Categoría: SSL

SSL 

Transport Layer Security (TLS; en castellano «seguridad de la capa de transporte») y su predececesor Secure Sockets Layer (ssl; en castellano «capa de puertos seguros») son protocolos criptográficos que dan comunicaciones seguras por una red, generalmente Internet.

Se utilizan certificados X.509 y por tanto criptografía asimétrica para autenticar a la contraparte con quien se están comunicando, y para intercambiar una llave simétrica.

Esta sesión es entonces utilizada para cifrar el flujo de datos entre las partes.

Esto deja la confidencialidad del dato/mensaje, y códigos de autentificación de mensajes para integridad y como un producto lateral, autentificación del mensaje.

Varias versiones del protocolo están en aplicaciones extensamente empleadas como;

• navegación web
• mail
• fax por Internet
• correo instantánea
• voz-sobre-IP (VoIP)

Una propiedad esencial en este contexto es forward secrecy, a fin de que la clave de corta vida de la sesión no pueda ser descubierta desde la clave asimétrica de largo plazo.

TLS

Es un protocolo (IETF), definido por vez primera en mil novecientos noventa y nueve y actualizado en el RFC.

Se fundamenta en las especificaciones anteriores de ssl desarrolladas por Netscape Communications4 para añadir el protocolo HTTPS a su navegador Netscape Navigator.