Cambio de guardia en el mercado de certificados SSL
En resumen
- Pulse rastrea la concentración de las principales tecnologías e infraestructuras web según las empresas y sus jurisdicciones.
- Una tecnología, los certificados SSL, ha experimentado un cambio significativo en la cuota de mercado en los dos últimos años, debido sobre todo a la autoridad certificadora japonesa GlobalSign.
- La cuota de mercado de GlobalSign en los 1.000 sitios web más populares ha hecho que Japón supere a EE.UU. en esta métrica.
Cuando empezamos a medir la concentración de diversos servicios de Internet en Pulse hace varios años, sabíamos que íbamos para largo.
La intención nunca fue poder hacer unas cuantas mediciones y luego señalar los resultados y decir: '¡Vean! Este mercado está demasiado concentrado!". En lugar de eso, sabíamos que los datos interesantes sólo surgirían a lo largo de varios años, a medida que viéramos los cambios en la concentración relativa de los distintos mercados debido a las fusiones, adquisiciones y otros cambios en el panorama de los proveedores de servicios.
Un aspecto de nuestra metodología de medición consiste en asociar una jurisdicción legal (un país) a los proveedores de servicios. Esto nos permite observar la cuota de mercado relativa de los países en los distintos mercados de servicios de Internet que medimos y cómo cambian con el tiempo.
También ofrecemos la posibilidad de ponderar los resultados por población para arrojar luz sobre las situaciones en las que países pequeños con poblaciones relativamente reducidas están pujando por encima de su peso en lo que respecta a la cuota de mercado de un servicio concreto.
En este post, quiero compartir algunas ideas sobre el mercado de los certificados SSL (o, más apropiadamente, de los certificados TLS). Los certificados SSL son fundamentales para la Infraestructura de Clave Pública Web (PKI), un sistema de políticas, tecnologías y procesos independientes que aseguran y autentican las conexiones entre los navegadores y los servidores web.
Gini Coefficient
The Gini coefficient measures the degree of inequality in a distribution and is widely used in economics to measure wealth and income inequality. It ranks income distribution on a scale between 0 and 1, where 1 means complete inequality (one actor owns all the shares) and 0 represents perfect equality (every actor has the same share).
Herfindahl-Hirschman Index (HHI)
The Herfindahl-Hirschman Index (HHI) is a commonly accepted measure of market concentration. It is calculated by squaring the market share of each firm competing in a market and then summing the resulting numbers. HHI values range from 0 to 10,000. HHI values over 2,500 indicate highly concentrated markets.
Si consideramos los 1.000 sitios web más importantes del mundo, el coeficiente de Gini para el mercado de certificados SSL ha disminuido de forma bastante constante durante más de un año (figura 1). Esto indica una distribución más equitativa de la cuota de mercado a lo largo del tiempo.
Si consideramos ahora el HHI para el mismo mercado y conjunto de sitios web, observamos un cambio menos drástico entre junio de 2021 y noviembre de 2024 (figura 2). La puntuación HHI en estado más o menos estable de 2.500 indica que el mercado de certificados SSL está bastante concentrado en unos pocos proveedores. Aunque esto ha ido cambiando un poco a favor de un mercado menos concentrado, el cambio no es tan significativo como el que observamos para el coeficiente de Gini más arriba.
Si observamos el IHH del mercado de certificados SSL para todos los sitios web de nuestro conjunto de datos desde junio de 2021 (figura 3), veremos lo contrario: un IHH creciente indica un mercado cada vez más concentrado. En nuestro análisis, a menudo observamos que los proveedores relevantes para todos los sitios web tienen características diferentes de los relevantes para los sitios web más populares. En este sentido, el mercado de certificados SSL no es una excepción.
País Cuota de mercado
Si examinamos de nuevo los datos de todos los sitios web medidos, vemos que desde finales de 2022, Japón ha ido ganando cuota de mercado a expensas de EE.UU. (Figura 4).
Esta tendencia es aún más pronunciada si nos fijamos específicamente en los 1.000 mejores sitios web a nivel mundial (Figura 5). A lo largo del periodo, podemos ver que la cuota de mercado de Japón ha pasado de alrededor del 15% a más del 40%. Mientras tanto, la cuota de mercado de EE.UU. ha descendido de más del 90% a alrededor del 75%. (Tenga en cuenta que la cuota de mercado total puede superar el 100%, ya que algunos sitios web utilizan varios proveedores de servicios).
La cuota de mercado de Japón es más pronunciada si ponderamos la cuota de mercado por la población de usuarios de Internet del país. Como muestra la figura 6, Japón superó a EE.UU. a mediados de 2024.
¿Qué hay detrás de estos cambios?
La respuesta reside principalmente en el crecimiento de GlobalSign en el mercado de los certificados SSL. Según la magnífica gente de W3Techs, ¡la cuota de mercado de GlobalSign ha pasado de menos del 10% a principios de 2024 a más del 20%! GlobalSign (con sede en Bruselas, Bélgica) es propiedad de GMO Internet Group, Inc, que tiene su sede en Tokio, Japón.
Está claro que muchos propietarios de sitios web eligen ahora GlobalSign para sus necesidades de certificados SSL.
Un último gráfico, de nuevo de W3Techs, ayuda a arrojar algo más de luz sobre cómo GlobalSign está haciendo crecer su negocio. Mientras que Let's Encrypt domina el suministro de certificados SSL a sitios web en general (lo que no es sorprendente, ya que no cobran por este servicio), GlobalSign domina entre los sitios web más populares, que presumiblemente prefieren pagar por un servicio respaldado por algunas garantías de servicio y las garantías legales asociadas. Esto ayuda a explicar por qué vemos señales de una mayor igualdad en el mercado pero sin grandes cambios en la concentración global y también por qué vemos el impacto más pronunciado cuando nos fijamos en los sitios web más populares.
Como mencioné al principio, medir los cambios en la concentración de proveedores de servicios de Internet y jurisdicciones lleva tiempo. En Pulse, seguiremos supervisando el mercado de certificados SSL y los demás mercados de los que recopilamos datos. Esperamos tener más oportunidades de analizar los resultados siempre que podamos identificar historias interesantes que nos ayuden a comprender la evolución del panorama de la prestación de servicios de Internet.
Consulte usted mismo las páginas sobre la concentración de pulso y póngase en contacto con nosotros si tiene preguntas u observaciones sobre los datos que allí se presentan.