Qué es SSL/TLS
Protocolos para cifrar conexiones de internet
SSL/TLS (Secure Sockets Layer / Transport Layer Security) son protocolos criptográficos que proporcionan transmisión segura de datos entre navegador y servidor a través de internet.
Cómo funciona SSL/TLS
Al establecer una conexión segura:
- El navegador solicita un certificado al servidor
- El servidor envía certificado SSL con clave pública
- El navegador verifica la autenticidad del certificado
- Se establece conexión cifrada (HTTPS)
Tipos de certificados SSL
- DV (Domain Validation) — verificación básica de dominio
- OV (Organization Validation) — verificación de organización
- EV (Extended Validation) — verificación extendida
- Wildcard — para dominio y todos los subdominios
- Multi-Domain (SAN) — para múltiples dominios
Beneficios de SSL/TLS
- Cifrado de datos — protección contra interceptación
- Autenticación — confirma autenticidad del sitio
- Integridad — protección contra modificación de datos
- Bonus SEO — Google considera HTTPS en el ranking
- Confianza del usuario — icono de candado en el navegador
Dónde obtener certificado SSL
- Let's Encrypt — certificados gratuitos (90 días)
- Cloudflare — SSL gratuito con uso de CDN
- DigiCert, Comodo, GlobalSign — CAs comerciales
- Proveedores de hosting — a menudo incluyen SSL gratuito
Estándares modernos
- TLS 1.2 — versión mínima recomendada
- TLS 1.3 — versión actual (más rápida y segura)
- SSL 2.0/3.0 — obsoletos, no usar