---
title: Modo SSL/TLS del proxy HTTP
slug: kronpam-reference-guide-3-8-1-es/modo-ssltls-del-proxy-http
description: Este documento proporciona orientación sobre cómo proteger la comunicación de Kron PAM habilitando HTTPS y registrando todas las interacciones. Destaca el riesgo asociado con la autenticación HTTP predeterminada y sugiere configurar el proxy HTTP para usa
docTags: 
createdAt: 2022-07-28T10:36:21.000Z
---

Secure HTTP (HTTPS) ya es compatible con Kron PAM. Las configuraciones son las mismas tanto para HTTP como para HTTPS. Todas las solicitudes, respuestas, encabezados y contenidos HTTP enviados y recibidos durante la sesión se registran.

Aunque Kron PAM protege toda la comunicación después de la autenticación mediante el protocolo HTTPS, el protocolo predeterminado de los navegadores web para la autenticación es HTTP. Se pueden obtener datos no cifrados si se captura el tráfico de red. Para eliminar este riesgo, el HTTP Proxy puede configurarse para usar el protocolo HTTPS, incluso para la autenticación del proxy.

Para habilitar SSL en el HTTP Proxy, el parámetro **http.proxy.ssl.enabled **debe establecerse como **verdadero **y el parámetro **http.proxy.protocol **debe cambiarse de **HTTP **a **HTTPS.** Estos parámetros se encuentran en **/u01/http proxy/conf/http\_proxy.properties**. Debe tenerse en cuenta que **http.proxy.ssl.enabled** se utiliza junto con el parámetro** http.proxy.host ** - lo que significa que si el parámetro**http.proxy.ssl.enabled** se establece en true, el HTTP Proxy genera un certificado en tiempo de ejecución que contiene el host proporcionado como Subject Alternative Name para garantizar que el navegador confíe en él. De lo contrario, el navegador rechazará las solicitudes. Por lo tanto, para configurar los ajustes del HTTP Proxy en el navegador o el SO, el parámetro **http.proxy.host ** debe ser el mismo que el host/IP proporcionado.

Para usar esta función, el navegador web debe iniciarse con el protocolo HTTPS para la autenticación. En Chrome, debe iniciarse de la siguiente manera en el navegador del usuario final para iniciar la sesión con SSL:

chrome --proxy-server=https\://HTTP\_PROXY\_HOST:7080

:::hint{type="info"}
Como se muestra en el ejemplo del navegador Chrome, los usuarios finales deben abrir otros navegadores de manera diferente. Dado que esta función afecta a la experiencia del usuario final, debe configurarse cuidadosamente.
:::

### Uso del HTTP Proxy en modo SSL/TLS con Kron PAM Cliente de escritorio 

Al acceder al HTTP Proxy que opera en modo SSL/TLS desde el Desktop Client, el interruptor **Usar SSL** debe activarse en la pestaña **Proxy HTTP** en la configuración de Kron PAM Desktop Client.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/7zn_2AAebYaDZcQjBj-DQ_image.png" size="50" width="424" height="804" position="center" caption="Configuración del HTTP Proxy " darkWidth="424" darkHeight="804" showCaption="true"}

:::hint{type="info"}
Antes del desarrollo de la Kron HTTP Proxy Web Extension, el modo SSL se utilizaba para el Kron PAM Desktop Client. Este modo proporciona compatibilidad con versiones anteriores para los clientes que no instalan la Kron HTTP Proxy Web Extension. 
Si se necesita compatibilidad con versiones anteriores, el modo SSL/TLS debe habilitarse en el HTTP Proxy.  
En la versión actual de Kron PAM Desktop Client, el conmutador “use SSL” en la pestaña HTTP Proxy debe desactivarse.
:::