Capa de Puertos Seguros SSL usos y aplicaciones que las utilizan

La capa de puerto seguro (llamada SSL o Transport Layer Security) es responsable de establecer comunicaciones seguras dentro de Internet. También puede llamarlo un protocolo criptográfico que realiza funciones de seguridad y aplica métodos criptográficos. En el conjunto de protocolos de Internet, pertenece a la capa de transporte y se comunica con IP, que pertenece a la capa de red, y HTTPS u otras opciones, que pertenecen a la capa de aplicación.

Utiliza métodos de encriptación que incluyen X.509 y métodos asimétricos para realizar el proceso de autenticación. Al igual que, cifra los conjuntos de datos que se transmiten entre las partes. Además, esto proporciona seguridad y confidencialidad de los mensajes, códigos de verificación, etc. Las versiones SSL están disponibles para aplicaciones como correo electrónico, navegadores web, VoIP, mensajería instantánea y más.

Usos del SSL

El uso principal de esta capa es que brinda autenticación, seguridad y privacidad para los datos compartidos en Internet a través de la criptografía. De esta forma, el servidor recibe la autenticación y el cliente no. Algunos de los principales usos de SSL son:

• Intercambiar claves públicas, utilizando certificados digitales.
• Negociación entre partes del algoritmo.
• Implemente el cifrado simétrico.

Intercambio de Claves

Cliente y servidor intercambian información, que estará protegida por SSL, y acuerdan claves de cifrado entre ellos. Los principales mecanismos de intercambio de claves son Handshake Protocol, Diffie-Hellman, PSK, etc.

Aplicaciones Que Utilizan SSL

SSL se utiliza en la capa entre los protocolos de aplicación, algunos de los cuales son SMTP, NNTP y HTTP, y el protocolo de transporte o también conocido como TCP. La capa de puerto seguro mejora la seguridad de otro protocolo creado sobre TCP. SSL trabajó con HTTP para crear HTTPS para proteger las páginas web y otras aplicaciones como el correo electrónico. Esto se debe a la autenticación de clave pública y la autenticación de punto final. Los principales navegadores web como Chrome, Firefox, Safari, Opera admiten SSL y sus actualizaciones a versiones mejores como TLS.

Principales Bibliotecas

Tanto SSL como TLS se utilizan en varios proyectos de software abierto, con codificadores que utilizan bibliotecas como CyaaSSL, OpenSSL, NSS, GNUTLS, etc. Además, los principales sistemas operativos utilizan SSL, como Windows, que agrega el paquete Secure Channel para implementar SSL. Otros sistemas, como OS X usando el paquete de transporte seguro y Delphi usando la biblioteca Indy. Por otro lado, podemos encontrar bibliotecas como Zodiac TLS/SSL para Smalltalk, cryptlib para explotar software abierto mediante métodos criptográficos y JSSE implementado en Java. Algunas otras bibliotecas implementadas son MatrixSSL, Network Security Services o NSS, PolarSSL, que también protegen las señales de las aplicaciones, así como la autenticación y el cifrado de solicitudes.