TLS (Transport Layer Security) es el protocolo que reemplazó a SSL hace más de dos décadas. Si tu servidor dice que usa SSL, en realidad está usando TLS — el nombre "SSL" sobrevivió como término de marketing mucho después de que el protocolo original quedara obsoleto.
En este artículo verás qué diferencia a SSL de TLS, qué versiones están vigentes, cuáles están prohibidas y qué debes configurar en tu servidor hoy.
¿Qué es SSL y por qué ya no existe?
SSL (Secure Sockets Layer) fue diseñado por Netscape en los años 90 para cifrar la comunicación entre navegadores y servidores. Tuvo tres versiones:
- SSL 1.0 — nunca se publicó (fallos críticos en diseño).
- SSL 2.0 — publicado en 1995; retirado en 2011 por el RFC 6176.
- SSL 3.0 — publicado en 1996; retirado en 2015 por el RFC 7568 tras el ataque POODLE.
En pocas palabras: ninguna versión de SSL está permitida hoy. Si un escáner de seguridad detecta SSL 2.0 o SSL 3.0 activo en tu servidor, tienes una vulnerabilidad grave.
Qué es TLS y cuáles versiones están vigentes
TLS (Transport Layer Security) nació como sucesor directo de SSL 3.0. El IETF estandarizó sus versiones de la siguiente forma:
| Versión | Año | Estado en 2025 |
|---|---|---|
| TLS 1.0 | 1999 | Deprecado (RFC 8996, 2021) — no usar |
| TLS 1.1 | 2006 | Deprecado (RFC 8996, 2021) — no usar |
| TLS 1.2 | 2008 | Vigente — mínimo recomendado |
| TLS 1.3 | 2018 | Vigente y preferido — más rápido y seguro |
Los navegadores modernos (Chrome, Firefox, Edge, Safari) ya eliminaron soporte para TLS 1.0 y 1.1. Si tu servidor los soporta, los clientes modernos simplemente no los negociarán, pero sí representan un riesgo para clientes más antiguos o mal configurados.
Diferencias técnicas entre SSL y TLS
Aunque SSL y TLS son protocolos de la misma familia, difieren en aspectos importantes:
Proceso de handshake
SSL 3.0 usa un handshake más simple pero con algoritmos débiles (MD5, SHA-1). TLS 1.2 permite suites de cifrado modernas (AES-GCM, SHA-256). TLS 1.3 rediseñó el handshake por completo: elimina una vuelta de red completa (0-RTT o 1-RTT), lo que reduce la latencia en conexiones nuevas.
Suites de cifrado
SSL incluye cifrados que hoy se consideran rotos (RC4, DES, exportación de 40 bits). TLS 1.3 eliminó todas las suites débiles del estándar; solo permite AEAD (cifrado autenticado), lo que hace imposible negociar un cifrado inseguro por error de configuración.
Autenticación del mensaje
SSL usa MAC (Message Authentication Code) antes del cifrado, un patrón vulnerable a ataques de padding oracle. TLS 1.3 usa AEAD que combina cifrado y autenticación en un solo paso, cerrando esa clase de vulnerabilidad.
Por qué todos siguen diciendo "SSL" si en realidad es TLS
La industria adoptó "SSL" como sinónimo de "cifrado en la web" antes de que TLS existiera. Cuando las autoridades certificadoras (CA) empezaron a vender certificados digitales, los llamaron "certificados SSL" y el nombre quedó pegado para siempre.
Hoy, cuando compras un certificado SSL en cualquier proveedor — incluyendo Let's Encrypt — recibes exactamente el mismo tipo de certificado X.509 que funciona tanto con TLS 1.2 como con TLS 1.3. El certificado en sí no es "SSL" ni "TLS"; lo que cambia es el protocolo de transporte que negocia tu servidor.
Puedes explorar más sobre seguridad en la web en nuestra sección de seguridad SSL y TLS.
Qué configurar en tu servidor en 2025
La configuración correcta en Apache o Nginx es sencilla:
Apache
SSLProtocol -all +TLSv1.2 +TLSv1.3
SSLCipherSuite TLSv1.3 TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384
SSLCipherSuite HIGH:!aNULL:!MD5:!RC4
Nginx
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5:!RC4;
ssl_prefer_server_ciphers on;
Después de aplicar cambios, verifica con herramientas de diagnóstico como las que usamos en elenlace.com o con openssl s_client -connect tudominio.com:443 -tls1_2 desde la línea de comandos.
Conclusiones clave
- SSL está completamente obsoleto; TLS es el protocolo real que protege la web hoy.
- Solo TLS 1.2 y TLS 1.3 son aceptables en 2025; deshabilita todo lo demás.
- TLS 1.3 es más rápido (1-RTT handshake) y más seguro (solo AEAD, sin cifrados débiles).
- Los "certificados SSL" son en realidad certificados X.509 que funcionan con TLS sin ningún cambio.
- Usa herramientas como SSL Labs o tu proveedor de hosting para auditar tu configuración periódicamente.
¿Quieres asegurarte de que tu sitio esté correctamente configurado con TLS 1.3 y un certificado válido? El equipo de elenlace.com puede revisar y optimizar tu configuración de seguridad sin costo adicional en nuestros planes de hosting.
Preguntas frecuentes
¿SSL y TLS son lo mismo?
No son lo mismo técnicamente: SSL es el protocolo original (ahora obsoleto) y TLS es su sucesor moderno. Sin embargo, en la industria se usan como sinónimos porque el nombre "SSL" se popularizó antes de que TLS existiera. Cuando alguien dice "certificado SSL" se refiere a un certificado que funciona con TLS.
¿Es peligroso tener SSL 3.0 activo en mi servidor?
Sí. SSL 3.0 es vulnerable al ataque POODLE (2014) que permite a un atacante descifrar tráfico supuestamente protegido. El RFC 7568 prohibió explícitamente su uso en 2015. Deshabilítalo de inmediato si tu escáner lo detecta activo.
¿TLS 1.2 o TLS 1.3, cuál debo usar?
Lo ideal es soportar ambos: habilita TLS 1.3 como preferente y TLS 1.2 como fallback para clientes algo más antiguos. No desactives TLS 1.2 todavía, porque algunos sistemas corporativos y dispositivos IoT aún no soportan TLS 1.3.
¿Necesito renovar mi certificado para usar TLS 1.3?
No. TLS 1.3 es una negociación del protocolo de transporte en el servidor; el certificado X.509 es independiente. Solo debes actualizar la configuración de tu servidor web (Apache, Nginx, etc.) y tener una versión de OpenSSL que soporte TLS 1.3 (1.1.1+).
Para saber más
Otros proveedores y guías que vale la pena comparar:
