Tabla de contenido
22.3. SSL/TLS (HTTPS)
243
22.3
SSL/TLS (HTTPS)
El protocolo de Secure Sockets Layer (SSL)es un buscador basado en seguridad.
Una alternativa a estándar IPsec basado en VPNs.
Requiere de un poco o ningún software o hardware en PCs remoto, y la conexión segura
es principalmente operada por el buscador web y el servidor web, lo cual es
fácilmente implementado y mayor recurso costo-eficiencia en comparación a la
estructura IPsec. Además, puede fácilmente entregar autentificación
usuario-por usuario.
Construido sobre encriptación de clave privada y autentificación de clave pública, el
SSL entrega privacidad e integridad de datos entre dos aplicaciones comunicantes
sobre TCP/IP. En el módulo OSI, la capa de protocolo SSL es ubicada entre el
protocolo TCP/IP de protocolo de capa de red conexión-orientada y la capa de aplicación.
(ej. HTTP). Este cuenta con certificados de autentificación de identidad y la clave
pública de identidad es utilizada para negociar la clave simétrica para la
encriptación de tráfico.
El Transport Layer Security (TLS), es el sucesor a SSL y entrega mucho de la misma
funcionalidad pero con una estandarización más firme y punto de apoyo en el
IETF.
El HTTP que corre en la parte superior del SSL/TLS es a menudo llamado HTTPS, lo cual
es un uso común de SSL/TLS para asegurar el servicio de buscador en web entre un
buscador y un servidor web. Cuando usted visita web sites "seguros", usted puede ser
notificado de que el URL comienza con las letras "https://" en vez de "http://".
Este HTTP es conseguido dentro del SSL/TLS. Los buscadores web más comúnmente
utilizados soportan HTTPS, y más y más web sites utilizan el protocolo para obtener
información del usuario confidencial, tal como números de tarjeta de crédito.
Hay un número de versiones del protocolo SSL/TLS. Los firewalls D-Link soportan por
completo SSLv3 y TLSv1.
Guía de Usuario de los Firewalls D-Link
Tabla de contenido
