SSL - Historial de revisiones

Humbertojccmg: Deshecha la edición 1215252 de Alexander jc.guisa3 (disc.)

2011-11-29T23:21:35Z

Deshecha la edición 1215252 de Alexander jc.guisa3 (disc.)

Humbertojccmg en 22:09 29 nov 2011

2011-11-29T22:09:27Z

Alexander jc.guisa3 en 13:16 29 nov 2011

2011-11-29T13:16:58Z

Humbertojccmg en 16:16 16 sep 2011

2011-09-16T16:16:10Z

Portal.principe cmg en 18:46 29 abr 2011

2011-04-29T18:46:41Z

Portal.principe cmg en 18:45 29 abr 2011

2011-04-29T18:45:09Z

Humberto0601ad jc: /* Fuentes */

2011-04-24T13:06:01Z

‎Fuentes

Humberto0601ad jc: /* Proceso */

2011-04-24T13:03:14Z

‎Proceso

Humberto0601ad jc: /* Proceso */

2011-04-24T13:02:51Z

‎Proceso

Humbertojccmg en 12:40 24 abr 2011

2011-04-24T12:40:14Z

@@ Línea 1: / Línea 1: @@
 {{Definición
 |Nombre=SSL
@@ Línea 52: / Línea 51: @@
 == Actualidad  ==
-[[Image:Ssl-1.jpg|right|164x142px]]
+[[Image:Ssl-1.jpg|left|164x142px]]
 La versión más actual de SSL es la 3.0. que usa los algoritmos simétricos de encriptación DES, TRIPLE DES, [[RC2|RC2]], [[RC4|RC4]] e [[IDEA|IDEA]], el asimétrico RSA, la función hash MD5 y el algoritmo de firma SHA-1.

@@ Línea 1: / Línea 1: @@
-{{Normalizar}}
+<div align="justify">
 {{Definición
 |Nombre=SSL
@@ Línea 5: / Línea 5: @@
 |concepto=SSL, es un protocolo de seguridad, para lograr que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura.
 }}
+servidor de correo
 '''SSL'''. (del [[inglés]] '''Secure Socket Layer''' o '''Capa de Enchufle Seguro'''). Proporciona sus servicios de seguridad cifrando los datos intercambiados entre el [[servidor]] y el [[Cliente-Servidor|cliente]] con un [[Algoritmo criptográfico|algoritmo]] de cifrado simétrico, típicamente el [[RC4]] o [[IDEA]], y cifrando la clave de sesión de RC4 o IDEA mediante un algoritmo de cifrado de clave pública, típicamente el [[RSA]].
@@ Línea 52: / Línea 52: @@
 == Actualidad  ==
-[[Image:Ssl-1.jpg|left|164x142px]]
+[[Image:Ssl-1.jpg|right|164x142px]]
 La versión más actual de SSL es la 3.0. que usa los algoritmos simétricos de encriptación DES, TRIPLE DES, [[RC2|RC2]], [[RC4|RC4]] e [[IDEA|IDEA]], el asimétrico RSA, la función hash MD5 y el algoritmo de firma SHA-1.

@@ Línea 1: / Línea 1: @@
 {{Definición
 |Nombre=SSL
@@ Línea 4: / Línea 5: @@
 |concepto=SSL, es un protocolo de seguridad, para lograr que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura.
 }}
-servidor de correo
 '''SSL'''. (del [[inglés]] '''Secure Socket Layer''' o '''Capa de Enchufle Seguro'''). Proporciona sus servicios de seguridad cifrando los datos intercambiados entre el [[servidor]] y el [[Cliente-Servidor|cliente]] con un [[Algoritmo criptográfico|algoritmo]] de cifrado simétrico, típicamente el [[RC4]] o [[IDEA]], y cifrando la clave de sesión de RC4 o IDEA mediante un algoritmo de cifrado de clave pública, típicamente el [[RSA]].

