5.7 SSL, S-HTTP, HTTPS y S/MIME

Con frecuencia los usuario preguntan las diferencias entre los distintos protocolos de seguridad y cifrado, y como se usan. Como esto no es un documento sobre cifrdo, es buena idea explicar brevemente qué es cada cosa y donde encontrar más información.

• SSL: - SSL, o Secure Sockets Layer, es un método de cifrado desarrollado por Netscape para proporcionar seguridad en Internet. Soporta varios protocolos diferentes de cifrado y proporciona un servidor de verificación de clientes. SSL funciona a nivel de transporte, creando un canal seguro de datos cifrados y así puede cifrar datos de diversos tipos. Esto se ve con frecuencia cuando vamos a un sitio seguro para ver documentación en línea con Comunicatos y sirve como base para comunicaciones seguras con Comunicator, también como muchos Se puede encontrar más información en http://www.consensus.com/security/ssl-talk-faq.html. Otras implementaciones de seguridad de Netscape y un buen punto de partida para estos protocolos se puede encontrar en http://home.netscape.com/info/security-doc.html.

• S-HTTP: - S-HTTP es otro protocolo que proporciona servicios de seguridad sobre internet. Fue diseñado para proporcionar servicios seguros a través de internet. Fue diseñado para proporcionar confidencialidad, autenticidad, integridad y no repudiabilidad [ no se puede confundir con nadie] mientras que soporta mecanismos de gestión de múltiples claves y algoritmos de cifrado mediante opción de negociación entre las partes implicadas en cada transacción. S-HTTP está limitado al software específico que implementa y cifra cada mensaje individualmente [ de RSA Cryptography FAQ, página 138]

• S/MIME: - S/MIME, o Secure Multipurpose Internet Mail Extension, es un cifrado estándar utilizado para cifrar correo electrónico u otros tipos de mensajes sobre internet. Es un desarrollo estándar abierto de RSA, por tanto existe la esperanza de que con probabilidad lo veremos en Linux pronto. Se puede encontrar más información sobre S/MIME en http://home.netscape.com/assist/security/smime/overview.html.