\u00c9 utilizado por milh\u00f5es de empresas on-line e indiv\u00edduos para reduzir o risco de roubo ou adultera\u00e7\u00e3o das informa\u00e7\u00f5es confidenciais (ex.: n\u00fameros de cart\u00f5es de cr\u00e9dito, nomes de usu\u00e1rio, senhas, e-mails, etc.) por hackers e ladr\u00f5es de identidade. Na ess\u00eancia, o SSL permite uma “conversa” privada entre duas partes interessadas.<\/p>\n
Para criar essa conex\u00e3o segura, um certificado SSL (tamb\u00e9m conhecido como “certificado digital”) \u00e9 instalado em um servidor da web. Esse certificado tem duas fun\u00e7\u00f5es:<\/p>\n
- \n
- Ele autentica a identidade do site (isso garante aos visitantes que eles n\u00e3o est\u00e3o em um site falso)<\/li>\n
- Ele criptografa os dados transmitidos<\/li>\n<\/ul>\n
Todos os certificados SSL s\u00e3o iguais?<\/h2>\n
N\u00e3o.<\/p>\n
H\u00e1 v\u00e1rios tipos de certificados SSL baseados no n\u00famero de nomes de dom\u00ednio ou subdom\u00ednios possu\u00eddos, como:<\/p>\n
- \n
- \u00danico<\/strong> \u2013 protege um nome de dom\u00ednio ou subdom\u00ednio totalmente qualificado<\/li>\n
- Curinga<\/strong> \u2013 cobre um nome de dom\u00ednio e um n\u00famero ilimitado de subdom\u00ednios<\/li>\n
- Multidom\u00ednio<\/strong> \u2013 protege v\u00e1rios nomes de dom\u00ednio<\/li>\n<\/ul>\n
e o n\u00edvel de valida\u00e7\u00e3o necess\u00e1rio, como:<\/p>\n
- \n
- Valida\u00e7\u00e3o de dom\u00ednio<\/strong> \u2013 este n\u00edvel \u00e9 o menos caro e cobre criptografia b\u00e1sica e verifica\u00e7\u00e3o da propriedade do registro de nome de dom\u00ednio. Normalmente, \u00e9 necess\u00e1rio esperar de alguns minutos at\u00e9 v\u00e1rias horas para receber esse tipo de certificado.<\/li>\n
- Valida\u00e7\u00e3o da organiza\u00e7\u00e3o<\/strong> \u2013 al\u00e9m da criptografia b\u00e1sica e da verifica\u00e7\u00e3o da propriedade do registro de nome de dom\u00ednio, alguns detalhes do propriet\u00e1rio (ex.: nome e endere\u00e7o) s\u00e3o autenticados. Normalmente, \u00e9 necess\u00e1rio esperar de algumas horas at\u00e9 v\u00e1rios dias para receber esse tipo de certificado.<\/li>\n
- Valida\u00e7\u00e3o estendida (VE)<\/strong> \u2013 este certificado oferece o maior n\u00edvel de seguran\u00e7a devido \u00e0 an\u00e1lise completa que \u00e9 realizada antes de sua emiss\u00e3o (conforme especificado nas diretrizes estabelecidas pelo cons\u00f3rcio regulamentador do setor de certificados SSL). Al\u00e9m da propriedade do registro de nome de dom\u00ednio e da autentica\u00e7\u00e3o da entidade, tamb\u00e9m s\u00e3o verificadas a exist\u00eancia jur\u00eddica, f\u00edsica e operacional da entidade. Normalmente, \u00e9 necess\u00e1rio esperar de alguns dias at\u00e9 v\u00e1rias semanas para receber esse tipo de certificado.<\/li>\n<\/ul>\n
Quem pode precisar de um certificado SSL?<\/h2>\n
Qualquer indiv\u00edduo ou organiza\u00e7\u00e3o que utiliza seu site para solicitar, receber, processar, coletar, armazenar ou exibir informa\u00e7\u00f5es confidenciais. Exemplos de informa\u00e7\u00f5es confidenciais:<\/p>\n
- \n
- Dados de login e senhas<\/li>\n
- Informa\u00e7\u00f5es financeiras (ex.: n\u00fameros de cart\u00f5es de cr\u00e9dito, contas banc\u00e1rias)<\/li>\n
- Dados pessoais (ex.: nomes, endere\u00e7os, CPF, datas de nascimento)<\/li>\n
- Informa\u00e7\u00f5es de propriedade das empresas<\/li>\n
- Documentos jur\u00eddicos e contratos<\/li>\n
- Listas de clientes<\/li>\n
- Registros m\u00e9dicos<\/li>\n<\/ul>\n
Onde voc\u00ea pode obter certificados SSL?<\/h2>\n
Provavelmente a parte mais importante de um certificado seja sua origem. Os certificados SSL s\u00e3o emitidos por autoridades certificadoras (ACs), empresas que verificam a identidade e a legitimidade da entidade que solicita o certificado.<\/p>\n
O papel da AC \u00e9 aceitar os pedidos de certificado, autenticar esses pedidos, emitir os certificados e manter as informa\u00e7\u00f5es de status nos certificados emitidos.<\/p>\n
Voc\u00ea tamb\u00e9m pode comprar certificados digitais de uma empresa de registro de dom\u00ednios ou de um provedor de hospedagem de sites.<\/p>\n
