¿Qué es SSL/TLS?

También llamado: SSL, TLS, certificado SSL, certificado TLS, certificado digital

TLS (y su antecesor SSL) es el protocolo que cifra las conexiones en Internet. Un certificado SSL/TLS es el archivo que demuestra la identidad de un dominio y permite que tu web funcione con HTTPS.

Por costumbre se sigue diciendo «SSL», pero SSL está obsoleto e inseguro desde hace años; lo que se usa hoy es TLS 1.2 y 1.3. Cuando alguien habla de «instalar un SSL», se refiere a instalar un certificado TLS.

Ejemplo

Ver qué certificado presenta un servidor, quién lo emitió y cuándo caduca:

$ echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null \
    | openssl x509 -noout -subject -issuer -enddate
subject=CN = example.com
issuer=C = US, O = Let's Encrypt, CN = R11
notAfter=Jan  9 12:00:00 2027 GMT

Qué hace el certificado

1. Identidad: una autoridad de certificación (CA) de confianza garantiza que el certificado pertenece al dominio.
2. Cifrado: contiene la clave pública con la que el navegador y el servidor acuerdan las claves para cifrar la conexión.

Tipos de certificado

Según los nombres que cubre: de un dominio, multidominio (SAN) o wildcard (*.example.com). El cifrado es igual de fuerte en todos.

Errores habituales

• Certificado caducado: los navegadores muestran un aviso a pantalla completa. La duración máxima de los certificados se está reduciendo por etapas (a 47 días hacia 2029), así que la renovación automática es imprescindible.
• Cadena incompleta: falta el certificado intermedio. En el ordenador de quien lo instaló funciona, pero falla en otros dispositivos. Usa el archivo fullchain.
• Certificado que no cubre www o el subdominio que se visita.

¿Tienes un producto o servicio relacionado con SSL/TLS? Anúnciate en este término.

Categorías: Seguridad, Web