# HTTPS

> El candadito del navegador: tráfico web que nadie en el medio puede leer.

- Nivel: Básico
- Temas: Seguridad, Redes
- URL: https://tidbit.legios.com.ar/es/https/
- En inglés: [HTTPS](https://tidbit.legios.com.ar/https/)

**HTTPS** es HTTP común (el idioma que hablan navegadores y sitios) envuelto en cifrado, con un protocolo llamado **TLS**. Cuando abrís un sitio con el candado, tu navegador y el servidor primero acuerdan una clave secreta que solo ellos conocen, y después cada pedido y cada respuesta se mezcla con esa clave.

Cualquiera que esté en el medio (el Wi-Fi del bar, tu proveedor de internet, alguien en la misma red) ve que hablás con un sitio, pero no qué mandás: ni contraseñas, ni números de tarjeta, ni el contenido de la página.

HTTPS también prueba identidad. El servidor muestra un **certificado** firmado por una autoridad en la que tu navegador confía, así sabés que hablás con tu banco y no con una copia. Desde que Let's Encrypt hizo gratis los certificados en 2015, casi toda la web pasó a HTTPS.

## Una analogía

Mandar una carta en una caja con candado de la que solo vos y el destinatario tienen llave. El cartero la entrega igual, pero solo ve la dirección, nunca la carta.

## Para quedarse

- HTTPS = HTTP + cifrado TLS. El candado significa que la conexión está cifrada.
- Oculta qué mandás, no qué sitio visitás.
- Los certificados prueban que el sitio es quien dice ser.

## Para seguir leyendo

- [Cómo funciona HTTPS (historieta, en inglés)](https://howhttps.works/es/)
- [Let's Encrypt: cómo funciona](https://letsencrypt.org/es/how-it-works/)

## Términos relacionados

- [HTTP](https://tidbit.legios.com.ar/es/http/): El idioma de pedido y respuesta que hablan los navegadores y los sitios web.
- [Navegador web](https://tidbit.legios.com.ar/es/web-browser/): La app que trae páginas web desde internet y las dibuja en tu pantalla.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Wi-Fi](https://tidbit.legios.com.ar/es/wi-fi/): Red por ondas de radio: internet sin cable, dentro de unas pocas habitaciones.
- [ISP](https://tidbit.legios.com.ar/es/isp/): La empresa a la que le pagás para conectar tu casa o tu celular a internet.
- [Certificado TLS](https://tidbit.legios.com.ar/es/tls-certificate/): La credencial que un sitio le muestra a tu navegador para probar que es quien dice ser.