gratis

  • Certbot es un cliente ACME automático y fácil de utilizar, que obtiene certificados SSL/TLS gratis para tu sitio Web, provistos por Let's Encrypt. Certbot fue desarrollado por la EFF (Electronic Frontier Foundation) como "cliente oficial" de la autoridad certificante de Let's Encrypt, pero también funciona con cualquier CA que soporte el protocolo ACME (Automated Certificate Management Environment).

    Certbot (anteriormente el cliente Let's Encrypt letsencrypt-auto) es el cliente recomendado por Let's Encrypt para emitir sus certificados, y opcionalmente auto-configurar HTTPS en tu servidor Web.

    Este artículo explica cómo emitir un certificado SSL/TLS gratuito de Let's Encrypt utilizando el cliente certbot utilizando el plugin webroot en Debian 7 (wheezy).

  • En artículos anteriores expliqué cómo crear tu propia autoridad certificante para generar certificados SSL autofirmados y cómo configurar HTTPS en Apache para acceder a un sitio Web de forma segura. También expliqué cómo autenticar usuarios MySQL utilizando SSL.

    La seguridad que ofrece SSL es muy buena y todo es color de rosas hasta que llega el momento de adquirir un certificado. Debido a que un certificado debe ser emitido (firmado) por una autoridad certificante de confianza, hay un costo a pagar, y generalmente es elevado. Por ejemplo una de las entidades certificantes más conocidas ofrece certificados SSL para implementar HTTPS por la, nada despreciable, suma de 70 dólares al año.

    Gracias a uno de mis patrocinadores, conocí a la entidad certificante StartSSL, la cual ofrece certificados SSL de manera gratuita, sí, gratis!

    Es por ello que me puse inmediatamente a tramitar mi certificado SSL para implementar HTTPS en mi blog. Esta vez firmado por una entidad de confianza, en vez de mi propia CA autofirmada.

    Actualización (24/3/2016): desde fines de 2015 es posible obtener un certificado SSL gratuito gracias al proyecto Let's Encrypt. Let's Encrypt es una nueva autoridad certificante libre, abierta, automática y gratuita patrocinada por la Linux Foundation. El proceso de creación y renovación de certificados con Let's Encrypt es mucho más simple y rápido que con StartSSL, por lo que recomiendo dirigirse al siguiente artículo: Cómo obtener un certificado SSL gratis de Let's Encrypt.

    Actualización (19/8/2016): StartSSL se ha renovado lanzando StartEncrypt, un servicio mucho más flexible, simple y fácil de utilizar. Acceder al artículo Obtener un certificado TLS gratis con StartEncrypt para obtener un certificado SSL/TLS de manera mucho más rápida y simple.

    Actualización (14/3/2017): Mozilla, Google y otros han dejado de confiar en el certificado raíz de StarCom debido a irregularidades técnicas y administrativas, por ende la única alternativa confiable y segura para obtener un certificado de forma totalmente gratuita consiste en generar un certificado SSL/TLS con certbot (anteriormente Let's Encrypt).

  • Finalmente Let's Encrypt ha entrado en su fase Beta de acceso público, por lo que ya no se necesita una invitación para obtener un certificado SSL de forma gratuita. Para aquellos desprevenidos, Let's Encrypt es una nueva autoridad certificante libre, abierta, automática y (lo mejor de todo) gratuita. Esperemos que este proyecto tenga éxito (seguramente lo tendrá pues está patrocinado por la Linux Foundation), y así se termine con el curro de los certificados. No puede ser que grandes empresas se hayan hecho millonarias simplemente emitiendo certificados SSL de confianza, cuando éstos deberían ser un recurso básico de acceso universal. HTTPS tiene que ser el estándar por defecto, y la seguridad tiene que ser un derecho de acceso público y gratuito para todos los sitios de Internet. De otra forma, al tener que pagar para acceder a la seguridad (como sucede actualmente), nunca llegaremos a una Internet segura y confiable.

    En este artículo voy a explicar cómo obtener e instalar un certificado gratuito de Let's Encrypt, sobre un servidor Debian con Nginx.

  • Gracias a un artículo del blog Un lugar en el mundo... descubrí que StartSSL se ha renovado para tratar de competir con Let's Encrypt (el cual tuvo gran aceptación en Internet gracias a su simplicidad y facilidad para obtener un certificado SSL). Así que decidí probarlo y generé un certificado para linuxito.com. Aquí el tutorial completo.

  • Buscando en Internet recientemente descubrí que es posible registrar dominios .tk de forma gratuita.