Una cerradura, dos llaves, una
identidad fuerte y cifrado estándar de oro

Proceso de establecimiento de comunicación por TLS/SSL

1. Cada certificado TLS está formado por un par de claves: una pública y una privada.
   Estas claves son importantes porque interactúan en segundo plano durante las transacciones del sitio web.
2. Cada vez que un sitio web recibe una visita, el servidor cliente y el navegador se comunican para garantizar que haya una conexión cifrada segura a través de TLS/SSL.
3. Cuando un navegador (o cliente) dirige a un sitio web seguro, el servidor del sitio web comparte el certificado TLS/SSL y la clave pública con el cliente para establecer una conexión segura y una clave de sesión única.
4. El navegador confirma que reconoce y confía en el emisor —o autoridad de certificación— del certificado SSL (en este caso, DigiCert). El navegador también comprueba que el certificado TLS/SSL no haya caducado ni haya sido revocado, por un lado, y que sea de confianza, por el otro.
5. El navegador devuelve una clave de sesión simétrica y el servidor la descifra mediante su clave privada. A continuación, el servidor devuelve un acuse de recibo cifrado con la clave de sesión para iniciar la sesión cifrada.
6. El servidor y el navegador cifran todos los datos transmitidos con la clave de sesión. Comienzan una sesión segura que protege tanto la privacidad y la integridad de los mensajes como la seguridad del servidor.