Saltar al contenido
uencoder

HTTPS

HTTPS es HTTP sobre TLS: cifra la comunicación HTTP en la capa de transporte, proporcionando confidencialidad, integridad y autenticación del servidor, y es el estándar web moderno.

Propósito

Protege la privacidad y los datos del usuario impidiendo que el tráfico HTTP sea interceptado, alterado o falsificado.

Mecanismo

Primero se ejecuta un handshake TLS sobre TCP (negociando suites criptográficas, verificando el certificado, estableciendo claves); luego el texto plano HTTP viaja dentro del canal TLS cifrado. El puerto por defecto es 443, los certificados los firman CAs, y HTTP/2/3 generalmente exigen HTTPS.

Casos de uso

  • Comunicación web segura
  • Autenticación de API y protección de datos
  • Pagos en línea
  • Inicios de sesión y envío de formularios

Ejemplos

  • entrada 
    https://example.com
    Output 
    HTTP encrypted by TLS

    Default port 443

Errores comunes

The certificate has expired or does not match the domain
Renew the certificate and make sure it covers every subdomain

Términos relacionados

HTTP
HTTP (HyperText Transfer Protocol) es el protocolo de capa de aplicación de la Web, basado en el modelo petición-respuesta, sin estado, y es el fundamento de la comunicación web.
GLOSARIO
TLS
TLS (Transport Layer Security) proporciona cifrado, integridad y autenticación en la capa de transporte; sustituyó a SSL y sustenta HTTPS, SMTPS y más.
GLOSARIO
SSL
SSL (Secure Sockets Layer) es el protocolo de seguridad temprano diseñado por Netscape; ha sido reemplazado por TLS, aunque el nombre sobrevive coloquialmente.
GLOSARIO
X.509 Certificate
Un certificado X.509 vincula una clave pública a una identidad, firmado por una CA para su verificación, e incluye validez, emisor, sujeto y campos de extensión.
GLOSARIO

Herramientas relacionadas

Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente.
HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente.
HERRAMIENTA

References