Asegure su Sitio Web para Negocios. Su guía completa para comercio en línea seguro

Transcripción

1 Asegure su Sitio Web para Negocios Su guía completa para comercio en línea seguro

2 CONTENTS Introducción 1 Para alcanzar a más clientes 2 Asegure sus transacciones electrónicas 3 Asegure su sitio Web con la Identificación de Servidor VeriSign 4 Mejore sus ventas, conveniencia y seguridad haciendo uso de Soluciones de VeriSign 8 Instrucciones detalladas 10 Opciones para obtener pagos 13 Conclusiones 13

3 INTRODUCCIÓN Aquellos negocios con presencia en el Internet que realizan transacciones en línea, podrán incrementar su mercado mundial haciendo uso de nuestros productos, y verdaderamente a muy bajo costo. Se sabe que el Web presenta una serie de problemas de seguridad, que las compañías deben considerar desde un principio para minimizar todo riesgo. Un cliente se anima a enviar sus datos a través del Web solamente si tiene la seguridad que su información personal, su número de tarjeta de crédito, su información financiera o historia médica no serán divulgados. VeriSign, Inc. la compañía de seguridad para comercio electrónico y comunicaciones de mayor prestigio en el medio, ofrece soluciones, económicas y comprobadas, de seguridad para conducir negocios a través del Internet. Instalando el VeriSign Secure ID (producto incluido en la gama de Soluciones de Sitio de VeriSign) en su servidor, podrá recoger información confidencial en línea de manera segura y verá cómo incrementa la confianza y número de clientes al saber que sus transacciones son seguras. Obtenga su Prueba GRATUITA de Secure Server ID en: Una vez ya instalado su VeriSign Secure ID, podrá establecer comunicaciones seguras con todo cliente que acceda a su sitio haciendo uso de los navegadores Netscape o Microsoft. Este producto de tecnología comprobada es usado por los mejores 40 Sitios de Comercio Electrónico del mundo, así como por las compañías comprendidas en la lista de Fortune 500 con presencia en el Web y miles de otras empresas de éxito en el Internet. Encontrará en esta guía explicaciones a temas claves de seguridad en el Web, descripciones de la tecnología que VeriSign aplica a los problemas de seguridad, e instrucciones detalladas sobre cómo obtener e instalar su VeriSign Server ID.Terminada la lectura de esta Guía, sírvase a obtener su prueba gratuita de Secure Server ID en: o compre uno de los productos de Soluciones de Sitio VeriSign que incluye, ya sea un año de Secure Server ID o un Global Server ID, en: Adquirir seguridad a toda prueba para su sitio Web es tan sencillo como instalar el VeriSign Server ID. El simple proceso de instalación activa la capacidad de encripción presente en el software de su servidor de Web. Una vez ya instalado su VeriSign Secure ID, podrá establecer comunicaciones seguras con los millones de clientes potenciales que accedan a su Sitio haciendo uso de los navegadores Netscape o Microsoft. 1

4 Aumente su ventaja competitiva ofreciendo un sitio Web seguro Un sitio Web seguro para su negocio puede significar una ventaja competitiva importante, sobre todo para sus ventas en línea y los procesos racionalizados de solicitud en línea para productos como seguros, hipotecas o tarjetas de crédito. Las ventas a través de tarjeta de crédito pueden ser verdaderamente lucrativas: según analistas independientes, las transacciones comerciales en el Internet alcanzaron los 9 billones de dólares en el año 2000 y llegarán a los 30 billones de dólares en el Nadie puede darse el lujo de ignorar un mercado de esta magnitud. Según analistas independientes, las transacciones comerciales en el Internet alcanzaron los 9 billones de dólares en el año 2000 y llegarán a los 30 billones de dólares en el Nadie puede darse el lujo de ignorar un mercado de esta magnitud. Para tener éxito en este mercado, primero se debe tener conocimiento de los riesgos de seguridad que existen en el Internet, para luego implementar la tecnología que elimine estos riesgos y así poder ganar la confianza total de los clientes. En esta sección encontrará una descripción detallada de los beneficios del comercio electrónico, y los riesgos específicos que deberá superar para hacer realidad estos beneficios para su organización. PARA ALCANZAR A MÁS CLIENTES El 85% de los usuarios del Internet encuestados declararon tener dudas de proporcionar sus números de tarjeta de crédito si percibían riesgos de seguridad. Entonces, el comerciante que sepa ganar la confianza de los clientes con un sitio Web de seguridad garantizada, ganará también la lealtad del cliente y su negocio incrementará su participación de mercado. Ofrezca su producto en el Web y su negocio obtendrá singulares beneficios como: Presencia mundial El Web representa una nueva fuente de clientes.toda persona con acceso al Internet es un cliente potencial. En la actualidad, más de 50 millones de personas alrededor del mundo usan el Internet para transacciones comerciales. En el Internet, su negocio está abierto al público las 24 horas del día, y no requiere de nuevas inversiones en edificios de oficinas!. Participación del mercado En 1998, en un estudio realizado por Yankelovich Partners el 85% de los usuarios del Internet encuestados declararon tener dudas de proporcionar sus números de tarjeta de crédito si percibían riesgos de seguridad. Entonces, el comerciante que sepa ganar la confianza de los clientes con un sitio Web de seguridad garantizada, ganará también la lealtad del cliente y su negocio incrementará su participación de mercado. Un canal de entrega de coste efectivo Muchos productos y servicios tales como software o información pueden ser entregados al cliente final directamente a través del Internet. Esto ahorra tiempo y dinero a sus clientes y proporciona una ventaja competitiva a su empresa. Asimismo, incrementa su rentabilidad al eliminar los costes de empaque y embarque asocia dos con los canales comerciales tradicionales. Un proceso de inscripción simplificado Los procesos de inscripción basados en formularios de papel conllevan una serie de demoras. Por ejemplo, las solicitudes para pólizas de seguros, hipotecas o tarjetas de crédito pueden perderse temporalmente en el correo o en la mensajería de su compañía. Además una vez recibido el formulario en la oficina, la información del solicitante debe ser introducida al sistema informático, es un proceso largo que necesita de mucha mano de obra y está sujeto a errores. Al recibir y aceptar las solicitudes a través de su sitio Web asegurado, podrá acelerar el proceso de inscripción de nuevos clientes, reducir costos y mejorar su servicio al cliente. 2

