Capa de sockets seguros (SSL)

Secure Sockets Layer (SSL) es un protocolo criptográfico utilizado para establecer enlaces cifrados entre servidores y navegadores web. Se utiliza para proteger las comunicaciones a través de Internet, incluida la navegación web, las sesiones de shell seguro (SSH) y la transferencia segura de archivos. SSL utiliza certificados para autenticar el servidor y establecer una conexión segura.

SSL es descendiente del antiguo protocolo Secure Data Network System (SDNS), que proporcionaba transferencias de datos seguras entre hosts informáticos entre 1984 y 1990. Sin embargo, SSL fue el primer protocolo en proporcionar un enlace seguro de extremo a extremo entre navegadores y servidores web.

SSL se basa en la idea de la criptografía de clave pública, en la que dos sistemas poseen cada uno dos claves: una pública y otra privada. La clave privada sólo la conocen los dos sistemas, mientras que la pública está a disposición de cualquiera. Cuando los dos sistemas quieren establecer una conexión segura, intercambian claves públicas y las utilizan para cifrar y descifrar las comunicaciones.

SSL se utiliza sobre todo para proteger las comunicaciones web. Se implementa sobre el protocolo Transport Layer Security (TLS), que es una extensión del Protocolo de Transferencia de Hipertexto (HTTP). TLS se encarga de autenticar el servidor, negociar los parámetros de cifrado, verificar la integridad de los datos e intercambiar datos de forma segura entre los dos sistemas.

SSL también garantiza la identidad del servidor mediante certificados digitales, lo que aumenta la confianza del usuario al acceder a recursos web seguros. Una autoridad de certificación, o CA, es una organización independiente cuyo propósito es verificar la validez de los certificados.

SSL se ha convertido en una parte omnipresente de las comunicaciones digitales modernas y es esencial para el acceso seguro a los recursos web. Se utiliza prácticamente en todos los tipos de sitios web, desde la banca en línea hasta las librerías. También se utiliza para el correo electrónico seguro y en numerosos proyectos de desarrollo de software, como los servicios web y la informática distribuida. SSL es un componente esencial de las comunicaciones web seguras modernas.