Este documento ha sido proporcionado por Netscape sólo para aportar información.
Puede ayudarle a dar ciertos pasos a la hora de decidir la forma de proteger la privacidad y seguridad
de su información personal en Internet. Este documento, sin embargo, no trata de todos los
aspectos existentes en materia de privacidad y seguridad, ni representa recomendaciones de Netscape
sobre lo que constituye unas medidas de protección adecuadas en materia de privacidad y seguridad
en Internet.
Configuración de SSL
Esta sección describe cómo configurar sus preferencias y cifrados SSL.
Preferencias de privacidad y seguridad - SSL
Esta sección describe cómo utilizar el panel de preferencias SSL. Si no está viendo el panel, siga estos pasos:
- Abra el menú Edición y escoja Preferencias.
- Bajo la categoría Privacidad y seguridad, escoja la subcategoría SSL. Si no
aparece ninguna subcategoría, haga doble clic en Privacidad y seguridad para
expandir la lista.
Versiones del protocolo SSL
El protocolo "Capa de Conexiones Seguras" (Secure Sockets Layer, SSL) define reglas que rigen la
identificación mutua entre un sitio web y un navegador, así como el cifrado de la
información que fluye entre ellos. El protocolo de "Seguridad de la Capa de Transporte"
(Transport Layer Security, TLS) es un estándar
IETF basado en SSL. TLS 1.0 puede considerarse como
SSL 3.1.
Normalmente las siguientes tres casillas deberían dejarse seleccionadas para asegurar que tanto
los servidores web antiguos como los nuevos son capaces de funcionar con el navegador:
- Habilitar SSL versión 2: permite a los servidores web más antiguos
comunicarse con el navegador.
- Habilitar SSL versión 3: permite a los servidores web más modernos
comunicarse con el navegador.
- Habilitar TLS: permite a los servidores web que soportan TLS
aprovechar este protocolo.
Para activar o desactivar cifrados individualmente, pulse el botón Editar Cifrado:
- Editar cifrado: No intente editar cifrados individualmente a menos que sepa
exactamente qué está haciendo y haya aclarado los cambios con el administrador
de su sistema. Para más información, vea Editar cifrados.
Nota importante relativa a TLS: Algunos servidores que no implementan SSL correctamente no pueden negociar el saludo SSL con software cliente (como Mozilla) que soporta TLS. Tales servidores son conocidos como "incompatibles TLS".
Cuando la opción Habilitar TLS del panel de preferencias SSL está seleccionada, el navegador intenta utlizar el protocolo TLS para realizar conexiones seguras con el servidor. Si esa conexión falla porque el servidor es incompatible TLS, el navegador recurrirá a SSL 3.0.
Advertencias SSL
Es fácil saber cuándo el servidor web que se está visitando utiliza
una conexión cifrada. Si la conexión está cifrada, el candado en la esquina
inferior derecha de Navigator estará cerrado. Si la conexión no está
cifrada, el candado permanecerá abierto.
Si usted desea advertencias adicionales, puede seleccionar una o más de las
casillas de advertencia en el panel de preferencias SSL. Algunas personas acaban
encontrando molestas estos avisos.
Para activar cualquiera de estas advertencias, seleccione la casilla correspondiente:
- Cargar una página que soporta cifrado: Seleccione esta
advertencia si desea ser advertido siempre que cargue una página que soporta
cifrado.
- Cargar una página que utiliza cifrado de bajo nivel: Seleccione
esta advertencia si quiere ser advertido siempre que cargue una página que
soporte cifrado de bajo nivel (el cifrado de bajo nivel es el cifrado disponible
más débil, y usa claves de 40 bits).
- Abandonar una página que soporta cifrado: Seleccione esta
advertencia si quiere ser advertido siempre que vaya a abandonar una página que
soporte cifrado para dirigirse a una que no lo soporte.
- Enviar datos de un formulario desde una página sin cifrar a otra
sin cifrar: Seleccione esta advertencia si quiere ser advertido
siempre que vaya a enviar datos a través de una conexión no cifrada.
Puede querer activar esta opción incluso si no quiere ninguna de
las otras, para evitar enviar información confidencial no cifrada
inadvertidamente. Si envía información no cifrada a través de
Internet, puede ser interceptada fácilmente por otras personas.
- Ver una página con una mezcla de contenido cifrado/sin cifrar:
Seleccione esta advertencia si quiere ser alertado siempre que visite una
página cifrada que incluye cualquier información no cifrada.
- Ver una página con una mezcla de contenido cifrado/sin cifrar:
Seleccione esta advertencia si quiere ser alertado siempre que visite una
página cifrada que incluye cualquier información no cifrada.
Para ver definiciones breves, pulse identificación, cifrado, o certificado.
Editar cifrados
Esta sección describe cómo usar la ventana de diálogo "SSL: Editar cifrados". Si no está ya viéndola, siga estos pasos:
- Abra el menú Edición y escoja Preferencias.
- Bajo la categoría Privacidad y seguridad, escoja SSL (si no hay subcategorías
visibles, haga doble click en Privacidad y seguridad para expandir la lista).
- Pulse el botón "Editar cifrados".
La ventana de diálogo "Editar cifrados" le permite seleccionar y deseleccionar cifrados, o algoritmos criptográficos. Consulte a su administrador de sistema antes de cambiar alguna de las configuraciones de esta ventana. Cada casilla seleccionable corresponde a un conjunto de cifrados, o conjunto de algoritmos criptográficos.
Para más información sobre cifrados y criptografía, vea los siguientes documentos en línea (en inglés):
20 de junio de 2002, traducido el 22 de febrero de 2003.