¿Cómo cifra un certificado SSL los datos del sitio web?

Algunos webmasters que tengan conocimientos básicos de seguridad o criptografía deberían conocer los métodos de cifrado de los certificados SSL. En términos generales, el cifrado se divide en cifrado simétrico y cifrado asimétrico (también llamado cifrado de clave pública).

El cifrado simétrico significa que la clave utilizada para cifrar los datos es la misma que la clave utilizada para descifrarlos.

La ventaja del cifrado simétrico es que la eficiencia del cifrado y descifrado suele ser relativamente alta. La desventaja es que el remitente y el receptor de datos deben negociar y compartir la misma clave y asegurarse de que la clave no se filtre a otros. Además, para varias personas con necesidades de intercambio de datos, es necesario asignar y mantener una clave entre ellas. El costo de esto es básicamente inaceptable.

El cifrado asimétrico significa que la clave utilizada para cifrar los datos (clave pública) es diferente de la clave utilizada para descifrar los datos (clave privada).

La clave pública en realidad significa literalmente: una clave pública que cualquiera puede verificar. Por lo tanto, el cifrado asimétrico también se denomina cifrado de clave pública.

En consecuencia, la clave privada es una clave no pública, que generalmente está en manos del administrador del sitio web.

La relación entre la clave pública y la clave privada simplemente significa que los datos cifrados con la clave pública sólo pueden ser descifrados con la clave privada. Los datos cifrados con la clave privada sólo pueden descifrarse con la clave pública.