https://foro.gambas-es.org/viewtopic.php?f=7&t=5327&p=31488#p31488
-----------------------------------
jguardon
Lunes, 04 Abril 2016, 13:24

Re: Navegación SSL
-----------------------------------
Los avisos de "La conexión no es privada" y similares son normales cuando el certificado no es válido (que no es nuestro caso) o cuando el navegador no reconoce la autoridad certificadora. 

En nuestro caso es que algunos navegadores no tienen instalado el certificado de la CA, autoridad certificadora, pero es perfectamente válido. Puedes crear una excepción y aceptar el certificado o puedes ir a la web de la CA y descargar e instalar el certificado raíz, con lo que ya no aparecerá el error.

Estos errores son bastante escandalosos, porque pueden asustar al usuario, todo es cuestión de preguntar o analizar el certificado.

Otro error común que veremos en el foro es la mezcla de recursos seguros y no seguros. La página es segura, pero puede incluir imágenes o contenido enlazado con http, en lugar de https, con lo cual avisará de que hay contenido no seguro en la página y el candado no se pondrá verde (o las letras [color=#00FF00]https[/color] en el caso de Chrome). Esto no representa ningún problema de seguridad, en cuanto que nuestros datos siempre se van a transmitir de manera segura (encriptada). 

La tendencia general es que todo vaya bajo SSL, ya que los certificados van siendo muy baratos y en algunos casos, gratis. Para otros cometidos como tiendas online y organizaciones, es otra cosa, porque requiere otro tipo de seguridad y requisitos muy estrictos para obtener el certificado.



Saludos


