Preguntas frecuentes

Necesita un certificado SSL/TLS para cifrar los datos confidenciales y seguir las directrices de seguridad más recientes. Sin un certificado SSL/TLS, su sitio web no será accesible a los visitantes. En su lugar, recibirán una advertencia de seguridad. Todos los certificados SSL utilizan el protocolo TLS, mientras que SSL ha quedado obsoleto. TLS es el medio estándar para realizar el cifrado.

Copiar enlace

HTTPS utiliza TLS 1.2 y TLS 1.3. Se trata de los protocolos más seguros y fiables que satisfacen las necesidades actuales de seguridad en línea. Los protocolos SSL han quedado obsoletos y ya no se utilizan.

Copiar enlace

Puede comprobar el estado TLS de cualquier sitio web con una herramienta externa como SSL Labs. También le proporcionará información detallada sobre el certificado SSL.

Copiar enlace

La mayoría de los servidores y clientes de correo electrónico modernos admiten TLS 1.2 o TLS 1.3. Sólo los servidores heredados y los sistemas antiguos pueden permitir la ejecución de protocolos SSL obsoletos. A continuación se explica cómo identificar qué protocolo está activado en los sistemas Windows y Linux.

Windows

WindowsMicrosoft habilitó TLS 1.3 en las últimas versiones de Windows 10 a partir de la versión 20170.

Siga los pasos que se indican a continuación:

• Pulsa la tecla de Windows + R para iniciar Ejecutar, escribe regedit y pulsa Intro.
• Vaya a la siguiente clave y compruébelo. Si está presente, el valor debe ser 0:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• A continuación, compruebe la siguiente clave. Si lo encuentra, su valor debe ser 1:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Si ninguna de las claves está presente o si sus valores son incorrectos, entonces TLS 1.2 no está habilitadoLinuxLa forma más fácil y rápida de comprobar la versión TLS en varios servidores Linux es con un comando Open SSL: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

La forma más fácil y rápida de comprobar la versión TLS en varios servidores Linux es con un comando Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Copiar enlace

Sí, TLS es mejor que SSL en todos los aspectos, desde la seguridad y la fuerza de cifrado hasta la velocidad del apretón de manos, TLS es el claro ganador. La última versión de TLS 1.3 mejora aún más la seguridad al eliminar cifrados y algoritmos obsoletos.

Normalmente, el handshake requería varias idas y vueltas para intercambiar las claves y autenticar al servidor, lo que añadía latencia a las conexiones. TLS 1.2 lo ralentizó, mientras que TLS 1.3 lo refinó a un solo viaje de ida y vuelta. La nueva función de reanudación con tiempo de ida y vuelta cero (0-RTT ) hace que la conexión sea casi instantánea cuando un usuario vuelve a visitar su sitio en poco tiempo.

Copiar enlace

Una vez instalado OpenSSL en Windows, haga doble clic en el archivo Openssl.exe para ejecutarlo.

Copiar enlace

OpenSSL es una utilidad criptográfica que facilita la gestión de certificados SSL. Con las líneas de comandos de OpenSSL, puede realizar una amplia gama de acciones, como la generación de CSR, la creación de claves privadas, la inspección de certificados y muchas más.

Copiar enlace

Sí, OpenSSL es de uso gratuito para fines comerciales y no comerciales.

Copiar enlace

Los comandos de OpenSSL se utilizan universalmente tanto en sistemas Linux como Windows.

Copiar enlace

SSL/TLS es un protocolo criptográfico que cifra las comunicaciones entre dos aplicaciones informáticas a través de una red.

Por otro lado, OpenSSL es una utilidad criptográfica que utiliza líneas de comandos para gestionar la generación, instalación e identificación de certificados SSL/TLS.

Copiar enlace