@@ Línea 4: / Línea 4: @@
 |concepto=SSL, es un protocolo de seguridad, para lograr que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura.
 }}
+servidor de correo
-'''SSL'''. (del inglés '''Secure Socket Layer''' o '''Capa de Enchufle Seguro'''). Proporciona sus servicios de seguridad cifrando los datos intercambiados entre el servidor y el cliente con un [[Algoritmo criptográfico|algoritmo]] de cifrado simétrico, típicamente el [[RC4]] o [[IDEA]], y cifrando la clave de sesión de RC4 o IDEA mediante un algoritmo de cifrado de clave pública, típicamente el [[RSA]].
+'''SSL'''. (del [[inglés]] '''Secure Socket Layer''' o '''Capa de Enchufle Seguro'''). Proporciona sus servicios de seguridad cifrando los datos intercambiados entre el [[servidor]] y el [[Cliente-Servidor|cliente]] con un [[Algoritmo criptográfico|algoritmo]] de cifrado simétrico, típicamente el [[RC4]] o [[IDEA]], y cifrando la clave de sesión de RC4 o IDEA mediante un algoritmo de cifrado de clave pública, típicamente el [[RSA]].
 == Origen ==

@@ Línea 57: / Línea 57: @@
 == Fuentes ==
-*[http://www.hispassl.com/certificados-ssl/ www.hispassl.com
+*[http://www.hispassl.com/certificados-ssl/ www.hispassl.com]
 *[http://www.iec.csic.es/criptonomicon/ssl.html www.iec.csic.es]
 *[http://www.webtaller.com/maletin/articulos/que-es-certificado-seguridad-ssl.php www.webtaller.com]
 [[Category:Ciencias_Aplicadas_y_Tecnologías]] [[Category:Ciencias_informáticas_y_Telecomunicaciones]] [[Category:Protocolos]] [[Category:Redes_de_telecomunicación]]

