¿Qué es HTTPS?

HTTPS (Protocolo de Transferencia de Hipertexto Seguro) es una extensión del protocolo HTTP para soportar cifrado. Proporciona una conexión segura entre el cliente (navegador) y el servidor.

Componentes principales:

• HTTP: Protocolo básico para la transferencia de hipertexto.
• TLS/SSL: Protocolos de cifrado que garantizan la confidencialidad y la integridad de los datos, así como la autenticación del servidor.

Cómo funciona HTTPS:

1. El cliente envía una solicitud de conexión al servidor HTTPS.
2. El servidor envía al cliente su certificado, emitido por una autoridad de certificación confiable (CA).
3. El cliente verifica la validez y confianza del certificado CA.
4. Si el certificado es válido, el cliente y el servidor intercambian claves y establecen una conexión cifrada usando TLS/SSL.
5. El intercambio de datos posterior se realiza en forma cifrada.

Ventajas:

• Confidencialidad: Los datos están protegidos contra interceptaciones.
• Integridad: Protección de los datos contra modificaciones durante la transmisión.
• Autenticación: Confirmación de la autenticidad del servidor.
• Mejora del SEO: Los motores de búsqueda prefieren sitios con HTTPS.

HTTPS usa por defecto el puerto 443, a diferencia del HTTP que usa el puerto 80.