HTTPS: ¿QUÉ ES Y PARA QUE SIRVE?
HTTP es el acrónimo de Hypertext Transfer Protocol (en español protocolo de transferencia de híper texto). HTTPS es igual pero añadiéndole "Seguro". Estos dos protocolos se usan para lo mismo, la transferencia de datos.
La diferencia básica entre ambos es la forma en la que viajan los datos. Si los datos son transferidos mediante HTTP, estos viajan en claro y son accesibles para cualquiera que intercepte la comunicación. En cambio, el protocolo HTTPS usa una conexión segura mediante un cifrado SSL y por tanto los datos viajan de un modo seguro de un lugar a otro.
Dicho de otro modo SSL funciona así:
1. El navegador intenta conectarse a un sitio protegido con SSL.
2. El navegador solicita que el servidor web se identifique.
3. El servidor envía una copia de su certificado SSL al navegador.
4. El navegador comprueba si el certificado SSL es de confianza. Si es así, envía un mensaje al servidor.
5. El servidor devuelve un acuse de recibo firmado digitalmente para comenzar una sesión SSL cifrada.
6.Los datos cifrados se comparten entre el navegador y el servidor.
