Los certificados SSL (Secure Sockets Layer o «capa de sockets seguros»), a veces denominados «certificados digitales», se utilizan para establecer una conexión cifrada entre un navegador o el ordenador de un usuario y un servidor o un sitio web.
SSL es una tecnología estandarizada que permite cifrar el tráfico de datos entre un navegador web y un sitio web (o entre dos servidores web), protegiendo así la conexión. Esto impide que un hacker pueda ver o interceptar la información que se transmite de un punto a otro, la cual puede contener datos personales o financieros.
El protocolo SSL no se emplea solo para el comercio electrónico. También permite proteger toda la información
que entra y sale de su sitio web.
Si sus clientes saben que la página de pago de su sitio web es segura (y que los datos de su tarjeta de crédito están protegidos), es más probable que completen la compra.
El protocolo SSL cifra y protege los nombres de usuario y las contraseñas, así como los formularios que se emplean en las páginas web para enviar datos personales, documentos o imágenes.
Incluso los blogs y otros sitios web que no manejan pagos ni información confidencial deberían usar HTTPS para garantizar la privacidad de sus usuarios.
En 2014, Google se posicionó a favor del uso sistemático de HTTPS («HTTPS Everywhere») para promover la seguridad en Internet, y empezó a recompensar a los sitios protegidos con SSL con un mejor posicionamiento en su buscador. En 2018, la empresa dio un paso más y, además de penalizar el posicionamiento de los sitios web sin certificados SSL, comenzó a señalarlos con un aviso de «no seguro» en su navegador, Chrome.
No todos los certificados SSL son iguales. Además de cifrar el tráfico de datos mediante la tecnología SSL, TV ofrece una garantía de seguridad adicional: para obtener sus certificados, los propietarios de los sitios web deben acreditar su identidad. Ofrecemos certificados con tres niveles de validación:
Los certificados SSL establecen una conexión cifrada entre un sitio web (o servidor) y un navegador web mediante un proceso conocido como handshake SSL. Este proceso es invisible e instantáneo para quienes visitan el sitio web.
Cada vez que un usuario accede a su sitio web, el servidor se identifica por medio de su certificado SSL y, antes de continuar, el navegador web del usuario comprueba si dicho certificado es válido.
El servidor transmite su clave pública al navegador web del usuario, que a su vez la utiliza para generar otra clave llamada «secreto pre-maestro». Este proceso se denomina «intercambio de claves».
El secreto pre-maestro se transmite al servidor, que lo descifra por medio de su clave privada. De este modo, se establece una conexión cifrada y protegida que se empleará hasta el final de la sesión.
En resumen, sí. Más concretamente, la respuesta es que cualquier ordenador, tableta o teléfono móvil
reciente es compatible con los protocolos SSL y TLS. Si tiene alguna
pregunta sobre la compatibilidad con dispositivos más antiguos, póngase en contacto con nuestro equipo de asistencia.
Al igual que los sitios web están diseñados para funcionar en cualquier dispositivo o navegador, los protocolos SSL y TLS son compatibles con los navegadores web más utilizados.
Un certificado SSL funciona con todo tipo de servidores. Es el navegador web del usuario el que determina el grado de seguridad que ofrece cada servidor durante el proceso de handshake.
La mayoría de los proveedores de servicios de correo electrónico en la nube utilizan cifrado SSL; de igual modo, las empresas y organizaciones pueden instalar certificados SSL para proteger sus propios servidores privados de correo electrónico.
Consulte nuestro centro de asistencia o póngase en contacto con nuestro galardonado servicio técnico para solicitar más información: +442037887741
Proceso mediante el cual se cifra un documento electrónico utilizando un algoritmo cuya clave tiene una longitud de 256bits. Cuanto más larga sea esta clave, más segura es.
Tipo de cifrado que emplea dos claves distintas en los procesos de cifrado y descifrado. En el contexto del cifrado SSL y TLS, estas claves se denominan «clave pública» y «clave privada».
Solicitud para obtener un certificado de TV, en un formato legible para un ordenador. Normalmente, incluye la clave pública y el nombre distinguido del solicitante.
