{"id":180980,"date":"2025-07-28T19:30:00","date_gmt":"2025-07-28T18:30:00","guid":{"rendered":"https:\/\/liora.io\/es\/?p=180980"},"modified":"2026-08-24T19:22:59","modified_gmt":"2026-08-24T18:22:59","slug":"transport-layer-security-que-es","status":"publish","type":"post","link":"https:\/\/liora.io\/es\/transport-layer-security-que-es","title":{"rendered":"Transport Layer Security (TLS): \u00bfQu\u00e9 es?"},"content":{"rendered":"\n

Desde 2018, Google ha impuesto el uso del protocolo HTTPS como protocolo de seguridad para los sitios web. Es probable que tu propio sitio haya integrado esta protecci\u00f3n. \u00bfDeber\u00edas entonces creer que puedes descansar en tus laureles? No necesariamente. En realidad, las conexiones HTTPS pueden ser vulnerables si no est\u00e1n bien configuradas. Idealmente, la protecci\u00f3n TLS que integren debe ser de un nivel alto. Las explicaciones siguen\u2026<\/strong><\/p>\n\n\n

Internet se hizo popular entre el p\u00fablico en general a partir de 1995. R\u00e1pidamente, surgi\u00f3 la necesidad de establecer normas de seguridad<\/strong>.<\/p>\n\n\n

En realidad, esta preocupaci\u00f3n se sinti\u00f3 casi 10 a\u00f1os antes, cuando Internet<\/strong> llegaba principalmente al p\u00fablico de investigadores y acad\u00e9micos. Desde 1986, el gobierno estadounidense hab\u00eda creado un organismo de estandardizaci\u00f3n -que se volvi\u00f3 independiente despu\u00e9s- el IETF o Internet Engineering Task Force<\/strong>.<\/p>\n\n\n

En 1999, ante el aumento del poder de la Web y los riesgos que este nuevo medio pod\u00eda representar en t\u00e9rminos de seguridad, el IETF cre\u00f3 un protocolo de seguridad llamado TLS \u2013 Transport Layer Security<\/strong>. Su objetivo: cifrar las comunicaciones<\/strong> entre dos sistemas conectados a Internet. La versi\u00f3n m\u00e1s reciente (TLS 1.3) data de 2018.<\/p>\n\n\n

Si utilizas un sitio web, este probablemente cumple con la norma HTTPS<\/strong>, la cual se basa en la norma de cifrado SSL<\/a>. \u00bfDebes creer que tu sitio web est\u00e1 a salvo de todas las amenazas? No necesariamente.<\/p>\n\n\n

Lleva transport layer security que es a la pr\u00e1ctica con Data Marketing<\/a><\/div><\/div>\n\n\n

HTTPS integra el TLS<\/h2>\n\n\n

Inicialmente, los sitios web<\/strong> estaban bajo la norma HTTP, la cual no era segura en absoluto. Los datos<\/strong> se transmit\u00edan tal cual, desde un servidor<\/a> hasta la computadora utilizada para la consulta. Por lo tanto, era bastante f\u00e1cil para un hacker interceptar este contenido, lo que pod\u00eda incluir contrase\u00f1as<\/strong>, datos ingresados en un formulario<\/strong>, etc.<\/p>\n\n\n

Para hacer la Web m\u00e1s confiable, la compa\u00f1\u00eda Netscape<\/strong>, creadora del primer navegador web<\/strong> exitoso, desarroll\u00f3 un protocolo de cifrado llamado SSL. Los sitios web<\/strong> que integraban esta protecci\u00f3n se distingu\u00edan por la menci\u00f3n HTTPS. A finales de los a\u00f1os 2010, Google<\/strong> consider\u00f3 que este cifrado era esencial y, para incentivar a los sitios web a evolucionar hacia HTTPS, comenz\u00f3 a penalizar a los sitios HTTP en su motor de b\u00fasqueda.<\/p>\n\n\n

\u00bfCu\u00e1l es la diferencia entre HTTPS y TLS? Fundamentalmente, no existe. El SSL y por lo tanto el protocolo HTTPS integran el algoritmo TLS<\/strong>.<\/p>\n\n\n

\"Ilustraci\u00f3n<\/figure>\n\n\n

De hecho, HTTPS designa una implementaci\u00f3n del cifrado TLS como una superposici\u00f3n del protocolo HTTP<\/strong>. Entonces, un sitio web que usa HTTPS se basa efectivamente en el cifrado TLS<\/strong>.<\/p>\n\n\n

Si has le\u00eddo lo que hemos mencionado m\u00e1s arriba, probablemente hayas sentido que el HTTPS no es necesariamente una protecci\u00f3n suficiente en todos los casos. \u00bfC\u00f3mo se explica esto? Porque algunas implementaciones HTTPS<\/strong> todav\u00eda se basan en la norma inicial de 1999, es decir, TLS 1.0<\/strong>.<\/p>\n\n\n

Por lo tanto, es necesario asegurarse de que el certificado TLS a HTTPS designa efectivamente el TLS 1.3<\/strong>. \u00bfPor qu\u00e9 es as\u00ed?<\/p>\n\n\n

\u00bfQu\u00e9 es un certificado TLS?<\/h3>\n\n\n

Un sitio web protegido con HTTPS integra un certificado TLS. Contiene datos sobre el propietario del dominio, y tambi\u00e9n la clave p\u00fablica del servidor (calculada a partir de la clave privada que, a su vez, se mantiene confidencial), es decir, informaci\u00f3n crucial para la autenticaci\u00f3n del servidor. Este tipo de certificado es emitido por una autoridad de certificaci\u00f3n como Let\u2019s Encrypt, DigiCert o GoDaddy, al propietario de un dominio.<\/p>\n\n\n

Te es f\u00e1cil consultar el certificado de cualquier sitio que visites. Justo antes de la direcci\u00f3n de un sitio web, haz clic en el peque\u00f1o \u00edcono presente en la barra de direcciones. Podr\u00e1s entonces consultar el certificado TLS presente en el servidor \u2013 a veces se le designa como \u00abcertificado SSL\u00bb, debido a cierta confusi\u00f3n alrededor de la denominaci\u00f3n de estos protocolos de cifrado.<\/p>\n\n\n

\"Ilustraci\u00f3n<\/figure>\n\n\n
Refuerza un certificado TLS con Data Analyst<\/a><\/div><\/div>\n\n\n

La negociaci\u00f3n TLS<\/h3>\n\n\n

Para comprender mejor c\u00f3mo funciona el certificado, detallaremos lo que sucede cuando se establece una conexi\u00f3n entre una computadora y un servidor web a trav\u00e9s de TLS.<\/p>\n\n\n

Cuando escribes o seleccionas la direcci\u00f3n de un sitio web en tu navegador, comienza una \u201cnegociaci\u00f3n TLS<\/strong>\u201d (TLS handshake<\/strong>) entre tu computadora o smartphone y el servidor que aloja este sitio web.<\/p>\n\n\n

Durante esta negociaci\u00f3n, la computadora y el servidor:<\/p>\n\n\n