Web 2.0 vs Web 3.0: ¿Cuál es la diferencia? - Computer Weekly
Web 3.0 incluye el concepto de organizaciones autónomas descentralizadas (DAO) como una nueva forma de gestión y estructura de gobierno para ...
Uno de estos protocolos es HTTP
La Web 3.0 podría incluir un conjunto de nuevos estándares de internet que cambien el funcionamiento de la web. <anchor>Uno de estos protocolos es HTTP</anchor>(Protocolo de transferencia de hipertexto), que durante mucho tiempo se ha basado en los protocolos TCP/IP. HTTP/3 , o HTTP versión 3, es un estándar emergente para el Grupo de Trabajo de Ingeniería de Internet. Hace uso del protocolo de transporte QUIC para reemplazar TCP/IP y proporcionar más resiliencia, rendimiento y escalabilidad.
Uso de HTTPS: cómo cifrar y proteger un sitio web | Computer Weekly
Uso de HTTPS: cómo cifrar y proteger un sitio web \| Computer Weekly

[ComputerWeekly.es](https://www.computerweekly.com/es/) [![ComputerWeeklyDE](https://cdn.ttgtmedia.com/rms/ux/responsive/img/cw_logo_es.png)![ComputerWeeklyDE](https://cdn.ttgtmedia.com/rms/ux/responsive/img/cw_logo_es.png)](https://www.computerweekly.com/es/) [![TechTarget](https://cdn.ttgtmedia.com/rms/ux/responsive/img/cw_tt_logo.png)](https://www.techtarget.com/es/)Buscar en la red de TechTarget

[Iniciar sesión](https://www.computerweekly.com/es/login) [regístrese](https://www.computerweekly.com/es/register)

- [Red de Techtarget](https://www.techtarget.com/es)
- [Noticias](https://www.computerweekly.com/es/noticias)
- [Contenido Premium](https://www.computerweekly.com/es/eproducts)
- [Consejos](https://www.computerweekly.com/es/consejos)
- [El Estudio de Salarios en TI 2024](https://techtarget.qualtrics.com/jfe/form/SV_bf1BQbpTF45poxM?QLanguage=ES-ES?offer=CW_ES_header_link)

[RSS](https://www.computerweekly.com/es/rss)

- Categorías



- [Definiciones](https://www.computerweekly.com/es/definiciones)
- [Guía Esencial](https://www.computerweekly.com/es/guias)
- [Opiniones](https://www.computerweekly.com/es/opinions)
- [Podcasts](https://www.computerweekly.com/es/podcasts)
- [Quizzes](https://www.computerweekly.com/es/quizzes)
- [Tutoriales](https://www.computerweekly.com/es/lecciones)

- Tópico







[Aplicaciones de negocios](https://www.computerweekly.com/es/recursos/Aplicaciones-de-negocios) Ver Todos



- [Análisis de negocios y BI](https://www.computerweekly.com/es/recursos/Analisis-de-negocios-y-BI)
- [Aplicaciones y software Web](https://www.computerweekly.com/es/recursos/Aplicaciones-y-software-Web)
- [Bases de datos](https://www.computerweekly.com/es/recursos/Bases-de-datos)
- [Bases de datos y software Oracle](https://www.computerweekly.com/es/recursos/Bases-de-datos-y-software-Oracle)
- [Big data y gestión de la información](https://www.computerweekly.com/es/recursos/Big-data-y-gestion-de-la-informacion)
- [Blockchain](https://www.computerweekly.com/es/recursos/Blockchain)
- [Colaboración](https://www.computerweekly.com/es/recursos/Colaboracion)
- [Desarrollo de software y aplicaciones](https://www.computerweekly.com/es/recursos/Desarrollo-de-software-y-aplicaciones)
- [Gestión de contenidos](https://www.computerweekly.com/es/recursos/Gestion-de-contenidos)
- [Inteligencia artificial y automatización](https://www.computerweekly.com/es/recursos/Inteligencia-artificial-y-automatizacion)
- [Microservicios](https://www.computerweekly.com/es/recursos/Microservicios)
- [Office y software de Microsoft](https://www.computerweekly.com/es/recursos/Office-y-software-de-Microsoft)
- [Retail, eCommerce y logística](https://www.computerweekly.com/es/recursos/Retail-eCommerce-y-logistica)
- [SAP](https://www.computerweekly.com/es/recursos/SAP)
- [Software de mejora de procesos](https://www.computerweekly.com/es/recursos/Software-de-mejora-de-procesos)

[Computación en la nube](https://www.computerweekly.com/es/recursos/Computacion-en-la-nube) Ver Todos

