Descripción general de SSL/TLS

El protocolo Capa de sockets seguros (SSL) y su sucesor compatible, el protocolo Seguridad de capa de transporte (TLS), permite que un cliente y el servidor establezcan una conexión cifrada y segura en una red pública. Al conectarse mediante SSL/TLS, el cliente autentica el servidor antes de realizar la conexión y todos los datos que pasan entre Reflection y el servidor se cifran. En función de la configuración del servidor, el servidor también puede autenticar al cliente.

La autenticación se realiza enviando un certificado de seguridad X.509. Es un proceso que se lleva a cabo de forma automática y transparente como primer paso para establecer una conexión SSL/TLS. El cliente debe autenticar al servidor para poder establecer una conexión SSL/TLS. En cambio, es opcional para el servidor autenticar al cliente.

Una vez establecida la conexión cifrada, los datos se transmiten utilizando el nivel de cifrado definido en el cuadro de diálogo Propiedades de seguridad de Reflection.

Estándares de cifrado de datos

Reflection SSL/TLS admite los siguientes algoritmos de cifrado de datos:

• RC2 (40 bits)
• RC4 (40, 56 y 128 bits)
• DES (56 bits)
• TripleDES (168 bits)
• AES (128 bits y 256 bits)