Entidad autorizada para emitir, suspender, renovar o revocar certificados, con arreglo a lo establecido en una declaración denominada CPS (Certification Practice Statement). Las autoridades de certificación se identifican mediante un nombre distinguido que siempre aparece en sus certificados y en las listas de revocación de certificados que emitan. Además, tienen la obligación de dar a conocer su clave pública o, si están subordinadas a una autoridad de certificación primaria, proporcionar un certificado de una autoridad de certificación de nivel superior que acredite la validez de su clave pública. TV es una autoridad de certificación primaria (Primary Certification Authority o PCA).
Conjunto de protocolos de intercambio de claves. Incluye los algoritmos de autenticación, cifrado y autenticación de mensajes que se emplean en el protocolo SSL.
Uno de los campos que forman parte del «nombre distinguido» de un certificado. En el caso de los certificados SSL, este campo indica el nombre del host que se quiere proteger dentro del sistema de nombres de dominio (DNS). En los certificados de firma de código, indica el nombre de la organización a la que pertenecen.
Problema de seguridad que impide el establecimiento de una sesión segura, y que da lugar a que el navegador web muestre un aviso al usuario al intentar acceder a un sitio web.
La categoría más básica de certificados SSL, que solamente requiere verificar la titularidad del dominio antes de emitir el certificado.
Algoritmo que genera las claves de cifrado pública y privada basándose en la idea de definirlas como si se tratara de puntos de una curva. Con este sistema resulta extremadamente difícil robar las claves mediante los ataques de fuerza bruta que suelen usar los hackers; además, es una solución más rápida y requiere menos capacidad de procesamiento que el cifrado basado íntegramente en algoritmos RSA.
Proceso que convierte información legible para un ser humano (texto plano) en ininteligible (texto cifrado), de modo que la información original no se pueda recuperar (cifrado de un solo sentido) o solo se pueda recuperar mediante un proceso de descifrado (cifrado de doble sentido).
Los certificados SSL seguros más completos. Además de validar la titularidad del dominio, se somete a la empresa u organización solicitante a un estricto proceso de autenticación.
Proceso mediante el cual los usuarios y los servidores establecen un secreto pre-maestro para una sesión.
Clave a partir de la cual se generan las claves de cifrado, los códigos de autenticación de mensajes (MAC) y los vectores de inicialización.
Función hash criptográfica de un solo sentido, combinada con una clave secreta y aplicada a un mensaje.
Tipo de certificado SSL que acredita la titularidad del dominio y la existencia de la empresa u organización que lo posee.
Clave a partir de la cual se deriva el secreto maestro.
Arquitectura, organización, técnicas, prácticas y procedimientos que, colectivamente, hacen posible la implementación y el funcionamiento de un sistema de cifrado de clave pública basado en certificados (y, potencialmente, de otros servicios relacionados).
Servidor que protege las páginas web que aloja por medio de la tecnología SSL o TLS. Cuando se establece una conexión con un servidor seguro, este último se autentica ante el usuario, y el navegador web cifra mediante el protocolo SSL toda la información que transmite el usuario antes de enviarla a través de Internet. De este modo, solo el sitio web que solicitó la información puede descifrarla.
Tipo de certificado que permite proteger varios dominios con un solo certificado SSL.
Abreviatura de Secure Sockets Layer (capa de sockets seguros), un protocolo para navegadores y servidores web que permite autenticar, cifrar y descifrar la información enviada a través de Internet.
Certificado de servidor que hace posible la autenticación del servidor ante el usuario y el cifrado de la información que se transmite entre el usuario y el servidor.
Subprotocolo que forma parte de la tecnología SSL y que se emplea para determinar qué tipo de seguridad se empleará durante la conexión.
Método de cifrado en el cual se emplea la misma clave para los procesos de cifrado y descifrado.
Siglas en inglés de Transmission Control Protocol (protocolo de control de transmisión), uno de los principales protocolos empleados en las redes informáticas.
Tipo de certificado que se utiliza para proteger varios subdominios.