HTTPS

Significa "HyperText Transport Protocol Secure."

HTTPS es una versión segura del protocolo HTTP que cifra el tráfico web. Agrega cifrado y autenticación mediante TLS antes (SSL) para proteger los datos intercambiados entre un servidor web y el navegador web del cliente. Aunque al principio solo lo usaban los sitios para proteger las credenciales de inicio de sesión y la información financiera contra la interceptación, ahora la mayoría de los servidores web lo usa para cifrar todo el tráfico y verificar que cada página llegue al navegador sin haber sido modificada ni dañada durante la transmisión.

Todo el tráfico web de HTTPS utiliza el protocolo TLS para el cifrado, incluidas todas las páginas HTML, las cookies, las imágenes y los archivos de JavaScript. Para usar HTTPS, el servidor web primero necesita un certificado digital que establezca la identidad y autenticidad del propietario del sitio. El servidor web y el navegador web del cliente realizan un breve intercambio de establecimiento en el que el navegador verifica el certificado del servidor y ambos trabajan juntos para generar una clave de cifrado temporal para la sesión. Esta clave cifra y descifra todo el tráfico entre el servidor y el cliente, y lo protege contra la interceptación y los ataques de intermediario.

Puede identificar si un sitio utiliza HTTPS observando la barra de direcciones del navegador. Las direcciones que comienzan con https:// son seguras. Si el navegador oculta el principio de las URL, mostrará en su lugar un icono de candado antes del resto de la dirección. Puede hacer clic en este icono para ver el certificado de seguridad del sitio y verificar la persona o empresa responsable de él. Siempre debe comprobar que un sitio web sea seguro antes de introducir credenciales de inicio de sesión o la información de su tarjeta de crédito; para ello, busque el candado. De hecho, la mayoría de los navegadores ahora etiquetan activamente como "No seguro" los sitios que no utilizan HTTPS para indicar que el tráfico no está cifrado.