A Partir del primero de octubre del 2011, Facebook ha notificado que para todas aquellas páginas (Fan Pages) o aplicaciones que estén alojadas fuera de Facebook, necesitaran un certificado de encriptación de datos, a este tipo de certificado se le conoce como  certificado SSL (Secure Socket Layers), si para después de la fecha anunciada por Facebook no se ha actualizado la aplicación a SSL, no podrá ser accesible hasta que esta no cumpla con los requisitos establecidos por FB.

Si deseas obtener más información al respecto, puedes visitar la página de Facebook Developer Roadmap (en inglés).

Qué es un Certificado SSL?

Como su nombre lo indica, es un certificado que permite encriptar la información que viaja a través de la red, en este caso internet y es por lo tanto un certificado de seguridad, este tipo de certificados son muy usados por los bancos, tiendas online y muchos otros tipos de negocios para proteger la información de los usuarios cuando estos hacen uso de sus servicios por internet. Teniendo un certificado de seguridad quiere decir que los datos de los usuarios que viajan a través de nuestro sitio web, están seguros, los bancos por ejemplo tienen certificados de seguridad para proteger la información de los usuarios cuando estos ponen los datos de su cuenta para poder consultare su saldo en línea, esta información viaja encriptada y así protegen al usuario.

Pero porque Facebook está solicitando esto?

El uso del certificado de seguridad es mandatorio para todos los sitios web o aplicaciones que utilicen la plataforma de Facebook. Lo que busca Facebook con esta medida es proteger la privacidad de los usuarios. Esto es para protegerte tanto a ti como a los usuarios para evitar el robo de información y/o el plagio de las cuentas.

Que tanto me afectan estos cambios de Facebook?

Bueno, básicamente dependerá de cómo estés utilizando  Facebook.

Si estas utilizando aplicaciones regulares de Facebook que no tienen nada que ver con el uso de iframes, no creo que te llegue a afectar, bueno no del todo, porque a final de cuentas si la aplicación que utilices es desarrollada por un tercero que no tiene nada que ver con Facebook, el dueño de esta aplicación es quien debería de poner el certificado de seguridad, la cuestión aquí es si serán actualizados estos sitios que proporcionan gratuitamente aplicaciones para Facebook.

Pero qué pasa si utilizas alguna aplicación bajo el uso de iFrames? Si quieres que tu aplicación siga funcionando sin ningún problema y brindándole al usuario seguridad en su información, vas a necesitar definitivamente un Certificado SSL para el primero de octubre del 2011.

Por ejemplo, tienes una Fan Pages a la cual le integraste tu blog? Agregaste una Landing Page? Pusiste una Fan Gate para mostrar otro contenido cuando el usuario le de click en “Me Gusta”? no importa que solo hayas contestado afirmativamente a una de las anteriores preguntas, si contrataste un servicio o agregaste una de las anteriores opciones a través de un servicio gratuito, asegúrate que seguirán funcionando después del primero de octubre o en su caso que ya tengan un certificado SSL o que se les instalara este certificado, si agregaste esta funcionalidad a tu Fan Page y la información está alojada en tu servidor de hosting, definitivamente necesitas el Certificado SSL.

Como identifico si una aplicación tiene SSL o si mi dominio tiene SSL?

Todos los dominios que tienen un certificado SSL los identificas porque llevan una “s”, por ejemplo un dominio sin SSL normalmente lo ves de esta forma http:// un dominio con certificado SSL lo encuentras https:// como puedes observar lleva la “s”, esta es la diferencia a simple vista de que ese dominio cuenta con un certificado de seguridad y la información que viaja en ese sitio web esta encriptada.

Cómo obtengo un certificado SSL y cuánto cuesta?

La mayoría de las compañías de hosting actualmente ofrecen certificados SSL así como las que te venden el dominio, no necesariamente necesitas haber comprado el dominio y el hosting con la misma compañía, puedes tener el dominio por ejemplo con namecheap.com o con godaddy.com y tu hosting con hosgator o cualquier otra empresa y aun así tener tu certificado SSL.

El precio de un certificado SSL dependerá del tipo de certificado que escojas, pero empiezan por ahí de los 10 dólares anuales hasta 150 dólares al año.

El proceso para obtener este tipo de certificados básicamente consiste en que se verifica la autenticidad del dominio, con esto me refiero a que verifican que quien este solicitando el certificado SSL es el dueño del dominio, en algunos casos te solicitan ciertos documentos para poder verificar esta información, en algunos otros casos no solicitan los documentos pero si el acceso a la cuenta de email que el dueño del dominio tiene registrada con ese dominio al cual le quieres poner el certificado SSL ya que a esa cuenta de correo electrónico es en donde te llegará el certificado.

El otro proceso a tomar en cuenta es que para tener un certificado SSL se necesita de un IP estática, el portocolo de IP (Internet Protocol) es básicamente una serie de números, la IP estática es registrada en tu hosting y apunta a tu dominio y a su vez está el certificado SSL apuntando también a esa IP con esto se valida que el dominio y la IP siempre serán los mismos y los datos viajan seguros. Para obtener una IP estática debes de solicitarla a tu proveedor de hosting y el precio puede ser entre 25 y 40 dólares anuales.

Suscribete y se de los primeros en conocer mi herramienta para Fan Pages en Facebook con soporte SSL que estaré lanzado en próximos dias