5 Mejores estrategias de mercado debido a un mejor conocimiento de sus clientes al establecer su presencia en el Web, su negocio tiene la potencia de alcanzar al cliente de forma personalizada, es decir tiene la capacidad de adaptar sus productos o servicios a las necesidades individuales del cliente en vez de cubrir segmentos de mercado generales. El Internet facilita este tipo de comercialización personalizado porque le permite recoger elementos de información demográfica, hábitos de compra y preferencias personales, con los cuales puede preparar sus campañas promocionales, por ejemplo, a la medida de sus clientes y lograr un máximo impacto; asimismo, podrá construir su página Web al gusto del tipo de clientes que visitan su sitio y asi tener control sobre la efectividad de sus estrategias de comercialización. ASEGURE SUS TRANSACCIONES ELECTRÓNICAS La seguridad en las transacciones de persona-a-persona están basadas en percibir ciertas señales de peligro. Los usuarios de tarjetas de crédito, por ejemplo, han llegado a aceptar los riesgos de usar esa facilidad de pago en establecimientos comerciales porque pueden ver y tocar la mercadería, y pueden decidir si la tienda les parece segura o no. Pero el usuario del Internet no cuenta con esas señales de peligro al hacer sus compras. Además, este medio electrónico está plagado de nuevos peligros de seguridad, por lo tanto, es importante informarse de los riesgos en las transacciones en el Internet, para proteger su negocio con la tecnología adecuada. Al asegurar su sitio Web tendrá la adhesión del 85% de usuarios del Internet que les preocupan los riesgos de seguridad en las transacciones electrónicas. Asimismo, podrá aumentar su ventaja competitiva al hacer entrega segura de productos electrónicos sin costo alguno, al recoger información de solicitudes o inscripciones de manera digital, y al obtener información importante de sus clientes a través de la interacción de su página Web. Spoofing (Impostores) El bajo costo de crear una página Web y la facilidad con que se pueden copiar páginas ya existentes, dan pie a la publicación de páginas ilegítimas que pretenden representar a compañías de buen nombre. De esta manera, criminales han podido obtener ilegalmente números de tarjetas de crédito al abrir sitios Web que parecen compañías de prestigio pero no lo son. Revelación no autorizada Cuando información electrónica es transmitida abiertamente puede fácilmente ser interceptada por háckers y así obtener información confidencial de sus clientes. Acción no autorizada Un cliente insatisfecho o la competencia de su negocio, puede modificar su sitio Web para que niegue servir a sus clientes o simplemente deje de funcionar. Cambio en los datos Si los datos son transmitidos abiertamente pueden ser interceptados y cambiados, ya sea malintencionadamente o por accidente. Información confidencial como nombres de usuario, números de tarjeta de crédito y montos de dinero enviados sin protección están en riesgo. Al asegurar su sitio Web para negocios no solamente protege su compañía sino a sus clientes. VeriSign Server ID hace que sus transacciones electrónicas sean hasta más seguras que las transacciones en el mundo real. 3