- [Almacenamiento en la nube](https://www.computerweekly.com/es/recursos/Almacenamiento-en-la-nube)
- [Apps y servicios de nube](https://www.computerweekly.com/es/recursos/Apps-y-servicios-de-nube)
- [Seguridad de la nube](https://www.computerweekly.com/es/recursos/Seguridad-de-la-nube)

[Gestión de TI](https://www.computerweekly.com/es/recursos/Gestion-de-TI) Ver Todos

- [Carreras, capacitación y habilidades TI](https://www.computerweekly.com/es/recursos/Carreras-capacitacion-y-habilidades-TI)
- [Cumplimiento y control](https://www.computerweekly.com/es/recursos/Cumplimiento-y-control)
- [Diversidad e inclusión](https://www.computerweekly.com/es/recursos/Diversidad-e-inclusion)
- [DR y BC](https://www.computerweekly.com/es/recursos/DR-y-BC)
- [Estrategias de TI](https://www.computerweekly.com/es/recursos/Estrategias-de-TI)
- [Gestión y metodologías](https://www.computerweekly.com/es/recursos/Gestion-y-metodologias)
- [Innovación, investigación y desarrollo TIC](https://www.computerweekly.com/es/recursos/Innovacion-investigacion-y-desarrollo-TIC)
- [Tercerización](https://www.computerweekly.com/es/recursos/Tercerizacion)

[Infraestructura empresarial y DC](https://www.computerweekly.com/es/recursos/Infraestructura-empresarial-y-DC) Ver Todos

- [Almacenamiento flash y en drives](https://www.computerweekly.com/es/recursos/Almacenamiento-flash-y-en-drives)
- [Arquitectura de centros de datos](https://www.computerweekly.com/es/recursos/Arquitectura-de-centros-de-datos)
- [Chips y procesadores](https://www.computerweekly.com/es/recursos/Chips-y-procesadores)
- [Cómputo de alto rendimiento HPC](https://www.computerweekly.com/es/recursos/Computo-de-alto-rendimiento-HPC)
- [Contenedores](https://www.computerweekly.com/es/recursos/Contenedores)
- [Dispositivos endpoint](https://www.computerweekly.com/es/recursos/Dispositivos-endpoint)
- [Gestión de centros de datos](https://www.computerweekly.com/es/recursos/Gestion-de-centros-de-datos)
- [Infraestructura convergente y HCI](https://www.computerweekly.com/es/recursos/Infraestructura-convergente-y-HCI)
- [Linux y código abierto](https://www.computerweekly.com/es/recursos/Linux-y-codigo-abierto)
- [Otros sistemas operativos](https://www.computerweekly.com/es/recursos/Otros-sistemas-operativos)
- [Periféricos e impresoras](https://www.computerweekly.com/es/recursos/Perifericos-e-impresoras)
- [Servidores](https://www.computerweekly.com/es/recursos/Servidores)
- [Sistemas de almacenamiento empresarial](https://www.computerweekly.com/es/recursos/Sistemas-de-almacenamiento-empresarial)
- [Sustentabilidad y TI verde](https://www.computerweekly.com/es/recursos/Sustentabilidad-y-TI-verde)
- [Virtualización](https://www.computerweekly.com/es/recursos/Virtualizacion)
- [VMware](https://www.computerweekly.com/es/recursos/VMware)
- [Windows](https://www.computerweekly.com/es/recursos/Windows)

[Redes y comunicaciones](https://www.computerweekly.com/es/recursos/Redes-y-comunicaciones) Ver Todos

- [Aplicaciones y software móvil](https://www.computerweekly.com/es/recursos/Aplicaciones-y-software-movil)
- [Comunicaciones unificadas](https://www.computerweekly.com/es/recursos/Comunicaciones-unificadas)
- [Gestión de redes](https://www.computerweekly.com/es/recursos/Gestion-de-redes)
- [Internet de las cosas (IoT)](https://www.computerweekly.com/es/recursos/Internet-de-las-cosas-IoT)
- [Internet y redes de datos](https://www.computerweekly.com/es/recursos/Internet-y-redes-de-datos)
- [Redes LAN](https://www.computerweekly.com/es/recursos/Redes-LAN)
- [Redes móviles e inalámbricas](https://www.computerweekly.com/es/recursos/Redes-moviles-e-inalambricas)
- [Redes sociales](https://www.computerweekly.com/es/recursos/Redes-sociales)
- [Tecnología móvil](https://www.computerweekly.com/es/recursos/Tecnologia-movil)
- [Telecomunicaciones y banda ancha](https://www.computerweekly.com/es/recursos/Telecomunicaciones-y-banda-ancha)

