Al configurar una cuenta de correo, es común encontrarte con las opciones SSL/TLS y STARTTLS. Ambas buscan asegurar la conexión, pero lo hacen en momentos distintos, y esa diferencia importa.
¿Qué es SSL/TLS?
En el correo, elegir SSL/TLS normalmente significa una conexión cifrada desde el principio —un método conocido como TLS implícito—. El cifrado se establece antes de intercambiar cualquier dato entre el cliente y el servidor:
- La conexión se inicia directamente sobre TLS.
- Nada viaja en texto plano —ni siquiera la autenticación.
Puertos comunes: SMTP (envío) 465 · IMAP (lectura) 993 · POP3 995.
¿Qué es STARTTLS?
STARTTLS es una extensión que permite que una conexión inicialmente sin cifrar se actualice a una cifrada:
Conexión sin cifrar
El servidor ofrece STARTTLS
Cambio a TLS
Puerto más común: SMTP (envío) 587.
La diferencia clave
Es el momento en que empieza el cifrado. Con SSL/TLS (TLS implícito) la seguridad está desde el primer byte —sin fase en texto plano—. Con STARTTLS la conexión empieza abierta y luego se actualiza, así que hay una breve fase inicial que puede quedar expuesta si no se configura con cuidado.
Cuál conviene
STARTTLS sigue siendo el estándar operativo para el relevo entre servidores (SMTP de servidor a servidor), y ahí está bien. La mejor práctica en producción es admitir ambos —priorizando SSL/TLS para clientes modernos y manteniendo STARTTLS por compatibilidad—, exigiendo siempre que el cifrado sea obligatorio y esté bien validado.
¿Sigues con dudas?
Si no encontraste lo que buscabas, escríbenos y te ayudamos con tu caso concreto.