6 ASEGURE SU SITIO WEB CON LA IDENTIFICACIÓN DE SERVIDOR VERISIGN VeriSign Server ID (Identificación de servidor) es el mejor producto de seguridad para transacciones en línea, comprobado y de bajo costo, en el mercado. Las compañías más importantes del mundo están protegidas por VeriSign Server ID, practicamente todas las compañías comprendidas en la lista de Fortune 500 con presencia en el Web y las 40 empresas líderes de comercio electrónico en el Internet. A la fecha,verisign ha implementado más de 300,000 certificados de seguridad Server ID. En esta sección encontrará información sobre cómo Server ID asegura sus transacciones en línea. Presente sus credenciales a través del VeriSign Server ID La Identifación de Servidor de VeriSign, también conocido como certificado digital, es el equivalente electrónico de una licencia de negocios. Esta certificación es otorgada por una Autoridad de Certificación de prestigio.verisign es la Autoridad de Certificación más importante del mundo, habiendo autorizado más de 300,000 certificados digitales. La Autoridad de Certificación que otorga el Server ID da fe por su derecho de usar el nombre de su compañía y dirección del Internet, de la misma manera que la oficina del Secretario de Estado actúa al autorizar una Acta Constitutiva. La Autoridad de Certificación también puede otorgar certificados digitales a individuos. Las compañías más importantes del mundo están protegidas por VeriSign Server ID, practicamente todas las compañías comprendidas en la lista de Fortune 500 con presencia en el Web y las 40 empresas líderes de comercio electrónico en el Internet. Para que VeriSign emita un certificado digital a su empresa, revisará sus credenciales - como su número de Dun & Bradstreet o la Constitución de su compañía - y realizará un proceso minucioso de verificación para asegurar que su organización es realmente lo que pretende representar, y no asume una identidad falsa.verisign otorga una Identificación de Servidor (Server ID) a su organización que es una credencial electrónica que puede ser presentada como prueba de identidad y legitimidad en el Internet (vea la sección Cómo funcionan los Certificados Digitales ). La Identificación de Servidor de VeriSign es el mejor respaldo de credibilidad que su empresa puede tener en el campo del comercio electrónico. Las minuciosas prácticas de autenticación de VeriSign marcan el estándar de la industria. Sus prácticas de documentación, verificación y procedimientos están cuidadosamente delineados en una Declaración de Prácticas de Certificación. Asimismo, todos los años,verisign pasa por una meticulosa auditoría SAS 70 Tipo II realizada por KPMG. (La Declaración de Estándar de Auditoría - Statement of Auditing Standard 70, SAS 70, fue establecido por el Instituto Americano de Contadores Públicos Titulados para certificar prácticas confiables). Los empleados de VeriSign responsables de los certificados pasan por rigurosas revisiones de antecedentes así como por cursos de capacitación especializados.verisign ha logrado su intachable reputación poniendo atención no sólo a la seguridad física sino electrónica. Por ejemplo, su local de 22,000 pies-cuadrados, donde se emiten las llaves, cuenta con cinco niveles de seguridad, donde los últimos tres niveles requieren de identificación de huellas digitales. Las rigurosas prácticas de autenticación de VeriSign, sus técnicas criptográficas de vanguardia y sus instalaciones ultra seguras están diseñadas para maximizar la confianza de sus clientes en sus servicios. Estas prácticas, tecnología e infraestructura son la base de Server ID que asegura las transacciones en el Web en conjunción con su servidor de Web. 4

7 Asegure sus transacciones en línea sin necesidad de comprar hardware adicional VeriSign Server ID funciona con la tecnología SSL - Secure Sockets Layer (Capas de Zócalos Seguros), que es el protocolo estándar de la industria para asegurar las comunicaciones en el Internet. Su servidor de Web, si es de Apache Freeware, C2Net, IBM, Lotus, Netscape, Microsoft, Open Market u otro tipo, ya tiene capacidad para trabajar con VeriSign Server ID. Una vez que usted instale su VeriSign Server ID, su servidor automáticamente activa el SSL, y crea un canal de comunicación seguro entre su servidor y los navegadores de sus clientes. Su sitio Web puede ahora comunicar con plena seguridad con cualquier cliente que use Netscape Navigator, Microsoft Internet Explorer, o la mayoría de los programas de correo electrónico conocidos. El protocolo de seguridad SSL le proporciona los siguientes niveles de seguridad en sus transacciones en línea: Sus clientes pueden verificar la legitimidad de su sitio Web a mediante de su VeriSign Server ID, y enviar con toda confianza sus datos confidenciales necesarios. Autenticación Sus clientes pueden verificar la legitimidad de su sitio Web a mediante de su VeriSign Server ID, y enviar con toda confianza sus datos confidenciales necesarios. Confidencialidad de los mensajes SSL encripta la información que sus clientes y su servidor de Web intercambian a través del Internet; datos personales como números de tarjetas de crédito, etc. son transmitidos haciendo uso de una llave de sesión única. Para enviar esta llave de sesión de manera segura al usuario, el servidor la encripta junto con la llave pública de su organización. Cada llave de sesión puede ser usada una sola vez (donde pueden efectuarse una o más transacciones) por un solo cliente. Estos niveles de protección de mensajes que contienen información confidencial aseguran que si alguna persona no autorizada los intercepta, no podrá descifrarlos. Integridad del mensaje En la transmisión de los mensaje en el Internet, las computadoras que los envian y reciben, generan un código basado en el contenido de los mismos. Si una sola letra del mensaje fuera cambiada en el camino, la computadora que lo recibe generará un código diferente y mandará una alerta al receptor informando que el mensaje no es legítimo. La característica de protección de la integridad del mensaje hace que las partes involucradas en la Al adquirir su VeriSign Server ID usted formará parte transacción tengan la seguridad que lo que aparece en sus pantallas de la red mundial VeriSign Trust Network, capaz de es exactamente lo que la otra parte envió. interactuar con millones de navegadores habilitados con la tecnología de certificado digital VeriSign. A medida que la credibilidad de su sitio Web aumente, también crecerá su potencial de participación de mercado. 5

