?

SSL (Secure Sockets Layer) es la tecnología de seguridad estándar para establecer un enlace cifrado entre un servidor web y un navegador. Este enlace garantiza que todos los datos que se transmiten entre el servidor web y los navegadores permanezcan privados e íntegros. SSL es un estándar de la industria y es utilizado por millones de sitios web para proteger sus transacciones en línea con sus clientes.

?

Para poder crear una conexión SSL, un servidor web requiere un Certificado SSL. Cuando elige activar SSL en su servidor web, se le solicitará que complete una serie de preguntas sobre la identidad de su sitio web y su empresa. Su servidor web luego crea dos claves criptográficas: una Clave Privada y una Clave Pública.

?

La Clave Pública no necesita ser secreta y se coloca en una Solicitud de Firma de Certificado (CSR), un archivo de datos que también contiene sus detalles. Luego debe enviar la CSR. Durante el proceso de solicitud del Certificado SSL, la Autoridad de Certificación validará sus datos y emitirá un Certificado SSL que contiene sus detalles y le permite usar SSL. Su servidor web coincidirá su Certificado SSL emitido con su Clave Privada. Su servidor web podrá entonces establecer un enlace cifrado entre el sitio web y el navegador web de su cliente.

?

Las complejidades del protocolo SSL permanecen invisibles para sus clientes. En cambio, sus navegadores les proporcionan un indicador clave para hacerles saber que están protegidos actualmente por una sesión cifrada SSL: el ícono de candado en la esquina inferior derecha; al hacer clic en el ícono de candado se muestra su Certificado SSL y los detalles relacionados. Todos los Certificados SSL se emiten a empresas o individuos legalmente responsables.

?

Típicamente, un Certificado SSL contendrá su nombre de dominio, el nombre de su empresa, su dirección, su ciudad, su estado y su país. También contendrá la fecha de expiración del Certificado y los detalles de la Autoridad de Certificación responsable de la emisión del Certificado. Cuando un navegador se conecta a un sitio seguro, recupera el Certificado SSL del sitio y verifica que no haya expirado, que haya sido emitido por una Autoridad de Certificación en la cual el navegador confía, y que esté siendo usado por el sitio web para el cual fue emitido. Si falla en alguna de estas verificaciones, el navegador mostrará una advertencia al usuario final informándole que el sitio no está asegurado por SSL.

?