He sido culpable de lamentar públicamente la complejidad de HTTPS. En el pasado, compré certificados SSL de proveedores externos y tuve problemas para instalarlos. He tenido certificados caducados y tuve que luchar para arreglarlos. Tuve que empujar y empujar a las empresas de hospedaje para que me ayudaran a garantizar que las cosas se renovaran correctamente y quedé insatisfecho.
Pero diría que en los últimos años, esto realmente se ha calmado. Programar Pluspasó a HTTPS hace unos cinco años, por lo que hemos superado cualquier problema con el contenido inseguro o algo por el estilo. En estos días, mi anfitrión (y patrocinador) Flywheel lo convierte en un interruptor en su administrador, por lo que es completamente obvio. Las cosas que tengo en Netlify son automáticamente HTTPS. También tiendo a poner Cloudflare al frente de todo, debido a todas las funciones de seguridad y rendimiento que ofrecen, en su mayoría de forma gratuita. HTTPS se está volviendo mucho más fácil.
El nombre de esta publicación de blog es el nombre de este pequeño proyecto de micrositio de Troy Hunt: ¡HTTPS es fácil! Es una serie de cuatro partes de videos de cinco minutos que explican el proceso de agregar seguridad de nivel empresarial a un sitio de forma rápida y gratuita con Cloudflare. Casi se siente como un anuncio de Cloudflare, y no podría importarme menos si lo es, pero Troy dice:
[…] esta no es una actividad comercial en mi nombre; Cloudflare no me contrató para crear esto y les sorprenderá la primera vez que lo vean.
Realmente es fácil y gratuito, así que siento que estoy cumpliendo con mi deber aquí al compensar las quejas anteriores sobre HTTPS.
Parte de lo que me ayuda a sentirme más seguro es minimizar la cantidad de configuraciones que tengo para diferentes cosas. Todos mis sitios de WordPress están en Flywheel, no están dispersos, por lo que no tengo que aprender varios sistemas. Todo mi despliegue es a través de Buddy. Todos mis dominios están en un solo registrante, por lo que lo que aprendo al administrar un dominio es útil para todos ellos. Todos mis sitios se ejecutan a través de Cloudflare, por lo que confío en mis habilidades de administración allí. Este tipo de consolidación es bueno para mantener bajos mis niveles de estrés.