{"id":4439,"date":"2020-10-30T20:32:34","date_gmt":"2020-10-30T19:32:34","guid":{"rendered":"https:\/\/webhosting.de\/funktionsweise-ssl-tls\/"},"modified":"2020-10-30T20:32:34","modified_gmt":"2020-10-30T19:32:34","slug":"ssl-tls-funcional","status":"publish","type":"post","link":"https:\/\/webhosting.de\/es\/funktionsweise-ssl-tls\/","title":{"rendered":"Funcionalidad SSL, TLS"},"content":{"rendered":"

Cuando se trata de tecnolog\u00eda digital, ya no se trata de batir r\u00e9cords a la ol\u00edmpica seg\u00fan el lema \"m\u00e1s r\u00e1pido, m\u00e1s alto, m\u00e1s lejos\". Una cosa es el rendimiento de los dispositivos finales, las velocidades de transferencia cada vez m\u00e1s r\u00e1pidas y la variedad de c\u00f3modas aplicaciones. Otra cosa es que cuando navegamos, utilizamos las redes sociales y otros servicios en Internet, revelamos pr\u00e1cticamente cada segundo datos sobre nosotros mismos que no queremos que todo el mundo conozca. Esto incluye direcciones, cuentas bancarias, n\u00fameros de tarjetas de cr\u00e9dito y otros datos sensibles. Datos<\/a>.<\/p>\n

La palabra clave del momento es m\u00e1s bien: seguridad. O bien: \u00bfC\u00f3mo puedo asegurarme activa y pasivamente de que los datos que divulgo por Internet y env\u00edo a todo el mundo est\u00e1n protegidos contra el acceso indebido de terceros? Aqu\u00ed es donde funciones como SSL y TLS, m\u00e9todos de encriptaci\u00f3n dise\u00f1ados para asegurar que puedo viajar con seguridad en el mundo digital, son \u00fatiles.<\/p>\n

C\u00f3mo funciona un certificado SSL<\/h2>\n

SSL (Secure Sockets Layer) es un protocolo para la autenticaci\u00f3n y el cifrado de las conexiones en Internet. El procedimiento original de SSL es ahora obsoleto y ha sido reemplazado por TLS (Transport Layer Security). Sin embargo, el t\u00e9rmino SSL ha permanecido en el lenguaje com\u00fan hasta hoy.<\/p>\n

Para explicar c\u00f3mo funciona, tomemos como ejemplo el pedido de un cliente en un tienda en l\u00ednea<\/a>. El cliente (en este caso, el cliente) siempre establece una conexi\u00f3n SSL cifrada. El primer paso es el llamado handshake, en el que se genera un par\u00e1metro de cifrado para la sesi\u00f3n. El servidor de la tienda responde entonces enviando su clave p\u00fablica al cliente con su certificado SSL. Esto, a su vez, env\u00eda el Certificado<\/a> autenticado sobre la base de una lista de CAs conocidas - Certificado o Autoridad de Certificaci\u00f3n = autoridad de certificaci\u00f3n para los certificados digitales. Si no se conoce la CA, la mayor\u00eda de los navegadores abren una ventana que da al usuario la opci\u00f3n de aceptar o rechazar el certificado bajo su responsabilidad.<\/p>\n

Ahora el cliente genera una clave sim\u00e9trica, que se encripta con la clave p\u00fablica del servidor y la env\u00eda de vuelta. Entonces, tanto el cliente como el servidor conocen el c\u00f3digo para encriptar los datos del usuario, y se establece la conexi\u00f3n segura.<\/p>\n

Diferencias entre los certificados SSL comunes<\/h2>\n

Existen varias variantes de certificados SSL, seg\u00fan las necesidades del solicitante y tambi\u00e9n var\u00edan en precio. Los factores son, por ejemplo, la fuerza de cifrado (los valores por defecto son 128 Bit o 256 Bit), el tipo de validaci\u00f3n as\u00ed como la compatibilidad o aceptaci\u00f3n del navegador.<\/p>\n

