¿Qué es un certificado SSL?

Una vez recibido el certificado SSL, tendrá que instalarlo en su servidor. Asimismo, tendrá que instalar un certificado intermedio que determina la credibilidad de su certificado SSL vinculándolo al certificado raíz de la CA. Las instrucciones para instalar y probar el certificado varían según el servidor.

En la siguiente imagen, mostramos lo que se denomina «cadena de certificados», que conecta el certificado del servidor con el certificado raíz de la CA (en este caso, DigiCert) mediante un certificado intermedio.

Lo más importante de un certificado SSL es que lleva la firma digital de una CA de confianza, como DigiCert. Cualquiera puede crear un certificado, pero los navegadores solo confían en aquellos que proceden de una entidad incluida en su lista de CA de confianza. Los navegadores llevan preinstalada una lista de CA de confianza, conocida como «almacén de CA raíz de confianza». Si una empresa quiere que se la añada al almacén de CA raíz de confianza para convertirse en una autoridad de certificación, debe cumplir los estándares de seguridad y autenticación establecidos por los navegadores y someterse a una auditoría que demuestre dicho cumplimiento.

Un certificado SSL emitido por una CA a una empresa y su dominio o sitio web verifica que un tercero de confianza haya autenticado la identidad de dicha empresa. Desde ese momento, como el navegador confía en la CA, confiará también en la identidad de la empresa. El navegador comunica al usuario que el sitio web es seguro, con lo que este podrá navegar con toda tranquilidad e incluso facilitar información confidencial.

¿Qué hacen los certificados SSL para crear una conexión segura?

Cuando un navegador intenta acceder a un sitio web protegido con SSL, el navegador y el servidor web establecen una conexión SSL mediante un proceso denominado «handshake SSL» (véase el diagrama que se muestra a continuación). Este «handshake» o establecimiento de la comunicación es imperceptible para el usuario y tiene lugar de inmediato.

Básicamente, se necesitan tres claves para establecer la conexión SSL: la pública, la privada y la de sesión. Todo lo que se haya cifrado con la clave pública solo se puede descifrar con la clave privada, y viceversa. Como cifrar y descifrar la información con las claves pública y privada consume una gran capacidad de procesamiento, estas solo se utilizan durante el establecimiento de la comunicación para crear una clave de sesión simétrica. Una vez establecida la conexión segura, se utiliza la clave de sesión para cifrar todos los datos que se transmitan.

1. El navegador se conecta a un servidor web (sitio web) protegido con SSL (https). El navegador solicita al servidor que se identifique.
2. El servidor envía una copia de su certificado SSL, incluida la clave pública del servidor.
3. El navegador comprueba que la raíz del certificado se encuentre en una lista de CA de confianza, que el certificado no haya caducado ni haya sido revocado y que el nombre común sea válido para el sitio web con el que se está conectando. Si el navegador confía en el certificado, crea, cifra y devuelve una clave de sesión simétrica utilizando para ello la clave pública del servidor.
4. El servidor descifra la clave de sesión simétrica utilizando para ello la clave privada y devuelve un acuse de recibo cifrado con la clave de sesión para iniciar la sesión cifrada.
5. El servidor y el navegador cifran todos los datos transmitidos con la clave de sesión.