¿Cómo verifico mi sitio para que muestre un cuadro verde en la barra de direcciones de Chrome?

¿Cómo hago que Google Chrome verifique mi sitio para que tenga el cuadro verde en la barra de direcciones? Sinceramente, no sé cómo hacer esto. Además, ¿tengo que pedirle a Google que lo verifique?

El 'recuadro verde' en la barra de direcciones de Chrome no tiene nada que ver con la verificación por parte de Google, como Stephen aludió en los comentarios sobre su pregunta, es una indicación de que su sitio tiene un certificado de seguridad de Verificación Extendida (EV).

Este es generalmente un producto SSL 'premium' ofrecido por muchos proveedores de certificados SSL. Para obtener uno de estos certificados, el mejor lugar para comenzar es generalmente su proveedor de alojamiento web, que puede manejar todo el proceso de generar una solicitud de firma de certificado, comprar el certificado por usted e instalarlo. A veces es posible hacerlo usted mismo a través de su panel de control de alojamiento web, pero necesitará saber cómo hacerlo para hacerlo.

Si decide seguir el camino de hacerlo usted mismo, la mayoría de los proveedores de certificados de confianza deberían poder proporcionarle un certificado EV. Estas incluyen compañías como Comodo, Thawte, Verisign y muchas otras. Por lo general, también proporcionan instrucciones para la configuración en paneles de control de hosting populares.

Como dijo Tim Malone, este es un tipo especial de certificado SSL que, por lo general, las autoridades certificadoras venden con una prima. La tarifa actual suele ser de al menos un par de cientos de dólares.

Lo que Tim no mencionó, y parte de la razón del precio elevado, es que hay una cierta cantidad de papeleo involucrado que debe ser enviado y verificado por la CA a la que le está comprando el certificado. Esta documentación generalmente incluye verificar que la empresa que solicita el certificado esté debidamente registrada en el estado o país, conseguir que un ejecutivo de la empresa firme la solicitud y posiblemente otras cosas. A diferencia de otros certificados, no puede simplemente comprarlo, hacer una verificación automática de cinco minutos y tener el certificado instalado en unas pocas horas como máximo. Estos certificados se denominan "Validación extendida"

Creo que esta pregunta merece un poco más de antecedentes ... Hay diferentes tipos de certificados SSL / TLS que puede emitir una Autoridad de certificación (CA), que básicamente actúa como un notario, certificando que el dominio al que está accediendo es realmente el sitio real, y está accediendo a él de forma segura.

Cuando accede a un sitio que usa HTTPS, el servidor del sitio enviará su certificado SSL / TLS y el navegador lo comprobará. Aparecerá un "candado verde" que significa que el certificado del sitio es válido (firmado por una CA) y que todo el contenido de la página y la conexión están encriptados. Un candado verde indica que en realidad está conectado al servidor real real utilizado por ese dominio.

El otro tipo de "bloqueo verde" tiene el nombre de la entidad comercial y es un certificado SSL / TLS de Validación Extendida (EV) que es válido. Solo las empresas pueden solicitar certificados EV, y estos implican un proceso de emisión más exhaustivo por parte de una Autoridad de Certificación (CA) que básicamente se asegura de que el sitio google.com sea propiedad de Google, Inc.

Vea la diferencia entre los dos:

A menudo, los sitios web estáticos que no son muy complejos, o que no almacenan contraseñas, o información confidencial realmente no necesitan (pero se los recomienda ) para encriptar su tráfico usando HTTPS y certificados SSL. Como se indicó en esa pregunta, el uso de HTTPS no solo asegura la conexión , sino que también proporciona autenticidad, lo cual es importante incluso para sitios estáticos simples.

Para sitios web personales, puede obtener un certificado SSL / TLS DV (Validación de dominio) normal. La forma de hacerlo depende de dónde esté alojado su sitio, pero lo esencial es que necesita crear una clave privada (2048 bits, por favor) y con ella crear un archivo de Solicitud de firma de certificado (domainame.csr) para enviar a CA para emitir / firmar un certificado. Después de tener el certificado público firmado por CA y su clave privada, le dice a su servidor web dónde están y, para usar SSL / TSL, los detalles varían según su configuración.

Puede usar startssl.com, para obtener un certificado SSL regular de forma gratuita, por cierto. HTH

Otras respuestas dicen cómo obtener el certificado, pero no mencionan que sus usuarios necesitan usar su sitio a través de HTTPS para ver la barra verde, incluso una vez que tenga el certificado instalado.

Si mostrar la verificación verde es importante para usted y su sitio, debe redirigir su sitio HTTP a su sitio HTTPS para que los usuarios siempre usen la versión HTTPS que tiene la validación.

Si tiene habilitada una firma SSL, seguramente verá el ícono verde no solo en Google Chrome, sino también en Firefox. Intente obtener una integración HTTPS para su sitio web. Soy bastante nuevo aquí, así que aparentemente no puedo compartir ningún enlace por alguna razón. Sin embargo, puedes buscarlo en Google.