Certificados validados de dominio (Domain Validation)<\/h3>\n

Los certificados validados de dominio tienen la distribuci\u00f3n m\u00e1s amplia. Mediante el tr\u00e1fico de correo electr\u00f3nico regulado, la autoridad de certificaci\u00f3n comprueba si el solicitante de un certificado SSL es realmente el propietario del dominio. Despu\u00e9s de la confirmaci\u00f3n, el certificado se emite en un plazo muy breve. Esta variante se utiliza principalmente para peque\u00f1os sitios web, blogs, foros, servidores de correo y aplicaciones de intranet y es la alternativa m\u00e1s barata.<\/p>\n

Certificados validados por la organizaci\u00f3n (Validaci\u00f3n de la organizaci\u00f3n)<\/h3>\n

El proceso es algo m\u00e1s complicado con un certificado validado por la organizaci\u00f3n. Aqu\u00ed no s\u00f3lo se comprueba el dominio, sino que tambi\u00e9n se verifica la identidad. El operador del sitio web - por lo general una empresa - debe demostrar con ciertos documentos que es realmente el propietario del dominio. La comprobaci\u00f3n de la identidad del certificado var\u00eda de un proveedor a otro. Normalmente se requiere un extracto del registro mercantil, se realiza una comparaci\u00f3n con los datos bancarios y se establece un contacto telef\u00f3nico entre el solicitante y el proveedor. Los certificados validados por la organizaci\u00f3n son adecuados para los sitios web de las empresas, las tiendas web y el correo electr\u00f3nico.<\/p>\n

validaci\u00f3n ampliada<\/h3>\n

Una tercera versi\u00f3n es la Validaci\u00f3n Extendida. Los sitios web certificados de esta manera pueden reconocerse por la fuente verde en la l\u00ednea de direcci\u00f3n del navegador. Esta retroalimentaci\u00f3n visual indica que la conexi\u00f3n es particularmente confiable. Los que procesan sus transacciones de pago a trav\u00e9s de la banca en l\u00ednea est\u00e1n familiarizados con esto desde los bancos y las cajas de ahorro. En este caso, la autoridad de certificaci\u00f3n procede de manera similar a los certificados validados por la organizaci\u00f3n, pero adem\u00e1s comprueba si el solicitante es realmente un empleado de la empresa respectiva y tiene la autorizaci\u00f3n para adquirir un Certificado de Validaci\u00f3n Ampliado.<\/p>\n

Los certificados EV suelen estar cifrados con 256 bits y consiguen la mayor aceptaci\u00f3n posible por todos los navegadores. Adem\u00e1s de la fuente verde ya mencionada, la l\u00ednea de la direcci\u00f3n tambi\u00e9n muestra el nombre y la sede de la empresa.<\/p>\n

\u00bfQu\u00e9 organismo de certificaci\u00f3n es el correcto?<\/h2>\n

Hay un gran n\u00famero de Autoridades de Certificaci\u00f3n (CA) en diferentes pa\u00edses, por lo que es f\u00e1cil que un posible cliente pierda el rastro. A menudo no es posible averiguar qu\u00e9 compa\u00f1\u00eda o agencia gubernamental est\u00e1 detr\u00e1s de ellos. Los cr\u00edticos hablan ahora de una \"loter\u00eda de certificaci\u00f3n\", que ofrece poca transparencia y confiabilidad. En cualquier caso, la Bundesdruckerei con su filial D-Trust est\u00e1 completamente en manos alemanas. Muchas otras agencias trabajan con certificados intermedios de EE.UU., pero desde el asunto con el servicio secreto NSA, a m\u00e1s tardar, uno tiene que tener dudas sobre si sus propios datos est\u00e1n realmente protegidos por estos certificados.<\/p>\n

