Cómo un cliente valida la autenticidad de un dominio durante el handshake TLS

Sat, 10 Oct 2026 00:00:00 +0000

Cuando abrimos https://mercadopago.com.br en el navegador, o cuando una aplicación hace una solicitud HTTPS (Hypertext Transfer Protocol Secure) a una API (Application Programming Interface), existe una pregunta que necesita responderse antes de intercambiar cualquier dato sensible.

Antes de que la conexión sea aceptada, cliente y servidor pasan por el handshake, la negociación inicial del TLS en la que se acuerdan parámetros criptográficos y se valida la identidad del servidor. Es en ese momento que surge la pregunta:

Thiago Siqueira — wiki

Cómo un cliente valida la autenticidad de un dominio durante el handshake TLS