8 El siguiente diagrama ilustra el proceso que garantiza la protección de la comunicación entre el servidor de Web y un cliente. El intercambio de información de Server ID ocurre en cuestión de segundos y no requiere acción alguna por parte del usuario. CLIENTE SERVIDOR Cliente inicia conexión Verifica el ID Digital del servidor. Si este ha solicitado el ID Digital del cliente, lo enviará. Hola? ID Digital del servidor ID Digital del cliente Servidor responde, envía al cliente su ID Digital. Puede también solicitar ID Digital del cliente para autenticación. Después de autenticación, el cliente envía al servidor una llave de sesión encriptada usando la llave electrónica pública del servidor. Llave de sesión Una vez que la llave de sesión está activada, la comunicación entre el cliente y el servidor es segura. VeriSign ofrece dos tipos de SSL Server ID como parte de sus servicios de Sitio Seguro (Secure Site). Cada tipo de Server ID activa niveles diferentes de encripción SSL que varían de acuerdo a la versión de browseador usado por los usuarios que visiten su sitio Web protegido por Server ID. 40-bit SSL Secure Server ID (incluido con los servicios de VeriSign Secure Site y Commerce Site), activa las sesiones de SSL de 40-bit cuando realiza comunicaciones con las versiones de exportación de los navegadores Netscape y Microsoft Internet Explorer. El 50% de usuarios del Internet hacen uso de las versiones de exportación de estos navegadores. El producto 40-bit SSL tiene suficiente poder para funcionar con la mayoría de intranets y sitios Web de bajo volumen. Sin embargo, cuando Secure Site ID se comunica con la versión local de navegadores de Web puede activar la súper encripción de 128-bit SSL, que es la más poderosa del mundo. La encripción de 128-bit SSL nunca ha sido descifrada y según el Laboratorio RSA, tomaría un trillón de trillones de años descifrar este código haciendo uso de la tecnología actual. 6

9 128-bit SSL Global Server ID (incluido con los servicios de VeriSign Secure Site Pro y Commerce Site Pro) automáticamente asegura una encripción mínima de 128-bit SSL en la comunicación con navegadores Netscape Communicator y Microsoft Internet Explorer tanto en sus versiones locales como de exportación. El poder de encripción del 128-bit SSL Global Server ID es ideal para proteger datos confidenciales, como números de tarjeta de crédito de sus clientes.verisign es uno de los pocos proveedores de Identificación de Seguridad 128-bit SSL autorizados en los Estados Unidos por el Departamento de Comercio. El resultado tangible de VeriSign Server ID es la seguridad en su sitio Web: transacciones en línea seguras que protegen tanto a los clientes como a la empresa. Los clientes pueden verificar que la empresa es legítima y tener confianza al enviar sus datos confidenciales a través del Internet. Por otro lado, su empresa tiene también la seguridad que la información recibida es correcta y el cliente no puede refutar más adelante su validez. Facilite el proceso de comercio electrónico para sus clientes VeriSign Server ID no solamente hace el comercio electrónico más seguro para sus clientes sino que facilita el proceso de enviar información confidencial, como números de tarjeta de crédito, a través del Internet. Los navegadores Netscape Navigator y Microsoft Internet Explorer tienen mecanismos de seguridad incorporados que previenen que los usuarios transmitan involuntariamente información confidencial a través de canales inseguros. Si un usuario trata de enviar información a un sitio Web no-protegido (es decir un sitio que no cuenta con Server ID), el browseador, por defecto, enviará una advertencia que denote el peligro existente en el proceso de compra. Por el contrario, si un usuario envía su número de tarjeta de crédito u otra información a un sitio Web con Server ID válido y una conexión SSL, la advertencia no aparecerá en la pantalla. La conexión asegurada es fluida, haciendo para sus clientes, la experiencia de compra a través del Internet algo agradable. Además cuando usted instala el VeriSign Server ID, los 100 millones de usuarios de los navegadores de Netscape y Microsoft recibirán la garantía que al visitar su sitio podrán realizar transacciones electrónicas con seguridad. Los clientes deben buscar los siguientes signos de un sitio seguro: El URL en la ventana del browseador aparece como https en vez de http al inicio. En Netscape Communicator, el candado en la esquina inferior de la ventana, estará cerrado en vez de abierto. Los usuarios de Netscape pueden seguir los siguientes pasos para verificar el nivel de encripción que protege las transacciones realizadas en su sitio Web. Instrucciones de verificación: Vaya al sitio Web que desea verificar. Haga clic en el botón de Seguridad en la paleta de herramientas de Navigator. El cuadro de diálogo de Información de Seguridad indica si el sitio Web hace uso de encripción. Si lo hace, haga clic en el botón para Abrir la Página de Info, para que aparezca más información sobre las características de seguridad del sitio, incluso el tipo de encripción utilizado. En Internet Explorer, el icono del candado aparece en la barra en la parte inferior de la ventana IE. Internet Explorer detecta el nivel de encripción de un sitio Web de la siguiente manera: Vaya al sitio Web que desea verificar. Haga clic derecho en la página del sitio Web y seleccione Propiedades. Haga clic en el botón de Certificados. En el cuadro de Campos, seleccione Tipo de Encripción. El cuadro de Detalles muestra el nivel de encripción (40-bit o 128-bit). 7

