HTTPS y TLS

El HTTP sin cifrar tiene un problema: todo viaja como texto legible. Tu contraseña, la página que pediste, la cookie que mantiene tu sesión: todo lo puede leer cualquiera que esté en el camino entre tú y el servidor, desde el wifi de la cafetería hasta cada red intermedia.

Netscape creó SSL para resolverlo en la primera web comercial. El IETF tomó el relevo y en enero de 1999 publicó el RFC 2246, TLS 1.0, que declara estar basado en el SSL 3.0 de Netscape. Cambió el nombre; el trabajo era el mismo.

Durante años, sin embargo, el candado costaba dinero y trabajo manual, y casi toda la web siguió sin cifrar. Eso cambió el 14 de septiembre de 2015, cuando una nueva autoridad de certificación llamada Let's Encrypt emitió su primer certificado.