Protocolos SSL

PROTOCOLOS
Protocolo SSL
La empresa Netscape Communication crea en la década de los 90 el protocolo estándar SSL, un procedimiento para proporcionar comunicaciones seguras en una red.
Es unprotocolo criptográfico que proporciona confidencialidad, autenticidad e integridad en una comunicación cliente/servidor.
FUNCIONAMIENTO DE SSL. SSL HANDSHAKE PROTOCOL
SSL (Secure Sockets Layer) es unprotocolo criptográfico que proporciona autenticación, integridad y confidencialidad de la información en una comunicación cliente/servidor a través de una red, como lo sería Internet. Se ejecuta en unacapa entre los protocolos de aplicación como HTTP, SMTP o NNTP y el protocolo de transporte TCP. Hoy día también es posible implementarlo sobre UDP.
Habitualmente, se configura para que el servidorde la comunicación sea autenticado mientras que el cliente se mantenga sin autenticar (esto es típico por ejemplo cuando nos conectamos a la página web de nuestro banco online en Internet mediantehttps, donde la s de seguro significa que se está utilizando el protocolo SSL). La autenticación mutua, de cliente y servidor, también es posible mediante este protocolo. 
El protocolo SSL ha servido debase para desarrollar el protocolo TLS (Transport Layer Security). Conceptualmente SSL y TLS son parecidos, únicamente TLS mejora el SSL “clásico” en algunos aspectos como puede ser la protecciónfrente a nuevos ataques, proporcionar nuevos algoritmos criptográficos, evitar que se pueda forzar a utilizar versiones del protocolo más vulnerables, etc. Independientemente de la versión delprotocolo, para poder establecer una comunicación con requisitos de integridad, confidencialidad y autenticidad, es necesario acordar previamente unos parámetros de seguridad que permitirán establecer acontinuación una comunicación segura. Estas fases son realizadas mediante el conocido como SSL/TLS Handshake Protocol. No obstante, no debe olvidarse también de otro protocolo importante como es el...