10 MEJORE SUS VENTAS, CONVENIENCIA Y SEGURIDAD HACIENDO USO DE SOLUCIONES DE VERISIGN Al establecer seguridad para su sitio Web con VeriSign, podrá beneficiarse de la gama de productos que ayudarán a mejorar sus operaciones de comercio electrónico. Podrá atraer más clientes con el Sello de Sitio Seguro de VeriSign Con el Sello de Sitio Seguro, incluido con todo servicio de Sitio, podrá mostrar el símbolo de marca-de-confianza-número-uno en el Internet (Cheskin/Studio Archetype Study) para garantizar a sus clientes que las transacciones y comunicaciones con su sitio Web son completamente seguras. El sello permite a sus clientes verificar su Server ID en tiempo real, y proporciona protección adicional contra el mal uso de certificados expirados o revocados. El icono de Sello de Sitio Seguro aparece en la lista de organizaciones en el directorio de Network Solutions en señalando que su empresa al estar protegida por las características superiores de seguridad de VeriSign, está a la vanguardia de sitios Web en el Internet. Simplifique la administración de múltiples Server IDs Está su sitio Web hosted en 10 o más servidores? Con la simple adquisición del servicio de VeriSign OnSite podrá emitir todos los certificados digitales Server ID que necesite - ya sean de encripción estándar o de 128-bit SSL - en grupos de 10, 25, 50, 100, o más. El conveniente proceso de compra con una sola orden, y descuentos por cantidad, hace OnSite la forma más efectiva y económica de asegurar sitios Web grandes. OnSite es muy simple de instalar y configurar; podrá emitir rápidamente certificados digitales vía nuestro proceso intuitivo basado en el Web. Es muy fácil también comprar nuevos certificados o renovarlos. Para obtener mayor información sobre OnSite para Múltiples Server ID, acceda a Obtenga mayor información sobre sus clientes a través de la autenticación Secure Server ID permite que sus clientes verifiquen su identidad. Pero qué sucede si su empresa desea saber la identidad de sus clientes, o si necesita restringir acceso a ciertas partes de su sitio Web a ciertos consumidores? Podrá configurar su sitio Web para que verifique la identidad de los visitantes haciendo uso de VeriSign Server ID para Individuos. Comparado al sistema de solicitar a sus clientes su nombre de usuario y contraseña, el registro de Server ID es mucho más conveniente para sus clientes y más informativo para su negocio. Para mayor información visite y solicite una demostración del proceso de autenticación de cliente. Haga un despliegue de fuerte seguridad para su comercio electrónico a nivel mundial Hasta hace poco tiempo, la poderosa encripción de 128-bit no se podía exportar. El Departamento de Comercio de los Estados Unidos ha autorizado recientemente a VeriSign a emitir certificados para comunicaciones encriptadas en 128-bit, el más alto nivel de encripción permitido de cruzar la frontera del país. Con el certificado digital de 128-bit SSL Global Server ID de VeriSign (parte de sus servicios de Secure Site Pro y Commerce Site Pro) todos sus clientes podrán disfrutar de la alta seguridad de su sitio Web. El certificado Global Server ID es infinitamente más seguro que cualquier otro producto. Para obtener mayor información sobre el certificado digital de 128-bit SSL Global Server ID de VeriSign acceda a 8

