¿Qué es el HTTPS?
HTTPS protege la comunicación HTTP mediante cifrado y autenticación del servidor con TLS. No garantiza por sí solo que una página sea honesta ni que todos sus datos estén protegidos.
La conexión HTTP estándar en Internet puede ser pirateada fácilmente por partes no autorizadas. El propósito de una conexión HTTPS es evitar esto: cifrar los datos para garantizar que los datos se transmitan de forma segura. La transmisión y la autenticación del servidor están encriptadas.
Cuando el usuario hace clic en un enlace o confirma ingresar una URL en la barra de direcciones con el botón «Enter», el navegador establece una conexión. El servidor presenta un certificado que lo verifica como un proveedor auténtico y de confianza. Después de que el cliente verifica la autenticidad, envía una clave de sesión que solo el servidor puede leer.
En base a estos datos importantes, ahora se puede realizar el cifrado. Normalmente se utiliza un certificado SSL.
