¿En qué consiste el protocolo HTTPS?
HTTPS significa Hypertext Transfer Protocol Secure y permite a los usuarios de sitios web transmitir datos confidenciales, como números de tarjetas de crédito, información bancaria y credenciales de acceso, de forma segura a través de Internet. También protege los dominios legítimos de los ataques de suplantación del sistema de nombres de dominio (DNS).
Es una versión más segura del antiguo protocolo HTTP que utiliza un protocolo SSL/TLS para su cifrado y autenticación por lo que esta nueva versión protege actividades en línea como las compras, las operaciones bancarias y el trabajo a distancia
¿En qué se diferencia HTTPS de HTTP?
HTTPS añade cifrado, autenticación e integridad al protocolo HTTP
HTTP es vulnerable a los ataques de intermediario y HTTPS impide que los datos enviados por Internet sean interceptados y leídos por terceros o estos intermediarios. Por lo que la configuración y la comunicación en cifrada de ambas partes, navegador y web. Todo esto a través de una clave.
Los datos cifrados serían por ejemplo:
- URL de solicitud (qué página web ha solicitado el cliente)
- Contenido de la página web
- Parámetros de consulta
- Encabezados
- Cookies
Beneficios del protocolo HTTPS:
- Los usuarios HTTPS sabrán que los datos enviados desde su servidor web no han sido interceptados y/o alterados por un tercero en tránsito. Y, si ha hecho la inversión extra en certificados EV(certificados con Extended Validation) u OV (Validez de organización o empresa).
- Si el certificado presentado por un sitio web HTTPS ha sido firmado por una autoridad de certificación (CA) de confianza pública, como SSL.com, todos los usuarios de este protocolo pueden estar seguros de que la identidad del sitio web en cuestión sí ha sido validada por un tercero de confianza y rigurosamente auditado.
- La base de conocimientos de SSL.com incluye muchas guías y procedimientos útiles para configurar una amplia variedad de plataformas de servidores web para que admitan HTTPS. Esto en caso de que usted quiera agregar https a su web.
- Por su parte el certificado SSL/TLS de un sitio web incluye una clave pública que un navegador web puede utilizar para confirmar que los documentos enviados por el servidor han sido firmados digitalmente por alguien en posesión de la clave privada correspondiente.
- Los sitios web HTTPS también pueden configurarse para la autenticación mutua, en la que un navegador web presenta un certificado de cliente que identifica al usuario.
- Los sitios web HTTPS suelen aparecer mejor clasificados en las páginas de resultados de los motores de búsqueda, ya que están totalmente optimizados en SEO, lo que supone una ventaja significativa para las organizaciones que buscan impulsar su presencia digital.
¿Cómo sé si un sitio web utiliza HTTPS?
Una URL HTTPS comienza por https://
Los navegadores web modernos también lo indican, por ejemplo Chrome, Firefox y Safari, cada usuario puede hacer clic en el candado para ver si el certificado digital de un sitio web HTTPS incluye información identificativa sobre su propietario.