Lembre-se: Ao escolher um provedor de SSL, leve em considera\u00e7\u00e3o o fato de que os navegadores de Internet dos usu\u00e1rios normalmente mant\u00eam uma lista em cach\u00ea de ACs confi\u00e1veis. Assim, caso um certificado digital seja assinado por uma entidade que n\u00e3o est\u00e1 na lista “aprovada”, o navegador enviar\u00e1 uma mensagem de alerta ao usu\u00e1rio, avisando que o site pode n\u00e3o ser confi\u00e1vel.<\/em><\/p>\n
Como os visitantes saber\u00e3o se meu site tem um certificado SSL?<\/h2>\n
H\u00e1 quatro pistas visuais:<\/p>\n
![\"\"](\"https:\/\/www.temperim.com\/blog\/wp-content\/uploads\/2020\/10\/certificado-ssl.jpg\")
<\/p>\n- \n
- Cadeado do lado esquerdo do URL<\/li>\n
- Prefixo https em vez de http no URL<\/li>\n
- Selo de confian\u00e7a<\/li>\n
- Barra de endere\u00e7o verde (quando um certificado EV SSL \u00e9 emitido)<\/li>\n<\/ul>\n
4 motivos para voc\u00ea instalar o Certificado SSL no seu site<\/span><\/h2>\n
Talvez voc\u00ea esteja pensando que n\u00e3o \u00e9 necess\u00e1rio saber o que \u00e9 SSL e instalar o certificado, porque seu site tem poucos acessos. Muitas vezes, quem tem um site que realiza transa\u00e7\u00f5es comerciais tamb\u00e9m acha que n\u00e3o precisa de tanta prote\u00e7\u00e3o. E tem ainda quem acredite que blogs n\u00e3o precisam se preocupar com a seguran\u00e7a, pois n\u00e3o solicitam informa\u00e7\u00f5es dos leitores.<\/p>\n
Para eliminar essas e outras obje\u00e7\u00f5es, listamos cinco motivos para o seu site ter o Certificado SSL. Veja!<\/p>\n
1. Baixo custo<\/h3>\n
Instalar o Certificado SSL n\u00e3o requer um alto investimento. Se o seu site est\u00e1 hospedado nas melhores solu\u00e7\u00f5es, n\u00e3o ter\u00e1 nenhum custo adicional. Portanto, independentemente do segmento da sua empresa, ampliar a seguran\u00e7a pode trazer benef\u00edcios.<\/p>\n
2. O Google recomenda<\/h3>\n
A seguran\u00e7a se torna cada vez mais priorit\u00e1ria. Prova disso \u00e9 que os navegadores de internet passaram a notificar os usu\u00e1rios sobre p\u00e1ginas inseguras. Ent\u00e3o, cedo ou tarde, voc\u00ea ter\u00e1 que saber o que \u00e9 SSL e fazer esta instala\u00e7\u00e3o para manter a credibilidade do seu site. Como os cibercrimes causam preju\u00edzos milion\u00e1rios em todo o mundo, o SSL \u00e9 o n\u00edvel mais b\u00e1sico de seguran\u00e7a para um site.<\/p>\n
3. Os usu\u00e1rios esperam<\/h3>\n
Voc\u00ea j\u00e1 ouviu falar em experi\u00eancia do usu\u00e1rio? Seu site deve atender \u00e0s expectativas de quem vai acess\u00e1-lo e dois fatores influenciam muito a perman\u00eancia das pessoas em uma p\u00e1gina: tempo de carregamento e seguran\u00e7a. Assim como navegar em um site lento pode ser uma experi\u00eancia muito ruim, entrar em um site que parece inseguro, tamb\u00e9m.<\/p>\n
4. Seguran\u00e7a<\/h3>\n
Voc\u00ea sabia que algumas funcionalidades est\u00e3o dispon\u00edveis somente para sites que possuem a certifica\u00e7\u00e3o SSL? Existem Application Programming Interface (APIs) que s\u00f3 podem ser usadas quando o site \u00e9 exibido em HTTPs. S\u00e3o recursos que podem ser instalados no seu site para atrair a aten\u00e7\u00e3o, direcionar o p\u00fablico e at\u00e9 melhorar o posicionamento do site nas ferramentas de busca. Um exemplo \u00e9 a geolocaliza\u00e7\u00e3o, muito \u00fatil para quem tem neg\u00f3cios locais.<\/p>\n
- Valida\u00e7\u00e3o da organiza\u00e7\u00e3o<\/strong> \u2013 al\u00e9m da criptografia b\u00e1sica e da verifica\u00e7\u00e3o da propriedade do registro de nome de dom\u00ednio, alguns detalhes do propriet\u00e1rio (ex.: nome e endere\u00e7o) s\u00e3o autenticados. Normalmente, \u00e9 necess\u00e1rio esperar de algumas horas at\u00e9 v\u00e1rios dias para receber esse tipo de certificado.<\/li>\n
- Curinga<\/strong> \u2013 cobre um nome de dom\u00ednio e um n\u00famero ilimitado de subdom\u00ednios<\/li>\n
- \u00danico<\/strong> \u2013 protege um nome de dom\u00ednio ou subdom\u00ednio totalmente qualificado<\/li>\n