar mucho a mantener nuestras transacciones electrónicas con la seguridad necesaria o buscar sin ser espiado. Usar conexiones seguras es muy importante al punto que hay paranoicos que no buscan en Internet a no ser por una conexión segura, pero también para comprobar que somos quienes decimos ser.

Estos certificados normalmente son necesarios para las empresas pero en ocasiones, tener una certificación SSL también puede ser necesario para las personas, por ejemplo, para enviar correos electrónicos probando que eres tú mismo o para hacer transacciones de banca en línea o (en el caso de Chile al menos) para que las empresas se identifiquen ante el Servicio de Impuestos Internos o en España para tratar con la Agencia Tributaria a través de la Sede Electrónica.

El problema es que los certificados SSL suelen ser caros, se pueden conseguir en todos los países pero hay que pagar por ellos y puede que no estemos en condiciones de hacerlo o simplemente los usemos demasiado poco como para comprar uno.

StartSSL nos permite tener un certificado SSL propio y gratis. Para obtenerlo hay que crearse una cuenta en StartSSL utilizando el mismo navegador que emplearíamos para hacer el trámite (esto lo recuerdo de una ocasión en que tuve que instalar un certificado pagado), luego generar la clave privada que puede ser de 128 o 256 bits (mientras más mejor, digo yo) y finalmente instalarlo en nuestro navegador.

El certificado nos sirve para el navegador, pero también podríamos usarlo en una web nuestra, en nuestro servidor si quisiéramos.

En MakeUseof se mostró el proceso paso a paso y aunque yo no lo puedo repetir ahora mismo, no debería variar de forma importante.

Pero también podemos obtener un certificado en la comunidad CAcert.org radicada en Australia, que tiene un lema: “FREE digital certificates for everyone”. Hay que crearse una cuenta para generar nuestro certificado (es necesario que nuestros datos coincidan con los de las compañias o instituciones con las que vamos a tratar).

La Wiki de CAcert da bastantes detalles de cómo obtener nuestro certificado, la mayor desventaja es que muchos navegadores no incluyen por defecto el certificado raíz de CAcert (el que certifica a la propia CAcert), por lo que hemos de incluirlo primero en nuestro navegador o cliente de correo. Es una lástima que no exista una comunidad en castellano de CAcert, como si la hay en otras lenguas.

Aquí una guía del proceso de certificación en línea con CAcert aplicado a servidores web.

La imagen es de zimpenship y es Creative Commons.