Cómo funciona SSL: cifrado, certificados y TLS explicados de forma simple

Imagina que le envías una postal por correo a tu contador con tu número de cuenta bancaria y tu clave anotados al dorso. Mientras esa postal pasa por oficinas de reparto y camiones de transporte, cualquier persona puede leer tus números secretos sin dejar rastro. Así de expuesta viaja la información en páginas web con HTTP tradicional sin cifrar.

Ahora imagina meter esa misma nota dentro de una caja de titanio con cerradura de alta seguridad, donde solo tú y tu contador tienen llave. Ningún cartero ni curioso podrá ver lo que hay adentro. Esa caja de titanio es SSL (y su sucesor moderno, TLS). Convierte tus palabras legibles en un código matemático indescifrable que solo el destinatario puede abrir.

El arma secreta: el cifrado asimétrico y la analogía del candado

Aquí surgió el mayor dilema de los inicios de internet: ¿cómo pueden dos computadoras que nunca se han visto compartir un secreto a través de una red pública donde cualquiera puede espiar? La respuesta es el cifrado asimétrico, también conocido como criptografía de clave pública.

Imagina que el servidor tiene una caja llena de candados abiertos. El servidor le entrega un candado abierto a cualquiera que se lo pida. Ese candado abierto es la Clave Pública. Tú metes tu mensaje en una caja, cierras el candado con un clic y envías la caja al otro lado de la sala. Una vez cerrado el candado, nadie en la habitación puede abrirlo, ni siquiera tú. Solo el servidor guarda la Clave Privada que encaja en ese candado.

Por qué cambiamos a cifrado simétrico para ganar velocidad

El cifrado asimétrico es una genialidad de seguridad, pero exige cálculos matemáticos pesados que volverían lentos los videos, las páginas web y las descargas. El cifrado simétrico, en cambio, utiliza una sola clave compartida tanto para cerrar como para abrir, siendo miles de veces más rápido.

SSL combina con elegancia ambos métodos. Utiliza la criptografía asimétrica durante el saludo inicial para acordar en secreto una clave temporal. Una vez compartida esa clave con total seguridad, ambos pasan a usar cifrado simétrico ultrarrápido para el resto de la sesión. Obtienes seguridad blindada sin ninguna demora perceptible.

Los cuatro pasos del apretón de manos TLS

Cada vez que tu navegador entra a un sitio seguro, esta secuencia coordinada concluye en milisegundos antes de que veas el primer botón de la página:

¿Qué contiene realmente un certificado SSL?

Un certificado SSL no es simple código matemático al azar. Es un pasaporte digital oficial con datos de identidad verificados que tu navegador examina minuciosamente:

• El nombre de dominio: Indica el dominio y subdominios exactos que el certificado puede amparar, evitando ataques de suplantación.
• La clave pública: La clave criptográfica abierta que sella los primeros mensajes enviados al servidor durante la conexión.
• La entidad certificadora (CA): La entidad notarial digital que validó y firmó la credencial, como Let's Encrypt, DigiCert o Sectigo.
• Las fechas de vigencia: La fecha de emisión y el momento exacto de vencimiento. Cuando caduca, los navegadores rechazan la credencial.

Gestiona tu presencia web con total tranquilidad. SoxDomains incluye cifrado TLS automatizado en cada dominio y plan de hosting para que tus visitas siempre vean el candado verde. Conoce los certificados SSL de SoxDomains