[Seguridad de la información](https://www.computerweekly.com/es/recursos/Seguridad-de-la-informacion) Ver Todos

- [Auditoría y cumplimiento](https://www.computerweekly.com/es/recursos/Auditoria-y-cumplimiento)
- [Gestión de la seguridad](https://www.computerweekly.com/es/recursos/Gestion-de-la-seguridad)
- [Identidad y acceso empresarial](https://www.computerweekly.com/es/recursos/Identidad-y-acceso-empresarial)
- [Políticas y concientización](https://www.computerweekly.com/es/recursos/Politicas-y-concientizacion)
- [Prevención de amenazas](https://www.computerweekly.com/es/recursos/Prevencion-de-amenazas)
- [Privacidad y protección de datos](https://www.computerweekly.com/es/recursos/Privacidad-y-proteccion-de-datos)
- [Recuperación y respaldo de archivos](https://www.computerweekly.com/es/recursos/Recuperacion-y-respaldo-de-archivos)

Por favor seleccione una categoría

- Aplicaciones de negocios
- Computación en la nube
- Gestión de TI
- Infraestructura empresarial y DC
- Redes y comunicaciones
- Seguridad de la información

- Premium _CW+_



- [E-Handbooks](https://www.computerweekly.com/es/ehandbooks)
- [E-Zines](https://www.computerweekly.com/es/ezine/Computer-Weekly-en-Espanol-E-Zine)
- [Whitepapers](https://es.bitpipe.com)
- [Regístrese](https://www.computerweekly.com/es/login)

- Síguenos:
- [Follow on X](https://x.com/CWeeklyES)
- [Follow on LinkedIn](https://www.linkedin.com/company/computerweeklyes)

- [ComputerWeekly.com](https://www.computerweekly.com)
- [ComputerWeekly.com.br](https://www.computerweekly.com/br)
- [ComputerWeekly.de](https://www.computerweekly.com/de)
- [LeMagIT.fr](https://www.lemagit.fr)
- [MicroScope.co.uk](https://www.computerweekly.com/microscope)

- [Inicio](https://www.computerweekly.com/es/)
- [Auditoría y cumplimiento](https://www.computerweekly.com/es/recursos/Auditoria-y-cumplimiento)

![](https://www.computerweekly.com/visuals/German/article/https-security-fotolia_searchsitetablet_520X173.jpg)

marog-pixcells - Fotolia

[Consejo](https://www.computerweekly.com/es/consejos)

# Uso de HTTPS: cómo cifrar y proteger un sitio web

## Tras el lanzamiento de Chrome 68, el 24 de julio, muchos usuarios verán un letrero de “sitio no seguro” en la barra de dirección cuando naveguen a cualquier página habilitada con HTTP. Si no quiere que el sitio de su empresa sea calificado como no seguro por Google, siga estos consejos.

- Comparta este ítem con su red:

![Mike Chapple](https://cdn.ttgtmedia.com/rms/onlineImages/chapple_mike.jpg)

por

- [Mike Chapple,](https://www.techtarget.com/es/contribuidor/Mike-Chapple) University of Notre Dame

Publicado:25 jul 2018

En estos días se habla sobre la inclusión de la S al final de HTTP para fortalecer los sitios Web, pero ¿sabe usted cómo implementar HTTPS en el sitio web de su organización?

En este consejo, echamos un vistazo al uso de Secure Sockets Layer (SSL) para proteger las comunicaciones del sitio web con encriptación.

Primero, es importante establecer sus expectativas de manera apropiada. El uso de un certificado de seguridad en un sitio web tiene dos (¡y solo dos!) propósitos. Los certificados permiten:

1. Proteger las comunicaciones entre el cliente y el servidor contra escuchas ilegales.
2. Proporcionar al cliente garantías sobre la identidad del servidor, protección contra el _phishing_ y otros ataques de suplantación.

Eso es todo. El uso de las comunicaciones HTTPS no lo protegerá contra aplicaciones web mal codificadas, inyección de SQL, secuencias de comandos entre sitios ( _cross-site scripting_), ataques de denegación de servicio (DoS) o cualquier otra amenaza Web. Pero si comprende los riesgos contra los que el cifrado lo protege, puede ser una herramienta valiosa en su arsenal de seguridad Web.

## **¿Qué es HTTPS?**

Probablemente ya esté familiarizado con el Protocolo de transferencia de hipertexto (HTTP): el protocolo detrás de la Web. En su forma básica, HTTP usa comunicaciones no cifradas para transferir datos entre el cliente y el servidor. Por lo tanto, cualquier persona que tenga acceso a cualquier segmento de red entre usted y el servidor (en su red, en la red del servidor o en cualquier otro lugar) puede ver los contenidos de su navegación en la Web.