11 Facilite el proceso de pagos con Servicio de Pagos de VeriSign Extender los negocios al Internet y abrir la tienda al comercio electrónico, implica que el empresario aprenda a gestionar muchas cosas nuevas - no solamente el diseño y desarrollo del sitio Web sino también a mantener la seguridad y confidencialidad de los datos de información personal proporcionados por los clientes, y el proceso de aceptar y efectuar pagos electrónicos. VeriSign es el producto ideal que proporciona soluciones para el proceso de pagos electrónicos de manera segura y a muy bajo costo. El Servicio de Pagos VeriSign (VeriSign Payment Services) es la plataforma idónea para las transacciones de comercio electrónico en el Internet. Sea cual fuere el tamaño de su empresa, VeriSign tiene la solución adecuada: una plataforma confiable para realizar pagos a través del Internet de manera rápida, escalable y efectiva que permite a las empresas autorizar, procesar y administrar diversos tipos de pagos electrónicos.verisign Payment Services ofrece conveniencia, flexibilidad y facilidades de pago combinando un modelo de precio mensual básico con un amplio menú de servicios y soluciones para empresarios, instituciones financieras, revendedores y desarrolladores. Los Servicios de VeriSign Commerce Site y Commerce Site Pro combinan SSL Server ID con Payflow Pro para formar una solución completa e integrada ideal para las ventas en línea o comercio electrónico. Commerce Site comprende un 40-bit SSL Secure Server ID y Payflow Pro, más servicios adicionales de valor añadido. Commerce Site Pro comprende un 128-bit SSL Global Server ID y Payflow Pro, más servicios de valor añadido. Payflow Pro es un producto diseñado especialmente para ayudar a los empresarios en el proceso de aceptar pagos electrónicos a través del Internet, tales como transacciones con tarjeta de crédito, tarjeta de débito, tarjeta de compras y pagos de cheques electrónicos. Payflow Pro es la solución más versátil y completa para los procesos de pagos en línea - ideal para empresarios en comercio electrónico que requieren alto funcionamiento y absoluto servicio a la medida del cliente. Payflow Pro permite procesar a través de un pequeño SSL TCP/IP activado del cliente que controla las comunicaciones entre las solicitudes del empresario y la plataforma Payflow. Es un producto diseñado pensando en su confiabilidad y capacidad de ser escalable, Payflow crea una línea de comunicación a nivel SSL TCP/IP para cada transacción entre el cliente y el servidor. Payflow Pro puede ser descargado a manera de Software Development Kit (SDK) o viene pre-integrado con la mayoría de carritos de compras y plataformas de comercio electrónico. Vea y pruebe los Servicios de Pagos VeriSign (VeriSign Payment Services) en: Pruebe un certificado gratuito VeriSign Secure Server ID Mediante la oferta especial de VeriSign usted podrá asegurar su sitio Web por un periodo gratuito de 14 días. Solicite ahora mismo el certificado de prueba gratuito 40-bit SSL Secure Server ID en: El proceso de inscripción en línea tomará apenas 15 minutos de su tiempo e inmediatamente su sitio Web estará protegido por Secure Server ID. 9

12 INSTRUCCIONES DETALLADAS Podrá obtener servicio de protección de VeriSign Secure Site o Commerce Site por un período de un año con Secure Server ID en: El proceso de inscripción toma apenas 15 minutos, luego VeriSign verifica sus credenciales en uno a tres días y le envía sus certificado digital Secure Server ID por correo electrónico. Una vez recibido, simplemente deberá instalar su Secure Server ID en su servidor e inmediatamente podrá efectuar transacciones electrónicas con la plena seguridad que su sitio Web y sus clientes están protegidos. Para poder adquirir el Global Server ID con su poder de encripción de 128-bit SSL incluido en los servicios de Secure Site Pro y Commerce Site Pro, el Departamento de Comercio de los Estados Unidos exige que su compañía cumpla con ciertos requisitos. El gobierno de los Estados Unidos determina las categorías de compañías que pueden implementar la poderosa tecnología de encripción 128-bit SSL de Global Server ID fuera de su territorio y a través de las fronteras del país. Afortunadamente, nuevas regulaciones permiten que Global Server ID esté al alcance de un grupo más amplio de clientes: toda compañía u organización en el mundo podrá adquirir el certificado digital Global Server ID, con las siguientes excepciones: Las personas incluidas en la Lista de Personas Denegadas del Gobierno de los Estados Unidos de Norteamérica. Clientes en los siguientes países: Afganistán, Cuba, Irán, Irak, Libia, Corea del Norte, Serbia, Sudan y Siria. Antes de comenzar Asegúrese de tener lo siguiente antes de iniciar el proceso de inscripción en línea para su certificado digital de VeriSign: Instale software para servidor La mayoría de marcas de software para servidor soportan VeriSign Secure Server ID. El certificado digital de encripción 128-bit Global Server ID necesita software para servidor ya sea local o extranjero debidamente clasificado por el Departamento de Comercio de los Estados Unidos, entre ellos: 10 Apache-SSL. BEA WebLogic C2Net Apache Stronghold Compaq/Tandem itp Webserver Covalent Raven Hewlett Packard Virtual Vault (con Netscape Enterprise) IBM http Server/Webphone and iplanet Servers Lotus Domino y siguientes versiones Microsoft IIS 3.0 y siguientes versiones Mod-SSL Nanoteq Netseq server Netscape Suite Spot, siguientes versiones, incluso Netscape Enterprise 3.0+ y Netscape Proxy Server 3.0 o siguientes versiones, 2.0 O'Reilly WebSite Pro v.2.5 y siguientes versiones Red Hat Professional 6.1 Zeus Verifique con la firma que le suministró su software para servidor si éste soporta la tecnología aquí indicada.

