Más sobre los protocolos de seguridad TLS/SSL

Transport Layer Security (TLS) y Secure Sockets Layer (SSL) son dos protocolos criptográficos utilizados para obtener una comunicación segura entre computadoras por medio de lnternet. Estos protocolos se usan más frecuentemente para correo electrónico y navegación web. Básicamente, ambos realizan las mismas tareas.

Estos protocolos inician un "apretón de manos" durante el cual su servidor y la computadora del usuario se ponen de acuerdo sobre unas condiciones específicas. Estas condiciones incluyen, sobre todo, un set de claves pública y privada que se usarán para codificar y descodificar mensajes enviados entre las dos computadoras durante la sesión segura.

Como un servidor web, su servidor se identificará cuando recibe una solicitud de un usuario. SSL le permitirá generar y firmar sus propios certificados, que son una manera de autenticar servidores. Sin embargo, no se recomiendan estos certificados autogenerados y autofirmados. Por lo general, no son seguros (cualquier servidor puede reclamar ser su servidor porque no se usa un sistema de verificación de terceros). Para remediar esto, debe registrarse con una autoridad de certificación (o CA por sus siglas en inglés). La CA se responsabiliza en verificar absolutamente que sus usuarios se encuentren con su servidor.