Google prefiere las p\u00e1ginas con encriptaci\u00f3n SSL<\/h2>\n

En 2014, Google anunci\u00f3 que el motor de b\u00fasqueda tiene ahora un algoritmo que da a las p\u00e1ginas con certificado SSL un trato preferencial y les da una clasificaci\u00f3n m\u00e1s alta que a las p\u00e1ginas sin certificado. Entre los conocedores de la \u00e9poca, este paso se consideraba totalmente sensacional, porque Google suele guardar un silencio absoluto sobre la naturaleza y el modo de funcionamiento de sus algoritmos. Sin embargo, la empresa se ha propuesto mejorar cada vez m\u00e1s la seguridad en Internet. Esta fue probablemente la raz\u00f3n de la declaraci\u00f3n p\u00fablica.<\/p>\n

Una mirada al futuro de la encriptaci\u00f3n<\/h2>\n

Un proyecto de futuro en materia de encriptaci\u00f3n es \"Let's Encrypt\", que est\u00e1 siendo impulsado por el Grupo de Investigaci\u00f3n de Seguridad en Internet de California (ISRG). Esto deber\u00eda hacer posible en el futuro que cada operador de un sitio web proporcione a su dominio un certificado SSL de forma sencilla y completamente gratuita, que sea considerado y aceptado como fiable por los navegadores comunes. As\u00ed pues, las conexiones HTTPS cifradas podr\u00edan convertirse pronto en el est\u00e1ndar de la web y proporcionar m\u00e1s seguridad y protecci\u00f3n de los datos. Los miembros del ISRG son la Fundaci\u00f3n Mozilla, Cisco, Akamai y la Fundaci\u00f3n Frontera Electr\u00f3nica.<\/p>","protected":false},"excerpt":{"rendered":"

