{"id":25690,"date":"2022-11-22T02:37:05","date_gmt":"2022-11-22T01:37:05","guid":{"rendered":"\/tutoriales\/?p=25690"},"modified":"2026-03-10T16:43:47","modified_gmt":"2026-03-10T15:43:47","slug":"que-es-tls","status":"publish","type":"post","link":"\/co\/tutoriales\/que-es-tls\/","title":{"rendered":"\u00bfQu\u00e9 es TLS? Definici\u00f3n, funcionamiento y diferencias con SSL y HTTPS"},"content":{"rendered":"

La Seguridad de la capa de transporte o TLS (Transport Layer Security en inglés) es un aspecto crucial de tu sitio web. Protege los datos de los usuarios de amenazas de seguridad como el malware y los ataques de denegación de servicio (DoS).<\/p>

Disponer de TLS garantiza que sólo los usuarios autorizados puedan acceder a los datos mediante el cifrado. Por ejemplo, el uso de la encriptación TLS para una tienda online asegurará las transacciones de tus clientes, convirtiendo sus datos sensibles en un código secreto. De este modo, terceros no podrán leer los datos. <\/p>

En este artículo, aprenderás qué es TLS, cómo funciona, sus beneficios y la diferencia entre la capa de sockets seguros (Secure Socket Layer – SSL) y el Protocolo seguro de transferencia de hipertexto (Hypertext Transfer Protocol Secure – HTTPS) en la implementación de TLS. <\/p>

<\/p>

\n \n \n <\/svg>\n

\n ¿Qué es TLS?\n <\/p>\n <\/div>\n

La seguridad de la capa de transporte (TLS) es un protocolo criptográfico que asegura la conexión entre un servidor web y una aplicación web mediante el cifrado de datos. Se aplica a todos los datos que se intercambian en la red, incluidos los correos electrónicos, las sesiones de navegación web y las transferencias de archivos. Como resultado, los hackers no pueden acceder a los datos sensibles de los usuarios, como las credenciales de acceso y los números de las tarjetas de crédito.<\/p><\/div><\/p>

Cómo funciona TLS<\/h2>

Establecido por el Grupo de Trabajo en Ingeniería de Internet (IETF), TLS utiliza el cifrado para que el cliente y el servidor generen una conexión segura entre las aplicaciones. Comienza cuando los usuarios acceden a un sitio web seguro especificando el método de cifrado TLS, como el estándar de cifrado avanzado (AES).<\/p>

Funciona con dos capas de seguridad: el protocolo de registro TLS <\/strong>y el protocolo de negociación TLS<\/strong>. Estos protocolos utilizan métodos de criptografía simétrica y asimétrica para asegurar la transferencia de datos y las comunicaciones entre los clientes y los servidores web.<\/p>

El protocolo de enlace TLS, por ejemplo, utiliza la criptografía asimétrica para generar claves públicas y privadas que cifran y descifran los datos. Entonces, el proceso general es el siguiente:<\/p>

    \n
  1. El cliente envía una lista de todas las versiones de TLS junto con sugerencias para un conjunto de cifrado y genera un número aleatorio que se utilizará posteriormente.<\/li>\n\n\n\n
  2. El servidor confirma qué opciones utilizará para iniciar la conexión.<\/li>\n\n\n\n
  3. El servidor envía un certificado TLS al cliente para el proceso de autenticación.<\/li>\n\n\n\n
  4. Después de validar el certificado, el cliente crea y envía una clave pre-matriz cifrada por la clave pública del servidor y descifrada por la clave privada del servidor.<\/li>\n\n\n\n
  5. El cliente y el servidor generan las claves de sesión utilizando los números aleatorios generados previamente y la clave premaster.<\/li>\n\n\n\n
  6. Tanto el cliente como el servidor tienen un mensaje terminado que ha sido cifrado con una clave de sesión.<\/li>\n\n\n\n
  7. El proceso de negociación TLS ha finalizado, y tanto el cliente como el servidor han creado un cifrado simétrico seguro.<\/li>\n<\/ol>

    Además, el protocolo de registro utiliza la encriptación simétrica para generar claves de sesión únicas para cada conexión durante el proceso de negociación. También añade a todos los datos intercambiados un código de autenticación de mensajes basado en hash <\/strong>(HMAC) para verificar la autenticidad de los datos.<\/p>

    Ahora, TLS se está convirtiendo en una práctica estándar para la mayoría de los navegadores modernos y otras aplicaciones, el cual sirve para tres propósitos:<\/p>