HTTPS (Protocolo seguro de transferencia de hipertexto) garantiza una comunicación segura a través de una red informática, normalmente Internet. Emplea cifrado para proteger la integridad y la privacidad de los datos. Estos son los pasos a seguir:
HTTPS funciona estableciendo una conexión segura entre un cliente (por ejemplo, un navegador web) y un servidor (por ejemplo, un sitio web). El proceso incluye los siguientes pasos:
- Hola del cliente: el cliente inicia la conexión enviando un mensaje de «Hola del cliente» al servidor, especificando los algoritmos criptográficos admitidos y otros parámetros.
- Hola del servidor: El servidor responde con un mensaje «Hola del servidor», confirmando el algoritmo de cifrado elegido y proporcionando su certificado digital.
- Autenticación: el cliente verifica la autenticidad del certificado del servidor. Esto implica verificar si el certificado es emitido por una autoridad certificadora (CA) confiable y si el dominio del servidor coincide con la información del certificado.
- Claves de sesión: una vez autenticados, el cliente y el servidor acuerdan las claves de sesión mediante cifrado asimétrico (por ejemplo, RSA) para el intercambio de datos seguro.
- Conexión segura: una vez establecidas las claves de sesión, toda la comunicación adicional entre el cliente y el servidor, incluidas las solicitudes y respuestas HTTP, se cifra mediante cifrado simétrico (por ejemplo, AES).
- Transferencia de datos: el cliente envía una solicitud HTTP cifrada al servidor. El servidor descifra la solicitud utilizando las claves de sesión compartidas, la procesa y envía una respuesta HTTP cifrada al cliente.
- Cierre de sesión: Al finalizar la comunicación, cualquiera de las partes puede iniciar el cierre de la sesión segura, garantizando la seguridad de los datos durante todo el proceso.
HTTPS consta de varias etapas para garantizar una transmisión segura de datos:
- Apretón de manos: establece una conexión segura entre el cliente y el servidor.
- Cifrado: protege la integridad y la confidencialidad de los datos mediante algoritmos de cifrado.
- Autenticación: Verifica las identidades de las partes comunicantes a través de certificados digitales y Autoridades de Certificación (CA).
- Intercambio de datos: facilita el intercambio seguro de datos HTTP entre el cliente y el servidor.
SSL (Secure Sockets Layer) es un predecesor de TLS (Transport Layer Security) y se refiere al protocolo criptográfico que protege la comunicación a través de una red. Los pasos involucrados en SSL incluyen:
- Apretón de manos: inicia la comunicación entre el cliente y el servidor.
- Autenticación: Verifica la identidad del servidor mediante certificados digitales.
- Intercambio de claves de sesión: genera claves de sesión para cifrar datos.
- Transferencia de datos: Facilita el intercambio seguro de datos entre cliente y servidor.
- Cierre de sesión: finaliza la conexión SSL una vez que se completa el intercambio de datos.
HTTP (Protocolo de transferencia de hipertexto) y HTTPS se diferencian principalmente en sus mecanismos de seguridad:
- HTTP: Transfiere datos en texto plano, haciéndolos vulnerables a la interceptación y modificación.
- HTTPS: cifra los datos mediante protocolos SSL/TLS, garantizando una comunicación segura y privada entre el cliente y el servidor.