Security Socket Layer significa SSL. Un SSL es una tecnología de seguridad estándar que establece una conexión segura entre el navegador y el servidor. Asegura que los datos pasados entre el servidor web y los navegadores permanecen privados. El protocolo SSL es utilizado por millones de proveedores de comercio electrónico para proteger a sus clientes.
Google ahora defiende que HTTPS, o SSL, se debe usar en todas partes en la web y, a partir de 2014, el motor de búsqueda ha recompensado a los sitios web seguros con una clasificación web mejorada, otra gran razón para que cualquier sitio instale SSL.
- ¿En qué capa del modelo OSI operan los firewalls a nivel de circuito?
- ¿Podrían las direcciones IP eliminar las direcciones Ethernet? ¿Por qué necesitamos ambas direcciones?
- ¿Los ISP registran las IP asignadas a sus clientes?
- Cómo arreglar una dirección IP 169 para que pueda conectarse
- Cómo usar el protocolo Telnet para acceder a servidores remotos y ejecutar solicitudes HTTP
Hay tres tipos de certificado SSL:
- Validación de dominio SSL
- Validación de organización SSL
- Validación Extendida SSL
¿Cómo funciona el certificado SSL? ( Fuente )
- SSL comienza a funcionar después de que se establece la conexión TCP, iniciando lo que se llama un protocolo de enlace SSL.
- El servidor envía su certificado al usuario junto con una serie de especificaciones (incluida qué versión de SSL / TLS y qué métodos de cifrado usar, etc.).
- Luego, el usuario verifica la validez del certificado y selecciona el nivel más alto de cifrado que ambas partes pueden admitir e inicia una sesión segura utilizando estos métodos. Hay una buena cantidad de conjuntos de métodos disponibles con varias fortalezas: se denominan conjuntos de cifrado.
- Para garantizar la integridad y autenticidad de todos los mensajes transferidos, los protocolos SSL y TLS también incluyen un proceso de autenticación que utiliza códigos de autenticación de mensajes (MAC). Todo esto suena largo y complicado, pero en realidad se logra casi instantáneamente.
Enlaces útiles y fuente
Imagen
¿Qué es el certificado SSL? ¿Cómo se asegura la tecnología SSL?
¿Qué certificado SSL es ideal para la seguridad de su sitio web?