SSL/ TLS es el término utilizado para los protocolos que permiten el intercambio de datos cifrados en la red. Aunque el cifrado TLS se utiliza desde hace años, el término cifrado SSL también sigue siendo de uso común.
SSL y TLS son abreviaturas que se encuentran en muchos lugares de Internet. Mientras tanto, suelen verse incluso en la dirección de los sitios web. "HTTPS" es la abreviatura de "HTTP sobre SSL/ TLS". Las siglas significan "Secure Socket Layers" y "Transport Layer Security" respectivamente. Son protocolos que cifran el intercambio de datos en Internet. Esto puede implicar la conexión entre usuarios y sitios web, pero también entre dos sistemas.
Cómo funciona el cifrado TLS/ SSL
SSL/ TLS se basa en los siguientes componentes como sistema de cifrado:
- certificado
protocolo
- clave privada
clave pública
El operador de un sitio web o sistema debe instalar un certificado SSL/ TLS válido. A menudo se denomina simplemente certificado SSL. De hecho, es la confirmación de que el servidor puede interpretar que se está utilizando el cifrado. El protocolo asociado al certificado muestra cómo, es decir, con qué algoritmos, se encripta el intercambio de datos. Si el certificado ha caducado, el usuario o el sistema del otro lado es informado de que la conexión no es privada.
La clave privada sirve para asegurar la propia conexión del usuario con el servidor. Así, los visitantes de un sitio web no pueden seguir la comunicación entre el sitio web y el servidor, ni siquiera manipularla. La clave pública se muestra al navegador o al sistema del interlocutor para confirmar e iniciar el procedimiento de encriptación.
¿Por qué se llama SSL/ TLS?
La denominación SSL/ TLS plantea naturalmente una pregunta: ¿Cuál es la diferencia entre los dos sistemas? De hecho, no hay ninguno: TLS es una evolución del sistema Secure Socket Layer y se utiliza desde hace décadas. SSL 3.0 fue la última versión que apareció en 1999, y el cambio a TLS se produjo debido a numerosas lagunas. Sin embargo, dado que la anterior abreviatura se ha consolidado en el uso lingüístico, se utilizan ambos términos.