¿Qué es el HTTPS/SSL/TLS? by Carlos Ariel Mendoza Meza

El HTTP, ¿Qué es?

mendozamezacarlosariel — 2024-01-22 12:50:59 UTC

HTTP significa "Protocolo de Transferencia de Hipertexto" en inglés, y se refiere a un protocolo de comunicación que es utilizado para la transmisión de información en la World Wide Web.

mendozamezacarlosariel — 2024-01-22 12:51:18 UTC

HTTP es un protocolo sin estado, lo que significa que cada solicitud del cliente al servidor se trata de forma independiente, sin tener en cuenta las solicitudes anteriores.

mendozamezacarlosariel — 2024-01-22 12:54:44 UTC

Cuando un usuario ingresa una URL en un navegador web, el navegador envía una solicitud HTTP al servidor que aloja el recurso web solicitado. El servidor procesa la solicitud y envía de vuelta una respuesta HTTP que contiene la información solicitada, como una página web, una imagen o algún otro recurso.

HTTPS, ¿Qué es?

mendozamezacarlosariel — 2024-01-22 12:59:58 UTC

HTTPS cuyo significado es "Protocolo de Transferencia de Hipertexto Seguro" , La adición de la "S" al final significa que la comunicación entre el navegador del usuario y el servidor web está cifrada y protegida.

mendozamezacarlosariel — 2024-01-22 13:03:39 UTC

La principal diferencia entre HTTP y HTTPS radica en la seguridad de la transmisión de datos.

->HTTP transmite la información en texto plano, lo que significa que los datos pueden ser interceptados y leídos fácilmente por terceros.

->HTTPS cifra la información, haciendo que sea mucho más difícil para los atacantes entender o manipular los datos durante la transferencia.

mendozamezacarlosariel — 2024-01-22 13:05:46 UTC

Para establecer una conexión HTTPS, un servidor web debe obtener un certificado SSL/TLS de una entidad de certificación confiable ya que este certificado actúa como una clave electrónica que verifica la identidad del servidor y cifra la comunicación entre el cliente y el servidor , esto es especialmente importante cuando se trata de transmitir información confidencial.

CONEXIÓN DE RED SSL.

mendozamezacarlosariel — 2024-01-22 13:13:33 UTC

SSL, significa "Secure Sockets Layer" (Capa de Conexiones Seguras) , fue un protocolo de seguridad diseñado para proporcionar comunicaciones seguras a través de Internet.

Sin embargo, debido a vulnerabilidades y mejoras en la seguridad, SSL fue reemplazado por su sucesor, TLS (Transport Layer Security).

mendozamezacarlosariel — 2024-01-22 13:15:57 UTC

La función principal de SSL era cifrar la comunicación entre un cliente (como un navegador web) y un servidor.

Esto era muy crucial para garantizar la confidencialidad de la información transmitida, especialmente cuando se trataba de datos sensibles.

TLS , ¿EL SUCESOR DE SSL?

mendozamezacarlosariel — 2024-01-22 13:21:02 UTC

TLS, que significa "Transport Layer Security" (Seguridad en la Capa de Transporte), es un protocolo de seguridad diseñado para proporcionar privacidad y seguridad en la comunicación a través de una red, como Internet.

¿POR QUÉ EL SUCESOR DE SSL?

mendozamezacarlosariel — 2024-01-22 13:27:10 UTC

TLS es la evolución de su predecesor, SSL , aunque SSL ha quedado obsoleto en gran medida, su sucesor TLS ha continuado evolucionando y mejorando la seguridad en las comunicaciones en línea. A menudo, cuando se habla de HTTPS, se está refiriendo al uso de TLS para garantizar la seguridad en las transmisiones de datos a través de la web.

mendozamezacarlosariel — 2024-01-22 13:31:19 UTC

TLS se implementa en la capa de transporte del modelo OSI, lo que significa que trabaja para asegurar la capa de transporte de datos, proporcionando seguridad a nivel de conexión.

Ha experimentado varias versiones a lo largo del tiempo, con TLS 1.0, TLS 1.1, TLS 1.2 y TLS 1.3 siendo versiones importantes. Cada nueva versión ha introducido mejoras en términos de seguridad y rendimiento. Es importante utilizar versiones más recientes y seguras de TLS para garantizar una comunicación segura en línea.