Estos tres términos aparecen todo el tiempo cuando se habla de seguridad web, y suelen generar confusión porque están relacionados entre sí. En este artículo te explicamos qué es cada uno y cómo trabajan juntos para proteger tu página web.

Lo esencial de este artículo
  • HTTPS es el protocolo que ves en la barra de dirección; SSL/TLS es la tecnología de cifrado que lo hace seguro.
  • TLS es la versión actual y vigente del cifrado; SSL quedó obsoleto por vulnerabilidades de seguridad, aunque el nombre "certificado SSL" se sigue usando comercialmente por costumbre.
  • Tener HTTPS activo en tu sitio es un factor de confianza para el SEO y un requisito para procesar pagos o formularios con información sensible.

HTTPS

El HTTPS es el Protocolo de Transferencia de Hipertexto Seguro. Es el protocolo que permite establecer una conexión segura entre el servidor y el navegador del usuario, de forma que la información no pueda ser interceptada por terceros no autorizados. El propósito principal de una conexión HTTPS es cifrar los datos para asegurar una transmisión segura, protegiendo la privacidad y la seguridad de los usuarios de internet.

Cómo Funciona

Cuando un usuario hace clic en un enlace o escribe una URL en la barra de direcciones, el navegador establece una conexión con el servidor. El servidor presenta un certificado que lo autentica como un proveedor genuino y confiable. Una vez que el navegador verifica esa autenticidad, se genera una clave de sesión que solo el servidor puede leer, y a partir de esos datos se realiza el cifrado de toda la información que se transmite entre ambos.

La seguridad de una conexión HTTPS depende de la técnica de cifrado utilizada, que actualmente es TLS. Sin embargo, una transmisión segura por sí sola no es suficiente: los datos también deben almacenarse de forma segura del lado del servidor que los recibe.

¿Quieres asegurarte de que tu sitio cumple con los estándares de seguridad actuales? Podemos auditarlo por ti.

Ver servicios de SEO

SSL y TLS: Cuál es la Diferencia

SSL (Secure Sockets Layer, o Capa de Conexión Segura) fue la primera tecnología ampliamente usada para cifrar conexiones web y proteger información confidencial, como datos personales o números de tarjetas de crédito. Sin embargo, SSL quedó técnicamente obsoleto hace varios años por vulnerabilidades de seguridad descubiertas en sus distintas versiones, y ningún navegador moderno lo soporta ya.

TLS (Transport Layer Security, o Seguridad de la Capa de Transporte) es el sucesor directo de SSL, y es el protocolo de cifrado que realmente se usa hoy en día en todos los sitios con "candado" en la barra de direcciones. Funciona de forma similar a SSL (intercambiando registros cifrados entre el navegador y el servidor), pero con mejoras significativas de seguridad y rendimiento.

A pesar de esto, en el mercado sigue siendo muy común que a los certificados TLS se les llame comercialmente "certificados SSL", simplemente por costumbre del nombre original; cuando compras un "certificado SSL" hoy en día, en realidad estás activando cifrado TLS en tu sitio.

Puedes verificar si tu sitio cuenta con este protocolo fijándote en el candado que aparece a la izquierda de la barra de direcciones de tu navegador, lo que indica que la conexión a ese sitio web es segura.

Preguntas frecuentes

Cuando contratas un "certificado SSL" con tu proveedor de hosting, en la práctica estás activando cifrado TLS, que es el estándar vigente. Muchos hostings incluso lo ofrecen gratis mediante Let's Encrypt.
Sí. Google confirmó desde 2014 que HTTPS es una señal de posicionamiento, y además los navegadores marcan como "no seguros" a los sitios sin HTTPS, lo que puede ahuyentar visitantes y afectar tu tasa de conversión.
La mayoría de proveedores de hosting renuevan automáticamente los certificados gratuitos (como Let's Encrypt). Si compraste uno manualmente, revisa la fecha de expiración en el panel de tu proveedor y renuévalo antes de que caduque para evitar advertencias de seguridad en tu sitio.

Fuentes