13 Registre su nombre de dominio si aún no lo ha hecho, registre su URL en: o en un registro equivalente. Confirme su configuración de contrafuegos la inscripción de Secure Server ID requiere que su software le permita hacer conexiones HTTP y HTTPS al sitio Web de VeriSign. Prepare el pago Si solamente está solicitando el certificado digital de prueba gratuita por 14 días, no será necesario pago alguno, pero si desea adquirir el servicio completo de un año de Server ID, podrá efectuar el pago a través de una orden de compra, cheque, giro o con tarjeta de crédito como American Express,Visa, Mastercard o Discover. Revise el contrato Durante el proceso de inscripción deberá firmar un Contrato de Suscripción VeriSign Secure Server. Puede revisar el contrato con anticipación en: Prepare pruebas de los documentos requeridos Antes de emitir su certificado digital Secure Server ID,VeriSign deberá verificar la legitimidad de su compañía y que esté debidamente registrada con las autoridades. Si su empresa cuenta con un número Dun & Bradstreet DUNS, podrá simplemente suministrar su número de registro. Los números DUNS internacionales deberán haber estado por lo menos dos meses en el banco de datos de Dun & Bradstreet para que VeriSign pueda comprobar dicha información. Si su empresa no tuviera un número DUNS, solicite uno en o presente una copia impresa de por lo menos uno de los siguientes documentos: Acta Constitutiva, documentos de sociedad, licencia de comercio, o licencia de comercio ficticio.todos los documentos deberán ser presentados en el idioma inglés. Seleccione una opción para obtener sus pagos recibir pagos por medio de tarjeta de crédito - ya sea en persona, teléfono o Internet - requiere siempre de dos pasos: primero, obtener el número de tarjeta de crédito del cliente y segundo, asegurar el pago de un procesador de adquisiciones en nombre del banco emisor de la tarjeta de crédito en cuestión. Cuando su negocio utiliza un Server ID para obtener la información de facturación de sus clientes, tiene dos opciones para recibir los pagos del procesador de adquisiciones: la llamada telefónica tradicional o el procesador en línea. Para Obtener su Server ID El proceso de inscripción para obtener su certificado digital Server ID, requiere que vaya a: donde recibirá las siguientes instrucciones: 1. Genere un Certificado de Solicitud de Firma (Certificate Signing Request) Siga las instrucciones en su manual de software para servidor, o las instrucciones en línea en: para crear un CSR Certificate Signing Request (Certificado de Solicitud de Firma) y obtener su par de llaves. Cuando el software de servidor produce los archivos, haga copias de seguridad en un disquete y guárdelo en un lugar seguro. Esto es muy importante ya que si pierde su llave privada,verisign no podrá recuperarla para usted. 11

