¿Qué es la capa de sockets seguros?

Secure Sockets Layer, comúnmente conocido como SSL, es un protocolo de seguridad estándar para establecer enlaces cifrados entre un servidor web y un navegador en una comunicación en línea. El uso de la tecnología SSL garantiza que todos los datos transmitidos entre el servidor web y el navegador permanezcan encriptados y, por tanto, seguros.

SSL es un estándar de la industria y es utilizado por millones de sitios web para proteger sus transacciones en línea con sus clientes. Si alguna vez ha visitado un sitio web utilizando https:// en la barra de direcciones, significa que su comunicación con el sitio está protegida por SSL.

Historia de SSL

El protocolo Secure Sockets Layer fue desarrollado por Netscape Communications para proteger la comunicación en Internet. La versión 1.0 de SSL nunca se hizo pública debido a graves fallos de seguridad. La versión 2.0 de SSL, publicada en 1995, tuvo una corta vida debido a sus debilidades inherentes. La versión 3.0 de SSL, publicada en 1996, supuso un rediseño completo del protocolo y es la base del protocolo Transport Layer Security (TLS), ampliamente utilizado en la actualidad.

Con el tiempo, se publicaron nuevas versiones de los protocolos para solucionar vulnerabilidades y soportar algoritmos y conjuntos de cifrado más seguros. Hoy en día, el término SSL se sigue utilizando comúnmente, pero en la práctica, la mayoría ha migrado al uso de TLS para las comunicaciones seguras en Internet.

Transición de SSL a TLS

Transport Layer Security (TLS) es el protocolo sucesor de SSL. TLS es una versión actualizada de SSL 3.0 y se lanzó en 1999. Utiliza algoritmos criptográficos más potentes que su predecesor y tiene la capacidad de funcionar en diferentes puertos. Además, puede incorporarse a una mayor variedad de aplicaciones.

La principal diferencia entre SSL y TLS es la forma en que establecen la conexión segura. SSL asume que la conexión es segura antes de establecerla, mientras que TLS sigue comprobando la conexión para asegurarse de que es segura durante todo el proceso de transferencia de datos.

Cómo funciona SSL

SSL funciona mediante una combinación de programas y un dispositivo de cifrado/descifrado en su servidor. Los programas gestionan la transacción real, mientras que el dispositivo de cifrado/descifrado codifica y descodifica cada transacción.

SSL utiliza una combinación de cifrado de clave pública y simétrica para proteger una conexión entre dos máquinas, normalmente un servidor web o de correo y una máquina cliente, que se comunican a través de Internet o de una red interna.

Certificados SSL

Los certificados SSL son pequeños archivos de datos que vinculan digitalmente una clave criptográfica a los datos de una organización. Cuando se instalan en un servidor web, activan el candado y el protocolo https (a través del puerto 443) y permiten conexiones seguras desde un servidor web a un navegador.

Los certificados SSL vinculan un nombre de dominio, nombre de servidor o nombre de host y una identidad organizativa (es decir, el nombre de la empresa) y su ubicación. Una organización necesita instalar el certificado SSL en su servidor web para iniciar sesiones seguras con los navegadores.

Apretón de manos SSL

Cuando un navegador intenta acceder a un sitio web protegido por SSL, el navegador y el servidor web establecen una conexión SSL mediante un proceso denominado "SSL Handshake". El "handshake" implica la generación de secretos compartidos para establecer una conexión unívocamente segura entre el cliente y el servidor.

El SSL Handshake es invisible para el usuario y ocurre instantáneamente. El usuario puede saber si su sesión está protegida por SSL si su navegador muestra un candado y su barra de direcciones muestra una URL que empieza por https:// en lugar de http://.

Por qué es importante SSL

SSL es importante para proteger su sitio web, aunque no maneje información confidencial como tarjetas de crédito. Proporciona privacidad, seguridad crítica e integridad de datos tanto para sus sitios web como para la información personal de sus usuarios.

