{"id":465,"date":"2021-06-07T09:13:00","date_gmt":"2021-06-07T08:13:00","guid":{"rendered":"https:\/\/proximahost.es\/blog\/?p=465"},"modified":"2021-06-07T10:42:41","modified_gmt":"2021-06-07T09:42:41","slug":"como-funciona-el-protocolo-ssl-y-por-que-lo-necesitamos","status":"publish","type":"post","link":"https:\/\/proximahost.es\/blog\/como-funciona-el-protocolo-ssl-y-por-que-lo-necesitamos\/","title":{"rendered":"C\u00f3mo funciona el protocolo SSL y por qu\u00e9 lo necesitamos"},"content":{"rendered":"\n

Los protocolos de seguridad como el SSL<\/strong> ofrecen un cifrado especial que permite mantener la seguridad en las conexiones de internet<\/strong>. Este cifrado ayuda a incrementar el nivel de seguridad en las comunicaciones<\/strong> y a proteger la informaci\u00f3n personal de todos los usuarios durante la transmisi\u00f3n de datos<\/strong>.<\/p>\n\n\n\n

Cuando no existe seguridad entre los servidores y los entornos que se conectan a estos, los datos pueden sufrir interceptaciones por parte de intrusos. Por esta raz\u00f3n, es importante que conozcas c\u00f3mo funcionan los certificados de seguridad<\/strong> y por qu\u00e9 los necesitamos.<\/p>\n\n\n\n

\u00bfQu\u00e9 es el protocolo SSL?<\/h2>\n\n\n\n

SSL<\/strong> responde a las siglas Secure Sockets Layer<\/strong>, que en espa\u00f1ol significa Capa de Puertos Seguros<\/strong>. Se trata de un protocolo que cifra y autentica los datos entre navegadores web<\/strong> y servidores. Adem\u00e1s, este est\u00e1 ligado al TLS<\/strong> o Seguridad de la Capa de Transporte<\/a><\/strong>, que es la versi\u00f3n actualizada del SSL<\/strong>.<\/p>\n\n\n\n

A menudo puedes encontrar empresas que ofrecen certificados TLS <\/strong>como un grupo indistinto. Aunque, tambi\u00e9n existen otros que simplemente los individualizan, como certificados SSL<\/strong>.<\/p>\n\n\n\n

Origen del protocolo SSL<\/h2>\n\n\n\n

La primera versi\u00f3n de este protocolo (1.0) fue desarrollada por Netscape en los 90\u2019. Sin embargo, debido a los m\u00faltiples inconvenientes de seguridad se ocult\u00f3 al p\u00fablico. No fue hasta 1995 cuando se dio a conocer este protocolo en su versi\u00f3n 2.0, que contaba con mejoras sustanciales en la encriptaci\u00f3n de datos<\/strong> y seguridad en general.<\/p>\n\n\n\n

Pese a las actualizaciones de la versi\u00f3n 2.0 como parte de los sockets seguros<\/strong>, se segu\u00edan encontrando algunos defectos. Por esta raz\u00f3n, se tuvo que seguir mejorando el protocolo para un posterior lanzamiento de la versi\u00f3n 3.0 en 1996. Esta \u00faltima versi\u00f3n, redise\u00f1ada completamente, fue la \u00faltima que se hizo p\u00fablica.<\/p>\n\n\n\n

Protocolo TLS<\/h3>\n\n\n\n

En el a\u00f1o 1999, el protocolo Secure Sockets Layer<\/strong> qued\u00f3 rezagado tras el lanzamiento del TLS<\/strong> como su futuro relevo. Este \u00faltimo ha ofrecido hasta la actualidad muchas mejoras en rendimiento y seguridad. Adem\u00e1s ha ampliado la compatibilidad con servidores.<\/p>\n\n\n\n

Actualmente existe una amplia comunidad que se refiere a las versiones actualizadas de TLS<\/strong> como certificados SSL<\/strong>. Esto ocurre por motivos de pura conveniencia, sin embargo es importante destacar que el protocolo real est\u00e1 determinado por el servidor.<\/p>\n\n\n\n

\u00bfC\u00f3mo funciona Secure Sockets Layer?<\/h2>\n\n\n\n

Este protocolo proporciona una transferencia de datos<\/strong> con mayor seguridad entre dos ordenadores o dispositivos conectados a Internet. Incluso se aplica a redes internas de cualquier tipo. El uso m\u00e1s frecuente de estos sockets seguros<\/strong> es para proteger las comunicaciones entre navegadores web<\/strong> y servidores, a trav\u00e9s de la encriptaci\u00f3n de datos<\/strong>.<\/p>\n\n\n\n

El funcionamiento de este protocolo se logra al vincular digitalmente una clave criptogr\u00e1fica<\/strong> para identificar a una empresa. De esta manera, el servidor puede realizar la encriptaci\u00f3n de datos<\/strong> asegurando que no sean descifrados por terceros. De este modo, no se puede reemplazar o duplicar la informaci\u00f3n de una web para cometer delitos inform\u00e1ticos.<\/p>\n\n\n\n

Aunque el funcionamiento SSL<\/strong> fue seguro en un principio, la actualizaci\u00f3n a versiones TLS <\/strong>ofrece un mayor rendimiento en seguridad. Adem\u00e1s, \u00e9stas proporcionan una clave privada y p\u00fablica cada vez que un visitante accede a una web. De esta manera, se permite acceder a una p\u00e1gina online con transferencia de datos<\/strong> seguros<\/strong> entre este y el servidor web.<\/p>\n\n\n\n

Inicialmente, las claves privadas\/p\u00fablicas se utilizan para generar una clave de sesi\u00f3n. Posteriormente, permiten cifrar y descifrar los datos transferidos. Esta clave es \u00fatil por tiempo limitado, y se usa solamente para esa sesi\u00f3n.<\/p>\n\n\n\n

\u00bfC\u00f3mo identificar una web segura?<\/h3>\n\n\n\n

Para reconocer una web con el protocolo SSL<\/strong> debes observar un icono en forma de candado en la barra de direcciones. Incluso, a veces suele aparecer una barra verde. Adem\u00e1s, puedes hacer clic sobre cualquiera de estos elementos para obtener informaci\u00f3n sobre el certificado SSL<\/strong>.<\/p>\n\n\n\n

Adem\u00e1s de lo previamente mencionado, las direcciones web que utilizan un protocolo seguro<\/strong> se identifican como HTTPS<\/strong> y se diferencian de las HTTP, gracias a que tienen un mayor control de la seguridad.<\/p>\n\n\n\n

\u00bfPor qu\u00e9 necesitamos el protocolo SSL?<\/h2>\n\n\n\n

Este protocolo es de gran utilidad para llevar a cabo transferencias de datos<\/strong> confidenciales<\/strong> tales como contrase\u00f1as, procesamiento de pagos, nombres de usuarios, entre otros. Su objetivo principal es que s\u00f3lo una persona pueda acceder a esta informaci\u00f3n, debido a que son m\u00faltiples los dispositivos y servidores que transfieren los datos antes de llegar a un destino.<\/p>\n\n\n\n

Algunas de las razones principales para instalar este protocolo, entre los sockets seguros<\/strong>, son:<\/p>\n\n\n\n