Im Zusammenhang mit digitaler Technik geht es mittlerweile nicht mehr um Rekorde \u00e0 la Olympia nach dem Motto „schneller, h\u00f6her, weiter“. Die Leistungsf\u00e4higkeit von Endger\u00e4ten, die immer rasanteren \u00dcbertragungsraten oder die Vielfalt an komfortablen Apps sind eine Sache. Eine andere Sache ist, dass wir beim Surfen, bei der Benutzung von Social Media und anderen Diensten […]<\/p>\n","protected":false},"author":1,"featured_media":1204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[464,68],"class_list":["post-4439","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-funktionen","tag-tls"],"acf":[],"_wp_attached_file":null,"_wp_attachment_metadata":null,"litespeed-optimize-size":null,"litespeed-optimize-set":null,"_elementor_source_image_hash":null,"_wp_attachment_image_alt":null,"stockpack_author_name":null,"stockpack_author_url":null,"stockpack_provider":null,"stockpack_image_url":null,"stockpack_license":null,"stockpack_license_url":null,"stockpack_modification":null,"color":null,"original_id":null,"original_url":null,"original_link":null,"unsplash_location":null,"unsplash_sponsor":null,"unsplash_exif":null,"unsplash_attachment_metadata":null,"_elementor_is_screenshot":null,"surfer_file_name":null,"surfer_file_original_url":null,"envato_tk_source_kit":null,"envato_tk_source_index":null,"envato_tk_manifest":null,"envato_tk_folder_name":null,"envato_tk_builder":null,"envato_elements_download_event":null,"_menu_item_type":null,"_menu_item_menu_item_parent":null,"_menu_item_object_id":null,"_menu_item_object":null,"_menu_item_target":null,"_menu_item_classes":null,"_menu_item_xfn":null,"_menu_item_url":null,"_trp_menu_languages":null,"rank_math_primary_category":null,"rank_math_title":null,"inline_featured_image":null,"_yoast_wpseo_primary_category":null,"rank_math_schema_blogposting":null,"rank_math_schema_videoobject":null,"_oembed_049c719bc4a9f89deaead66a7da9fddc":null,"_oembed_time_049c719bc4a9f89deaead66a7da9fddc":null,"_yoast_wpseo_focuskw":"","_yoast_wpseo_linkdex":null,"_oembed_27e3473bf8bec795fbeb3a9d38489348":null,"_oembed_c3b0f6959478faf92a1f343d8f96b19e":null,"_trp_translated_slug_en_us":null,"_wp_desired_post_slug":null,"_yoast_wpseo_title":null,"tldname":null,"tldpreis":null,"tldrubrik":null,"tldpolicylink":null,"tldsize":null,"tldregistrierungsdauer":null,"tldtransfer":null,"tldwhoisprivacy":null,"tldregistrarchange":null,"tldregistrantchange":null,"tldwhoisupdate":null,"tldnameserverupdate":null,"tlddeletesofort":null,"tlddeleteexpire":null,"tldumlaute":null,"tldrestore":null,"tldsubcategory":null,"tldbildname":null,"tldbildurl":null,"tldclean":null,"tldcategory":null,"tldpolicy":null,"tldbesonderheiten":null,"tld_bedeutung":null,"_oembed_d167040d816d8f94c072940c8009f5f8":null,"_oembed_b0a0fa59ef14f8870da2c63f2027d064":null,"_oembed_4792fa4dfb2a8f09ab950a73b7f313ba":null,"_oembed_33ceb1fe54a8ab775d9410abf699878d":null,"_oembed_fd7014d14d919b45ec004937c0db9335":null,"_oembed_21a029d076783ec3e8042698c351bd7e":null,"_oembed_be5ea8a0c7b18e658f08cc571a909452":null,"_oembed_a9ca7a298b19f9b48ec5914e010294d2":null,"_oembed_f8db6b27d08a2bb1f920e7647808899a":null,"_oembed_168ebde5096e77d8a89326519af9e022":null,"_oembed_cdb76f1b345b42743edfe25481b6f98f":null,"_oembed_87b0613611ae54e86e8864265404b0a1":null,"_oembed_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_oembed_time_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_tldname":null,"_tldclean":null,"_tldpreis":null,"_tldcategory":null,"_tldsubcategory":null,"_tldpolicy":null,"_tldpolicylink":null,"_tldsize":null,"_tldregistrierungsdauer":null,"_tldtransfer":null,"_tldwhoisprivacy":null,"_tldregistrarchange":null,"_tldregistrantchange":null,"_tldwhoisupdate":null,"_tldnameserverupdate":null,"_tlddeletesofort":null,"_tlddeleteexpire":null,"_tldumlaute":null,"_tldrestore":null,"_tldbildname":null,"_tldbildurl":null,"_tld_bedeutung":null,"_tldbesonderheiten":null,"_oembed_ad96e4112edb9f8ffa35731d4098bc6b":null,"_oembed_8357e2b8a2575c74ed5978f262a10126":null,"_oembed_3d5fea5103dd0d22ec5d6a33eff7f863":null,"_eael_widget_elements":null,"_oembed_0d8a206f09633e3d62b95a15a4dd0487":null,"_oembed_time_0d8a206f09633e3d62b95a15a4dd0487":null,"_aioseo_description":null,"_eb_attr":null,"_eb_data_table":null,"_oembed_819a879e7da16dd629cfd15a97334c8a":null,"_oembed_time_819a879e7da16dd629cfd15a97334c8a":null,"_acf_changed":null,"_wpcode_auto_insert":null,"_edit_last":null,"_edit_lock":null,"_oembed_e7b913c6c84084ed9702cb4feb012ddd":null,"_oembed_