Certificados y cifrado 2 min

SSL

Secure Sockets Layer
En una frase

SSL (Secure Sockets Layer) es el protocolo original de cifrado de comunicaciones web (1995), hoy obsoleto y formalmente sustituido por TLS, aunque coloquialmente se sigue usando "SSL" para referirse a ambos.

Qué es SSL

SSL fue el protocolo original de cifrado web (1995). Hoy está obsoleto y se usa TLS (Transport Layer Security). En lenguaje coloquial "SSL" sigue refiriéndose a TLS.

Cómo funciona

Establece "handshake" entre tu navegador y el servidor: intercambian claves criptográficas, validan certificado, acuerdan cifrado y crean canal seguro. Después, todo el tráfico va cifrado.

Cómo protegerte

SSL puro es vulnerable y debe estar desactivado. Los navegadores modernos solo aceptan TLS 1.2+. Si una web te avisa "SSL inseguro", aléjate.

Datos curiosos

  • SSL 1.0 nunca se publicó (vulnerable).
  • TLS 1.3 (2018) es el actual estándar.
  • "Certificado SSL" es coloquial: técnicamente es certificado TLS.

Preguntas frecuentes

¿SSL o TLS?

TLS es el actual. SSL está obsoleto. Pero coloquialmente se mezclan los términos.

¿Es seguro SSL?

No. Solo TLS 1.2 o 1.3 son seguros. SSL 3.0 y TLS 1.0/1.1 ya están deprecados.

¿Cómo veo qué TLS uso?

En navegador, click en candado → certificado → detalles. Verás versión TLS.