TLS: cómo HTTPS se vuelve seguro en un viaje de ida y vuelta

Lo que te llevas

• TLS 1.3 necesita un viaje de ida y vuelta en una conexión nueva, y ninguno al reanudar una anterior (0-RTT).
• El certificado prueba que hablas con el dueño de ese dominio; el intercambio de llaves acuerda un secreto que nadie que esté escuchando puede calcular.
• El costo de HTTPS son los viajes de ida y vuelta, no el cifrado: la criptografía simétrica corre a GB/s en hardware.
• Dónde termina TLS decide qué viaja en texto plano: después del punto de terminación, el tráfico va en claro salvo que lo vuelvas a cifrar.

Cómo está armada la clase

1. El problema
2. La versión simple
3. Un viaje de ida y vuelta, en cuatro movimientos
4. Dónde termina decide qué va en texto plano
5. Comprueba lo que entendiste