Si desea evitar esta escucha clandestina, algo fundamental para las transacciones financieras, el intercambio de información personal sensible o muchas otras aplicaciones privadas, puede utilizar el protocolo de transferencia de hipertexto seguro (HTTPS). Este protocolo agrega cifrado utilizando Secure Sockets Layer (SSL) a la especificación HTTP básica. Aquí hay una vista simplificada de cómo funciona:

1. Usted inicia su navegador web y solicita una página segura utilizando el prefijo https:// en la URL.
2. Su navegador web contacta al servidor web en el puerto HTTPS (puerto TCP 443) y solicita una conexión segura.
3. El servidor responde con una copia de su certificado SSL.
4. Su navegador web usa el certificado para verificar la identidad del servidor remoto y extraer la clave pública del servidor remoto.
5. Su navegador web crea una clave de sesión, [la encripta con la clave pública del servidor y envía la clave cifrada al servidor](https://searchdatacenter.techtarget.com/es/respuesta/Proceso-de-reconocimiento-de-SSL-Claves-publicas-y-privadas-explicadas).
6. El servidor usa su clave privada para descifrar la clave de sesión.
7. El cliente y el servidor usan la clave de sesión para encriptar todas las comunicaciones posteriores.

## **Cómo implementar HTTPS en un sitio web**

Es bastante fácil proteger su sitio web con un certificado SSL, lo que permite a los usuarios conectarse a través de una conexión cifrada HTTPS. Antes de poder hacerlo, debe obtener un certificado SSL [de una autoridad certificadora (CA)](https://searchdatacenter.techtarget.com/es/consejo/Son-confiables-los-servicios-de-autoridad-certificadora-de-Amazon). Estos varían ampliamente en costo, entre $150 a más de $400 dólares por año por un certificado básico.

Elegir una autoridad de certificación de buena reputación es extremadamente importante. Durante el proceso de compra del certificado, la CA verificará su identidad antes de emitir el certificado. Los usuarios deben confiar en que la CA está realizando la debida diligencia antes de emitir el certificado. Más importante aún, casi siempre desea elegir una de las CA incluidas en la lista raíz de CAs de confianza de Windows. Si utiliza una CA no incluida en esta lista, los visitantes de su sitio web que utilizan sistemas Windows verán un mensaje de advertencia de que su certificado puede no ser válido.

Una vez que obtenga su certificado, debe instalarlo en su servidor web. Las instrucciones paso a paso están disponibles para instalar certificados digitales en Microsoft Internet Information Server (IIS) o servidor web Apache.

## **Conclusión**

Instalar un certificado digital y proporcionar a los usuarios la capacidad de hacer conexiones HTTPS a su servidor web es una de las formas más simples en que puede agregar seguridad a su sitio web y aumentar la confianza del usuario en la realización de transacciones con usted a través de la Web. Esto proporciona el importantísimo ícono de "candado" en sus navegadores web y garantiza que sus comunicaciones no estén sujetas a escuchas en internet.

**_Sobre el autor:_** _Mike Chapple, CISA, CISSP, es un profesional de seguridad de TI. Se ha desempeñado como investigador de seguridad de la información en la Agencia de Seguridad Nacional y la Fuerza Aérea de EE. UU. Mike es colaborador de SearchSecurity.com y autor de varios títulos de seguridad de la información, incluida la Guía de preparación de CISSP y Seguridad de la información iluminada._

#### Investigue más sobre Auditoría y cumplimiento

- [**Así está la oferta de apps en integración en la nube y seguridad**\
\
![AlejandroRamírez Peña](https://cdn.ttgtmedia.com/rms/onlineImages/AlejandroRamirezPena.jpg)\
\
Por: Alejandro Ramírez Peña](https://www.computerweekly.com/es/cronica/Asi-esta-la-oferta-de-apps-en-integracion-en-la-nube-y-seguridad)
- [**Día Mundial de la Web: internet conecta a más de dos tercios del planeta**\
\
![LizzettePérez Arbesú](https://cdn.ttgtmedia.com/rms/DataCenterES/Liz-2017.jpg)\
\
Por: Lizzette Pérez Arbesú](https://www.computerweekly.com/es/consejo/Dia-Mundial-de-la-Web-internet-conecta-a-mas-de-dos-tercios-del-planeta)
- [**La guatemalteca Dsigner se convierte en Autoridad Certificadora acreditada por GlobalSign**\
\
![LizzettePérez Arbesú](https://cdn.ttgtmedia.com/rms/DataCenterES/Liz-2017.jpg)\
\
Por: Lizzette Pérez Arbesú](https://www.computerweekly.com/es/noticias/252524910/La-guatemalteca-Dsigner-se-convierte-en-Autoridad-Certificadora-acreditada-por-GlobalSign)
- [**Tres opciones de cifrado IoT para que las empresas las consideren**](https://www.computerweekly.com/es/consejo/Tres-opciones-de-cifrado-IoT-para-que-las-empresas-las-consideren)