14 12 2. Envíe el certificado CRS a VeriSign Abra el certificado CSR en un programa de edición de texto como WordPad, NotePad, o Textpad. No utilice un programa procesador de palabras como Microsoft Word o Adobe FrameMaker. Seleccione el texto en el certificado CSR, empezando e incluyendo: Copie y pegue el certificado CSR en el formulario de inscripción en línea de VeriSign para obtener su certificado digital de prueba o la suscripción de un año. Haga clic en el botón Enviar. 3. Rellene la solicitud Deberá llenar el formulario de solicitud en línea con la información pertinente sobre su compañía y las personas de contacto. La persona responsable de ser el contacto técnico deberá estar autorizada para ejecutar el funcionamiento y mantenimiento de su servidor de Web asegurado, además, deberá ser empleado de su organización. Si su compañía tiene acceso al Internet a través de un Proveedor de Servicio del Internet (PSI), éste podrá rellenar la solicitud de certificado CSR por usted y ser el representante contacto técnico para su sitio Web, luego podrá continuar con el proceso de inscripción. Si su PSI no ofrece Certificados digitales de Identificación de VeriSign, vaya a : para obtener mayor información sobre el Programa Secure Site ISP de VeriSign. La persona de contacto organizacional deberá tener la debida autorización para firmar contratos, como el Contrato de Servicio Secure Server, y debe ser un empleado de su organización. Se recomienda que esta persona no sea la misma persona de contacto técnico. La persona de contacto de facturación será quién recibirá las facturas. Esta persona puede ser la misma de contacto técnico u organizacional. 4. La autenticación toma de 1 a 3 días A las pocas horas de haber recibido su solicitud,verisign le enviará confirmación por correo electrónico a sus contactos técnico y organizacional. Enviará también una dirección URL, donde podrá verificar el estado de su solicitud, y su Número de Identificación Personal para acceder al URL. Si la información presentada está completa, los contactos técnico y organizacional de su compañía recibirán su certificado digital Server ID por correo electrónico en 1 a 3 días. 5. Instale su Server ID Cuando reciba su certificado digital Server ID, inmediatamente haga una copia de seguridad en un disquete, anote claramente la fecha en que fue recibido y guárdelo en un lugar seguro. Para instalar su Server ID, simplemente siga las instrucciones para certificados digitales contenidas en la documentación del software de servidor. 6. Active SSL en su servidor Consulte su manual de software de servidor para activar el SSL. El proceso toma aproximadamente 5 minutos. 7. Publique su Sello de Sitio Seguro en sus páginas aseguradas Una vez completado el proceso de inscripción, recibirá por correo electrónico el correspondiente archivo del Sello e instrucciones de instalación. Asimismo, podrá descargar archivos de Sellos e instrucciones de instalación en: NOTA: SSL impone cierto cargo de funcionamiento, por lo que las aplicaciones de software de servidor le permite usar selectivamente la protección de SSL en las páginas Web que requieran encripción como por ejemplo las páginas para efectuar pagos. No existe beneficio alguno en encriptar páginas que solo contienen información de productos.

15 OPCIONES PARA OBTENER PAGOS Felicitaciones! Ahora puede ofrecer a sus clientes transacciones electrónicas seguras: Por teléfono tradicional. Si su empresa recibe los pagos con tarjeta de crédito de forma persona-a-persona o por ventas telefónicas, lo más probable es que use el método de llamada telefónica tradicional. Simplemente lea el número de tarjeta de crédito de su cliente en la orden obtenida por el Internet y transmítalo al procesador haciendo uso de un terminal de punto-de-venta. Si su empresa todavía no cuenta con un sistema para recibir pagos con tarjeta de crédito, contacte una compañía de servicios mercantiles como First Data Corporation Web Info. Estas compañías por lo general cobran un monto nominal por instalar el sistema, o cuota de seguro, y luego cargan un porcentaje por cada transacción. Procesamiento en línea. La mayoría de procesadores de tarjeta de crédito de prestigio ofrecen a los comerciantes la opción de recibir sus pagos en línea. El software que activa este proceso de pago necesario para estas transacciones depende del sistema que utiliza el proveedor del servicio de tarjeta de crédito. Verisign Payment Services provee conectividad de pago de alta calidad y bajo costo entre compradores, comerciantes y redes financieras. El servicio Payflow de Verisign facilita el tipo de fácil conectividad del Internet para la industria de pagos. Al mediante de Payflow, el comerciante puede conectar con cualquier banco, cualquier servicio de transacciones o forma de pago sin tener que preocuparse por la base tecnológica del proceso. Los clientes pueden efectuar puntualmente sus pagos haciendo uso de una variedad de instrumentos financieros, incluso desde sus cuentas corrientes, cuentas de ahorros, tarjetas de crédito. Para mayor información visite: El producto Payflow Pro puede ser adquirido con SSL Server ID y las características de valor añadido de comercio electrónico, con los Servicios de Commerce Site y Commerce Site Pro.Visite CONCLUSIONES No cabe la menor duda que el alcance mundial de el Web la convierte en un lucrativo canal de distribución nunca antes visto. Los negocios tienen ahora la capacidad de comerciar en línea con millones de personas en todo el mundo. Las compañías que protegen sus sitios Web con certificados de seguridad, minimizan los riesgos en sus transacciones electrónicas y potencialmente pueden ganar la confianza del 85% de usuarios del Internet que aún no se atreven a comprar electrónicamente. El certificado digital Server ID de VeriSign le permite asegurar inmediatamente sus transacciones en línea, con su servicio de autenticación, confidencialidad de mensajes y garantía que la información transmitida es recibida exactamente como fue enviada. Por lo tanto al reducir el riesgo de seguridad, gana la confianza del cliente y a la vez, su empresa adquiere una considerable ventaja competitiva. 13

16 2002 VeriSign, Inc. All rights reserved. VeriSign, the VeriSign logo, NetSure, and other trademarks, service marks, and logos are registered or unregistered trademarks of VeriSign and its subsidiaries in the United States and other countries. All other trademarks belong to their respective owners. 04/02