@@ Línea 3: / Línea 3: @@
 |imagen=ssl-3.jpg
 |concepto=SSL, es un protocolo de seguridad, para lograr que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura.
-}}<div align="justify">
+}}
-'''SSL''' (del inglés '''Secure Socket Layer''' o '''Capa de Enchufle Seguro'''). Proporciona sus servicios de seguridad cifrando los datos intercambiados entre el servidor y el cliente con un [[Algoritmo criptográfico|algoritmo]] de cifrado simétrico, típicamente el [[RC4]] o [[IDEA]], y cifrando la clave de sesión de RC4 o IDEA mediante un algoritmo de cifrado de clave pública, típicamente el [[RSA]].
+'''SSL'''. (del inglés '''Secure Socket Layer''' o '''Capa de Enchufle Seguro'''). Proporciona sus servicios de seguridad cifrando los datos intercambiados entre el servidor y el cliente con un [[Algoritmo criptográfico|algoritmo]] de cifrado simétrico, típicamente el [[RC4]] o [[IDEA]], y cifrando la clave de sesión de RC4 o IDEA mediante un algoritmo de cifrado de clave pública, típicamente el [[RSA]].
 == Origen ==
-Secure Socket Layer es un sistema de [[Protocolos de red|protocolos]] de caracter general diseñado en [[1994]] por la empresa [[Nestcape Communcations Corporation]], y está basado en la aplicación conjunta de [[Criptografía Simétrica|Criptografía Simétrica]], [[Criptografía Asimétrica|Criptografía Asimétrica]] (de llave pública), certificados digitales y firmas digitales para conseguir un canal o medio seguro de comunicación a través de Internet. De los sistemas criptográficos simétricos, motor principal de la encriptación de datos transferidos en la comunicación, se aprovecha la rapidez de operación, mientras que los sistemas asimétricos se usan para el intercambio seguro de las claves simétricas, consiguiendo con ello resolver el problema de la Confidencialidad en la transmisión de datos.
+Secure Socket Layer es un sistema de [[Protocolos de red|protocolos]] de caracter general diseñado en [[1994]] por la empresa [[Nestcape Communcations Corporation]], y está basado en la aplicación conjunta de [[Criptografía Simétrica|Criptografía Simétrica]], [[Criptografía Asimétrica|Criptografía Asimétrica]] (de llave pública), certificados digitales y firmas digitales para conseguir un canal o medio seguro de comunicación a través de [[Internet]].
 == Proceso ==
@@ Línea 15: / Línea 17: @@
 [[Archivo:Ssl-2.jpg|300px|thumb|right|Proceso del SSL]]
-Cuando se conecta a un servidor seguro (https://www… ) , los navegadores avisan de esta circunstancia mediante un candado de color amarillo en la parter inferior y además permiten comprobar la información contenida en el certificado digital que lo habilita como servidor seguro. SSL permite recoger datos tales como información de tarjetas de crédito, etc. en un entorno seguro puesto que la información enviada a través de un formulario seguro es transmitida al servidor de forma encriptada.
+Cuando se conecta a un servidor seguro (https://www… ), los navegadores avisan de esta circunstancia mediante un candado de color amarillo en la parter inferior y además permiten comprobar la información contenida en el certificado digital que lo habilita como [[Servidor]] seguro. SSL permite recoger datos tales como información de tarjetas de crédito, etc. en un entorno seguro puesto que la información enviada a través de un formulario seguro es transmitida al servidor de forma encriptada.
 SSL implementa un protocolo de negociación para establecer una comunicaión segura a nivel de socked (nombre de máquina más puerto), de forma transparente al usuario y a las aplicaciones que lo usan.
@@ Línea 24: / Línea 26: @@
 Durante el protocolo SSL Handshake, el cliente y el servidor intercambian una serie de mensajes para negociar las mejoras de seguridad. Este protocolo sigue las siguientes seis fases (de manera muy resumida):
 * La fase Hola, usada para ponerse de acuerdo sobre el conjunto de algoritmos para mantener la intimidad y para la autenticación.
 * La fase de intercambio de claves, en la que intercambia información sobre las claves, de modo que al final ambas partes comparten una clave maestra.
 * La fase de producción de clave de sesión, que será la usada para cifrar los datos intercambiados.
-* La fase de verificación del servidor, presente sólo cuando se usa RSA como algoritmo de intercambio de claves, y sirve para que el cliente autentique al [[Servidor|servidor]].
+* La fase de [[Verificación]] del servidor, presente sólo cuando se usa RSA como algoritmo de intercambio de claves, y sirve para que el cliente autentique al [[Servidor|servidor]].
-* La fase de autenticación del cliente, en la que el servidor solicita al cliente un certificado X.509 (si es necesaria la autenticación de cliente).
+* La fase de [[Autenticación]] del cliente, en la que el servidor solicita al cliente un certificado X.509 (si es necesaria la autenticación de cliente).
 * Por último, la fase de fin, que indica que ya se puede comenzar la sesión segura.
@@ Línea 40: / Línea 43: @@
 == Características Generales  ==
-# SSL implementa un protocolo de negociación para establecer una comunicaión segura a nivel de socked (nombre de máquina más puerto), de forma transparente al usuario y a las aplicaciones que lo usan.
+* SSL implementa un protocolo de negociación para establecer una comunicaión segura a nivel de socked (nombre de máquina más puerto), de forma transparente al usuario y a las aplicaciones que lo usan.
-# La identidad del [[servidor web]] seguro (y a veces también del usuario cliente) se consigue mediante el [[Certificado Digital]] correspondiente, del que se comprueba su validez antes de iniciar el intercambio de datos sensibles (Autenticación), mientras que de la seguridad de Integridad de los datos intercambiados se encarga la [[Firma digital|Firma Digital]] mediante funciones hash y la comprobación de resúmenes de todos los datos enviados y recibidos.
+* La identidad del [[servidor web]] seguro (y a veces también del usuario cliente) se consigue mediante el [[Certificado Digital]] correspondiente, del que se comprueba su validez antes de iniciar el intercambio de datos sensibles (Autenticación), mientras que de la seguridad de Integridad de los datos intercambiados se encarga la [[Firma digital|Firma Digital]] mediante funciones hash y la comprobación de resúmenes de todos los datos enviados y recibidos.
-# SSL proporciona servicios de seguridad a la pila de protocolos, encriptando los datos salientes de la capa de Aplicación antes de que estos sean segmentados en la capa de Transporte y encapsulados y enviados por las capas inferiores. Es más, también puede aplicar algoritmos de compresión a los datos a enviar y fragmentar los bloques de tamaño mayor a 214 [[bytes]], volviendolos a reensamblarlos en el receptor.
+* SSL proporciona servicios de seguridad a la pila de protocolos, encriptando los datos salientes de la capa de Aplicación antes de que estos sean segmentados en la capa de Transporte y encapsulados y enviados por las capas inferiores. Es más, también puede aplicar algoritmos de compresión a los datos a enviar y fragmentar los bloques de tamaño mayor a 214 [[bytes]], volviendolos a reensamblarlos en el receptor.
-# La identidad del servidor web seguro (y a veces también del usuario cliente) se consigue mediante el Certificado Digital correspondiente, del que se comprueba su validez antes de iniciar el intercambio de datos sensibles (Autenticación), mientras que de la seguridad de Integridad de los datos intercambiados se encarga la Firma Digital mediante funciones hash y la comprobación de resúmenes de todos los datos enviados y recibidos.
+* La identidad del servidor web seguro (y a veces también del usuario cliente) se consigue mediante el Certificado Digital correspondiente, del que se comprueba su validez antes de iniciar el intercambio de datos sensibles (Autenticación), mientras que de la seguridad de Integridad de los datos intercambiados se encarga la Firma Digital mediante funciones hash y la comprobación de resúmenes de todos los datos enviados y recibidos.
-# Su implementación en los modelos de referencia OSI y [[TCP/IP]], SSL se introduce como una especie de nivel o capa adicional, situada entre la capa de Aplicación y la capa de Transporte, sustituyendo los sockets del sistema operativo, lo que hace que sea independiente de la aplicación que lo utilice, y se implementa generalmente en el puerto 443. (NOTA: Los puertos son las intefaces que hay entre las aplicacoines y la pila de protocolos TCP/IP del sistema operativo).
+* Su implementación en los modelos de referencia OSI y [[TCP/IP]], SSL se introduce como una especie de nivel o capa adicional, situada entre la capa de Aplicación y la capa de Transporte, sustituyendo los sockets del sistema operativo, lo que hace que sea independiente de la aplicación que lo utilice, y se implementa generalmente en el puerto 443. (NOTA: Los puertos son las intefaces que hay entre las aplicacoines y la pila de protocolos TCP/IP del sistema operativo).
 == Actualidad  ==
@@ Línea 52: / Línea 55: @@
 La versión más actual de SSL es la 3.0. que usa los algoritmos simétricos de encriptación DES, TRIPLE DES, [[RC2|RC2]], [[RC4|RC4]] e [[IDEA|IDEA]], el asimétrico RSA, la función hash MD5 y el algoritmo de firma SHA-1.
 [[Category:Ciencias_Aplicadas_y_Tecnologías]] [[Category:Ciencias_informáticas_y_Telecomunicaciones]] [[Category:Protocolos]] [[Category:Redes_de_telecomunicación]]

