SSL

SSL (Secure Sockets Layer) es el protocolo de seguridad temprano diseñado por Netscape; ha sido reemplazado por TLS, aunque el nombre sobrevive coloquialmente.

Propósito

Proporcionaba una capa de cifrado para HTTP y otros protocolos y es el predecesor de TLS.

Mecanismo

SSL 2.0 (1995) y 3.0 (1996) están ambos obsoletos y son vulnerables a ataques como POODLE. TLS 1.0 mejoró SSL 3.0. Los actuales «certificados SSL» son en realidad certificados TLS. SSL debería desactivarse por completo, habilitando solo TLS 1.2+.

Casos de uso

HTTPS histórico (obsoleto)
Compatibilidad con sistemas heredados
Abreviatura coloquial de TLS
Formación (contraste con TLS)

Ejemplos

entrada
```
SSL 3.0
```
Output
```
Deprecated; use TLS 1.3
```
The POODLE attack

Errores comunes

SSL 3.0 is still enabled: Disable all SSL versions and use TLS 1.2+ only

Términos relacionados

TLS (Transport Layer Security) proporciona cifrado, integridad y autenticación en la capa de transporte; sustituyó a SSL y sustenta HTTPS, SMTPS y más.

HTTPS es HTTP sobre TLS: cifra la comunicación HTTP en la capa de transporte, proporcionando confidencialidad, integridad y autenticación del servidor, y es el estándar web moderno.

X.509 Certificate

Un certificado X.509 vincula una clave pública a una identidad, firmado por una CA para su verificación, e incluye validez, emisor, sujeto y campos de extensión.

References