TLS vs SSL — qué corre realmente en HTTPS
diferencia tls vs ssl · qué es tls 1.3 · ssl tls explicado
Explicación clara de la nomenclatura TLS vs SSL, por qué las herramientas dicen SSL checker, TLS 1.2 vs 1.3 en producción y cómo leer el protocolo negociado.
Por Equipo de red DN01
SSL 3.0 está obsoleto y deshabilitado en navegadores modernos. El HTTPS público usa TLS — normalmente TLS 1.2 o TLS 1.3. Marketing, paneles y puestos de trabajo siguen diciendo «certificado SSL» porque el término caló.
Entender ambas palabras ayuda al leer documentación, exámenes y salida del checker que lista TLS 1.3 bajo un producto «SSL».
Nomenclatura histórica
SSL (Secure Sockets Layer) fue el protocolo de Netscape; TLS (Transport Layer Security) es el sucesor IETF desde TLS 1.0. Cada versión eliminó cifrados débiles y mejoró la seguridad del handshake.
Los certificados siguen llamándose certificados de clave pública X.509 — el mismo formato funciona con TLS 1.2 o TLS 1.3 negociado.
TLS 1.2 vs TLS 1.3 en la práctica
TLS 1.3 reduce round trips del handshake y elimina muchos cipher suites legacy. La mayoría de CDN y servidores modernos prefieren 1.3 con fallback a 1.2 para clientes antiguos.
Si el checker muestra solo TLS 1.0 o SSLv3, trátelo como misconfiguración — actualice el servidor web o la política del balanceador.
Nombres como TLS_AES_256_GCM_SHA384 (1.3) vs ECDHE-RSA-AES128-GCM-SHA256 (1.2) aparecen en la salida detallada — captúrelos para informes de cumplimiento.
Qué escribir en la documentación
Para stakeholders: «Usamos TLS 1.2+ con certificado público válido (a menudo llamado SSL en paneles).»
Para ingenieros: fije la versión mínima en el balanceador, pruebe con el SSL Checker y cite RFC 8446 para TLS 1.3.
Combine comprobaciones TLS con HTTP Header Checker para HSTS — versión de protocolo y HSTS son capas complementarias.
Preguntas frecuentes
- ¿SSL es lo mismo que TLS?
Coloquialmente sí para HTTPS. Técnicamente TLS reemplazó SSL; solo TLS 1.2/1.3 debe estar habilitado en sitios públicos.
- ¿Por qué mi SSL checker muestra TLS?
Porque informa el protocolo negociado tras el handshake — terminología de ingeniería precisa.
- ¿Necesito certificados distintos para TLS 1.3?
No. El mismo certificado X.509 funciona; solo cambian configuración del servidor y política de cifrados.