Contenido relacionado

- [Proceso de reconocimiento de SSL: Claves públicas y ...](https://www.computerweekly.com/es/respuesta/Proceso-de-reconocimiento-de-SSL-Claves-publicas-y-privadas-explicadas)– ComputerWeekly.es
- [Cómo instalar certificados de CA de raíz en iPhones e...](https://www.computerweekly.com/es/consejo/Como-instalar-certificados-de-CA-de-raiz-en-iPhones-e-iPads)– ComputerWeekly.es
- [VPN SSL o red privada virtual Secure Sockets Layer](https://www.computerweekly.com/es/definicion/VPN-SSL-o-red-privada-virtual-Secure-Sockets-Layer)– ComputerWeekly.es

Los más recientes recursos de TechTarget

- ComputerWeekly.br

[ComputerWeekly.com.br](https://www.computerweekly.com/br/)

- [Brasil na vanguarda digital: o despertar da inteligência artificial nacional](https://www.computerweekly.com/br/reportagen/Brasil-na-vanguarda-digital-o-despertar-da-inteligencia-artificial-nacional)
Entre investimentos governamentais ambiciosos e a adoção crescente pelo setor privado, o Brasil busca seu lugar no cenário ...

- [Comparando Microsoft Installer MSI vs. MSIX](https://www.computerweekly.com/br/tip/Comparando-Microsoft-Installer-MSI-vs-MSIX)
Embora o MSI tenha sido o método preferido para fornecer aplicativos empresariais durante décadas, o formato MSIX promete ...

- [Quais são os melhores métodos e serviços de entrega de aplicativos?](https://www.computerweekly.com/br/tip/Quais-sao-os-melhores-metodos-e-servicos-de-entrega-de-aplicativos)
Com a ajuda de diferentes serviços de entrega de aplicativos, as equipes de TI podem fornecer uma experiência de usuário de ...


- [Sobre nosotros](https://www.computerweekly.com/es/sobre)
- [Políticas editoriales y código de conducta](https://www.computerweekly.com/es/sobre/Politicas-editoriales-y-codigo-de-conducta-de-Computer-Weekly)
- [Conoce a los editores](https://www.computerweekly.com/es/sobre/editores)
- [Contáctanos](https://www.computerweekly.com/es/sobre/contacto)
- [Nuestro uso de las cookies](https://www.techtarget.com/html/cookie_policy_es.html)
- [Anunciantes](https://www.computerweekly.com/es/sobre/anunciantes)
- [Compañías aliadas](https://www.computerweekly.com/es/sobre/alianzas)
- [Kit de prensa](https://www.techtarget.com/html/topics_latin-america_es.html)

- [Página corporativa](https://www.techtarget.com)
- [Colaboradores](https://www.computerweekly.com/es/colaboradores)
- [Publicaciones Anteriores](https://licensing.ygsgroup.com/ygspublishersolutions/)
- [Respuestas](https://www.computerweekly.com/es/respuestas)
- [E-Productos](https://www.computerweekly.com/es/eproducts)
- [Eventos](https://www.computerweekly.com/es/eventos)
- [En profundidad](https://www.computerweekly.com/es/reportaje)
- [Guías](https://www.computerweekly.com/es/guias)

- [Opiniones](https://www.computerweekly.com/es/opinions)
- [Quizzes](https://www.computerweekly.com/es/quizzes)
- [Fotohistorias](https://www.computerweekly.com/es/foto-articulos)
- [Consejos](https://www.computerweekly.com/es/consejos)
- [Tutoriales](https://www.computerweekly.com/es/lecciones)
- [Videos](https://www.computerweekly.com/es/videos)
- [Temas de ComputerWeekly.es](https://www.computerweekly.com/es/recursos)

Todos los Derechos Reservados,
TechTarget, [S.A de C.V 2013 - 2024](https://www.techtarget.com/html/terms_of_use_es.html)

[Política de privacidad](https://www.techtarget.com/privacy-policy-es/)

Configuración de las Cookies

Configuración de las Cookies

Close