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_time_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_03514b67990db061d7c4672de26dc514":null,"_oembed_time_03514b67990db061d7c4672de26dc514":null,"rank_math_news_sitemap_robots":"index","rank_math_robots":["index"],"_eael_post_view_count":"4837","_trp_automatically_translated_slug_ru_ru":null,"_trp_automatically_translated_slug_et":"feature-ssl-tls","_trp_automatically_translated_slug_lv":"functional-ssl-tls","_trp_automatically_translated_slug_fr_fr":null,"_trp_automatically_translated_slug_en_us":null,"_wp_old_slug":null,"_trp_automatically_translated_slug_da_dk":null,"_trp_automatically_translated_slug_pl_pl":null,"_trp_automatically_translated_slug_es_es":null,"_trp_automatically_translated_slug_hu_hu":null,"_trp_automatically_translated_slug_fi":"functional-ssl-tls","_trp_automatically_translated_slug_ja":"%e6%a9%9f%e8%83%bd%e7%9a%84%ef%bd%93%ef%bd%93%ef%bd%8c-%ef%bd%94%ef%bd%8c%ef%bd%93","_trp_automatically_translated_slug_lt_lt":null,"_elementor_edit_mode":null,"_elementor_template_type":null,"_elementor_version":null,"_elementor_pro_version":null,"_wp_page_template":"default","_elementor_page_settings":null,"_elementor_data":null,"_elementor_css":null,"_elementor_conditions":null,"_happyaddons_elements_cache":null,"_oembed_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_time_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_time_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_59808117857ddf57e478a31d79f76e4d":null,"_oembed_time_59808117857ddf57e478a31d79f76e4d":null,"_oembed_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_time_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_81002f7ee3604f645db4ebcfd1912acf":null,"_oembed_time_81002f7ee3604f645db4ebcfd1912acf":null,"_elementor_screenshot":null,"_oembed_7ea3429961cf98fa85da9747683af827":null,"_oembed_time_7ea3429961cf98fa85da9747683af827":null,"_elementor_controls_usage":null,"_elementor_page_assets":null,"_elementor_screenshot_failed":null,"theplus_transient_widgets":["tp-video-player"],"_eael_custom_js":null,"_wp_old_date":null,"_trp_automatically_translated_slug_it_it":null,"_trp_automatically_translated_slug_pt_pt":null,"_trp_automatically_translated_slug_zh_cn":null,"_trp_automatically_translated_slug_nl_nl":null,"_trp_automatically_translated_slug_pt_br":null,"_trp_automatically_translated_slug_sv_se":null,"rank_math_analytic_object_id":"995","rank_math_internal_links_processed":null,"_trp_automatically_translated_slug_ro_ro":null,"_trp_automatically_translated_slug_sk_sk":null,"_trp_automatically_translated_slug_bg_bg":null,"_trp_automatically_translated_slug_sl_si":null,"litespeed_vpi_list":["webhostinglogo.png"],"litespeed_vpi_list_mobile":["webhostinglogo.png"],"rank_math_seo_score":null,"rank_math_contentai_score":null,"ilj_limitincominglinks":null,"ilj_maxincominglinks":null,"ilj_limitoutgoinglinks":null,"ilj_maxoutgoinglinks":null,"ilj_limitlinksperparagraph":null,"ilj_linksperparagraph":null,"ilj_blacklistdefinition":null,"ilj_linkdefinition":["funktionsweise ssl, tls"],"_eb_reusable_block_ids":null,"rank_math_focus_keyword":null,"rank_math_og_content_image":null,"_yoast_wpseo_metadesc":"Google hat bekannt gegeben, dass die Suchmaschine nun \u00fcber einen Algorithmus verf\u00fcgt, der SSL-zertifizierte Seiten bevorzugt behandelt und im Ranking","_yoast_wpseo_content_score":null,"_yoast_wpseo_focuskeywords":null,"_yoast_wpseo_keywordsynonyms":null,"_yoast_wpseo_estimated-reading-time-minutes":null,"rank_math_description":"Google hat bekannt gegeben, dass die Suchmaschine nun \u00fcber einen Algorithmus verf\u00fcgt, der SSL-zertifizierte Seiten bevorzugt behandelt und im Ranking","surfer_last_post_update":null,"surfer_last_post_update_direction":null,"surfer_keywords":null,"surfer_location":null,"surfer_draft_id":null,"surfer_permalink_hash":null,"surfer_scrape_ready":null,"_thumbnail_id":"1204","footnotes":null,"_links":{"self":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/4439","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/comments?post=4439"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/posts\/4439\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media\/1204"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/media?parent=4439"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/categories?post=4439"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/es\/wp-json\/wp\/v2\/tags?post=4439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}