Saltar al contenido
Certificados y cifrado 2 min

SSL

Secure Sockets Layer
En una frase

Protocolo (obsoleto) que cifraba la comunicación web. Sustituido por TLS, aunque "SSL" se usa coloquialmente para ambos.

Qué es SSL

SSL fue el protocolo original de cifrado web (1995). Hoy está obsoleto y se usa TLS (Transport Layer Security). En lenguaje coloquial "SSL" sigue refiriéndose a TLS.

Cómo funciona

Establece "handshake" entre tu navegador y el servidor: intercambian claves criptográficas, validan certificado, acuerdan cifrado y crean canal seguro. Después, todo el tráfico va cifrado.

Cómo protegerte

SSL puro es vulnerable y debe estar desactivado. Los navegadores modernos solo aceptan TLS 1.2+. Si una web te avisa "SSL inseguro", aléjate.

Datos curiosos

  • SSL 1.0 nunca se publicó (vulnerable).
  • TLS 1.3 (2018) es el actual estándar.
  • "Certificado SSL" es coloquial: técnicamente es certificado TLS.

Preguntas frecuentes

¿SSL o TLS?

TLS es el actual. SSL está obsoleto. Pero coloquialmente se mezclan los términos.

¿Es seguro SSL?

No. Solo TLS 1.2 o 1.3 son seguros. SSL 3.0 y TLS 1.0/1.1 ya están deprecados.

¿Cómo veo qué TLS uso?

En navegador, click en candado → certificado → detalles. Verás versión TLS.