¿Cómo sabemos si un sitio web tiene protección bajo un certificado SSL? Esto se puede ver a simple vista en todos los principales navegadores. El primero es el prefijo HTTP de la URL de la página web, cambia a HTTPS (que significa HTTP seguro), el segundo es que en algún lugar de la ventana del navegador (depende del navegador que uses), se muestra un icono con forma de candado ; lo mismo al hacer clic abre una ventana con todos los datos del certificado SSL en cuestión, y los datos de la entidad CA que generó este certificado. A continuación mostramos una imagen representativa de este.
El SSL (Secure Socket Layer) es un protocolo de seguridad desarrollado por la empresa Netscape Communications para garantizar que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura. SSL es un protocolo abierto, por lo que puede ser utilizado por cualquier fabricante de aplicaciones para Internet, siendo una de sus grandes ventajas el hecho de que se puede utilizar con cualquiera de los protocolos de servicio de Internet más habituales (HTTP, FTP, SMTP, etc. ), aunque lo más normal es que se utilice para tráfico web a través del protocolo HTTP.
El protocolo SSL se basa en el uso de un sistema de cifrado que utiliza un algoritmo (clave pública / clave privada) que utiliza una clave de seguridad de 128 bits de longitud, y que solo conoce la máquina del usuario conectado y el servidor que proporciona la conexión. Estas claves permiten el cifrado de los datos para que nadie que no las tenga pueda leer su contenido. Esto significa que cualquier tipo de información que se transmita desde un servidor seguro (usando SSL) y usando un navegador con soporte para tecnología SSL (y prácticamente todas las más comunes en sus versiones más recientes), viajará por Internet a salvo de que puede ser rastreado, copiado y descifrado por un usuario que no sea el perteneciente a la comunicación originalmente establecida.
