¿Cómo protege HTTPS la seguridad de la transmisión de datos? A continuación, responderemos algunas preguntas comunes.
1. ¿Cómo pueden los usuarios estar seguros de que el sitio web es legítimo?
Un sitio web legítimo cuenta con un certificado emitido por una autoridad de certificación (CA). Cada enlace envía este certificado al cliente para demostrar su autenticidad.
2. ¿Cómo pueden los usuarios garantizar la confidencialidad de los datos transmitidos?
Una vez verificado, el sitio web negociará el cifrado con el usuario automáticamente, determinando el conjunto de cifrado y la versión del protocolo SSL/TLS. Los datos se cifran según el algoritmo acordado.
3. ¿Cómo pueden los usuarios garantizar la integridad de los datos transmitidos?
Se aplica un “algoritmo de código de autenticación de mensajes” para asegurar que los datos no hayan sido manipulados. Este algoritmo transforma datos de tamaño variable en datos de tamaño fijo, garantizando la integridad de la información.
Para tener un sitio web seguro que utilice HTTPS, es necesario obtener un certificado de sitio o de host.
¿Qué son los certificados legítimos?
Cualquier persona que necesite este certificado debe solicitarlo a autoridades de certificación legítimas, lo que implica la distribución de claves privadas.
Si el sitio web no tiene un certificado legítimo, el navegador mostrará un mensaje advirtiendo sobre ello.