@@ Línea 60: / Línea 60: @@
 == Fuentes ==
-*http://www.hispassl.com/certificados-ssl/
+*[http://www.hispassl.com/certificados-ssl/ Certificado SSL]
-*http://www.iec.csic.es/criptonomicon/ssl.html
+*[http://www.iec.csic.es/criptonomicon/ssl.html Secure Socket Layer (SSL)]
-*http://www.webtaller.com/maletin/articulos/que-es-certificado-seguridad-ssl.php
+*[http://www.webtaller.com/maletin/articulos/que-es-certificado-seguridad-ssl.php ¿Qué es el certificado de seguridad SSL?]
 </div>
 [[Category:Ciencias_Aplicadas_y_Tecnologías]] [[Category:Ciencias_informáticas_y_Telecomunicaciones]] [[Category:Protocolos]] [[Category:Redes_de_telecomunicación]]

@@ Línea 12: / Línea 12: @@
 == Proceso ==
 Cuando se conecta a un servidor seguro (https://www… ) , los navegadores avisan de esta circunstancia mediante un candado de color amarillo en la parter inferior y además permiten comprobar la información contenida en el certificado digital que lo habilita como servidor seguro. SSL permite recoger datos tales como información de tarjetas de crédito, etc. en un entorno seguro puesto que la información enviada a través de un formulario seguro es transmitida al servidor de forma encriptada.
@@ Línea 18: / Línea 20: @@
 Cuando el cliente pide al servidor seguro una comunicación segura, el servidor abre un puerto cifrado, gestionado por un software llamado Protocolo SSL Record, situado encima de [[TCP|TCP]]. Será el software de alto nivel, Protocolo SSL Handshake, quien utilice el Protocolo SSL Record y el puerto abierto para comunicarse de forma segura con el cliente.
 ===El Protocolo SSL Handshake===

← Revisión anterior		Revisión del 12:40 24 abr 2011
Línea 51:		Línea 51:

	La versión más actual de SSL es la 3.0. que usa los algoritmos simétricos de encriptación DES, TRIPLE DES, [[RC2\|RC2]], [[RC4\|RC4]] e [[IDEA\|IDEA]], el asimétrico RSA, la función hash MD5 y el algoritmo de firma SHA-1.		La versión más actual de SSL es la 3.0. que usa los algoritmos simétricos de encriptación DES, TRIPLE DES, [[RC2\|RC2]], [[RC4\|RC4]] e [[IDEA\|IDEA]], el asimétrico RSA, la función hash MD5 y el algoritmo de firma SHA-1.
		+
		+
		+
		+
		+
		+

	== Fuentes ==		== Fuentes ==