SSL cifra la información confidencial - La principal razón por la que se utiliza SSL es para mantener cifrada la información confidencial que se envía a través de Internet, de modo que sólo pueda acceder a ella el destinatario previsto. Esto es importante porque la información que se envía por Internet pasa de un ordenador a otro hasta llegar al servidor de destino.

Integridad de los datos

SSL proporciona integridad de los datos. La integridad de los datos es la garantía de que la información que se envía a través de Internet no puede ser manipulada durante el tránsito. Sin un certificado SSL, no hay garantía de que la información que envía o recibe no haya sido interceptada y manipulada por terceros.

Cuando la integridad de los datos está garantizada, los usuarios pueden enviar con confianza información confidencial como números de tarjetas de crédito, números de la seguridad social y credenciales de acceso a través de Internet. Esto es especialmente importante para los sitios web de comercio electrónico, donde los usuarios necesitan confiar en que su información llegará al servidor previsto sin ser interceptada o alterada.

Autenticación

SSL proporciona autenticación. Esto significa que puede estar seguro de que está enviando información al servidor correcto y no a un impostor que intenta robar su información. La naturaleza de Internet hace que sus clientes envíen información a través de varios ordenadores. Cualquiera de estos ordenadores podría hacerse pasar por su sitio web y engañar a sus usuarios para que le envíen información personal.

Al obtener un certificado SSL de un proveedor de SSL de confianza, también obtiene un sello de confianza que infunde más confianza a sus clientes. Los proveedores de SSL solo emitirán un certificado SSL a una empresa verificada que haya pasado por varias comprobaciones de identidad.

Tipos de certificados SSL

En la actualidad existen tres tipos de certificados SSL: Extended Validation (EV SSL), Organization Validated (OV SSL) y Domain Validated (DV SSL).

Los certificados SSL con EV ofrecen el máximo nivel de confianza y seguridad a sus clientes. La barra de direcciones verde muestra de forma destacada el nombre de su empresa y ofrece a los clientes una garantía muy visual de que su sitio es seguro, lo que les da inmediatamente la confianza necesaria para completar su transacción.

Certificados SSL validados por la organización

Los certificados SSL OV proporcionan una confirmación de identidad instantánea y una sólida protección SSL para su sitio web y su empresa. OV SSL es un certificado validado por una organización que da a su sitio web un paso adelante en credibilidad con respecto a los certificados SSL validados por dominio. Activa el candado y https en la barra del navegador y demuestra a sus usuarios que su negocio es legítimo.

El proceso de certificado validado por la organización incluye la autenticación de la empresa que está detrás del dominio. Esto añade un mayor nivel de seguridad y permite a los clientes saber que pueden confiar su información personal a su servidor.

Certificados SSL con validación de dominio

Los certificados validados por dominio son una forma rápida y sencilla de proteger su sitio web. Los certificados SSL de DV están totalmente automatizados, lo que significa que podrá empezar a proteger su comercio electrónico, inicios de sesión, correo web y mucho más en solo unos minutos, 24 horas al día, 7 días a la semana.

Palabras clave como 128 bits, SSL seguro y otras que denotan altos niveles de seguridad están presentes en estos certificados. Muestran a sus clientes que su sitio es seguro y que pueden comprar con confianza.

Conclusión

Secure Sockets Layer (SSL) es una tecnología vital para asegurar las conexiones a Internet y proteger los datos sensibles de la interceptación y la manipulación. Proporciona un canal seguro entre dos máquinas que operan en Internet o en una red interna. En la era actual de Internet, el protocolo SSL se utiliza normalmente cuando un navegador web necesita conectarse de forma segura a un servidor web a través de la intrínsecamente insegura Internet.

SSL y su sucesor, TLS, proporcionan una forma de cifrar un canal de comunicación entre dos ordenadores (por ejemplo, su ordenador y el servidor del sitio web) o entre dos máquinas o dispositivos. Esto es importante porque la información que usted envía por Internet pasa de ordenador a ordenador para llegar al servidor de destino. SSL mantiene esta información encriptada y a salvo de posibles atacantes.