¿Cómo se logra la seguridad en HTTPS?

La seguridad de HTTPS se logra mediante la combinación de tres mecanismos clave basados en el protocolo TLS/SSL:

Cifrado: Los datos intercambiados entre el cliente y el servidor se transforman en un formato ilegible mediante algoritmos de cifrado. Esto evita su interceptación y lectura por terceros. Se utilizan diferentes tipos de cifrado:
- Cifrado simétrico (por ejemplo, AES) para cifrar el tráfico después de establecer la conexión.
- Cifrado asimétrico (por ejemplo, RSA, criptografía de curva elíptica) para intercambiar la clave simétrica y verificar la autenticidad del servidor.
Integridad de los datos: Se emplean funciones hash criptográficas (por ejemplo, SHA-256) para crear una "huella" única de los datos transmitidos. La parte receptora puede calcular el hash por sí misma y compararlo con el recibido. Cualquier cambio en los datos alterará el hash, señalando una posible violación de la integridad.
Autenticación: Mediante certificados digitales emitidos por centros de certificación confiables (CA), el cliente verifica la autenticidad del servidor. El certificado contiene la clave pública del servidor y está firmado con la clave privada de la CA. Los navegadores confían en ciertos CA, y si la firma del certificado es válida, el cliente puede estar seguro de que está comunicándose con el servidor legítimo y no con un atacante.

De esta forma, HTTPS garantiza la confidencialidad, integridad y autenticidad de los datos durante su transmisión.