El Protocolo seguro de transferencia de hipertexto (HTTPS) es una extensión de HTTP que proporciona comunicación segura a través de una red informática. HTTPS utiliza Transport Layer Security (TLS) o su predecesor, Secure Sockets Layer (SSL), para cifrar los datos intercambiados entre el cliente y el servidor. Este cifrado garantiza que los datos transmitidos, como las credenciales de inicio de sesión, la información personal y los detalles de pago, no puedan ser interceptados ni alterados por partes no autorizadas.
El Protocolo de transferencia de hipertexto (HTTP) es la base de la comunicación de datos en la World Wide Web. Es un protocolo de capa de aplicación que se utiliza para transmitir documentos de hipertexto, como HTML, entre un cliente (normalmente un navegador web) y un servidor. HTTP sigue un modelo de solicitud-respuesta donde el cliente envía una solicitud al servidor y el servidor responde con el recurso solicitado o un mensaje de error. HTTP no tiene estado, lo que significa que cada solicitud del cliente al servidor se trata como una transacción independiente.
Los protocolos de transferencia de conexión segura son protocolos diseñados para proporcionar una transmisión de datos segura a través de una red mediante el cifrado de los datos que se envían. Los ejemplos incluyen HTTPS, que protege las comunicaciones HTTP; Secure Shell (SSH), que proporciona acceso seguro a computadoras remotas; y el Protocolo seguro de transferencia de archivos (SFTP), que protege las transferencias de archivos. Estos protocolos utilizan varios métodos de cifrado para proteger los datos contra escuchas, manipulaciones y otras amenazas a la seguridad durante la transmisión.
HTTP se protege mediante HTTPS, que incorpora TLS/SSL para cifrar los datos intercambiados entre el cliente y el servidor. Este cifrado garantiza que los atacantes no puedan leer ni modificar los datos mientras están en tránsito. Además, HTTPS proporciona autenticación, verificando la identidad del servidor ante el cliente a través de certificados digitales emitidos por autoridades certificadoras (CA) confiables. Esto evita ataques de intermediario en los que un atacante podría hacerse pasar por el servidor e interceptar información confidencial.
