SSL

Quem navega na Internet com atenção ao que faz e aos sites que visita já percebeu um pequeno detalhe que diferencia alguns sites de outros e que aparece ao lado da barra de endereço e do próprio URL ou domínio: HTTPS e um ícone de cadeado verde .

Se você não sabia, de agora em diante, certifique-se de que esses sites usam certificado SSL. Bem, você deve estar presumindo que é bom e a partir do momento em que ler este artigo, poderá ter certeza que sim, além de saber mais sobre o Certificado SSL, o que é, sua importância para o seu site ou qualquer site que você acessar na internet.

O que é SSL?

SSL significa Secure Sockets Layer e se tornou um sinônimo para criptografar fluxos de dados online. Ao instalar SSL em um domínio, o conjunto de regras ou protocolo (HTTP - Hypertext Transfer Protocol) que é usado para trocar informações entre seu computador e o site acessado - que é originalmente inseguro - é alterado em um protocolo seguro, que é HTTPS.

Quando o HTTP foi criado, a troca de dados entre dois computadores não apresentava os níveis de risco que existem hoje e, portanto, não havia a preocupação de que alguém pudesse ter acesso a esses dados. Já o protocolo possui vulnerabilidades que permitem que os dados sejam acessados ​​no caminho entre o dispositivo que realiza o acesso e o servidor.

Atualmente, o valor e a importância das informações que trafegam pela Internet são imensamente maiores, e o vazamento de tais dados pode causar perdas de ordens diversas para empresas e pessoas.

Como funciona o SSL?

Ao acessar um site por meio de uma conexão não criptografada (HTTP), pode-se ler os pacotes de dados no caminho entre seu navegador e o servidor e obter as informações em forma de texto, por exemplo, um nome, dados bancários ou qualquer outra informação sendo transmitida .

Quando você instala SSL no domínio, as informações trocadas entre o computador de um visitante e o site são criptografadas e, a partir daí, "seu nome" pode ser exibido como "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", por exemplo, se alguém visualizar o pacote de dados.

É isso que a criptografia faz, ou seja, altera os dados transmitidos para que se tornem incompreensíveis. Apenas o servidor com o qual você fez a conexão criptografada possui as informações necessárias para converter "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" em "seu nome".

A diferença entre HTTPS e HTTP é a transmissão criptografada e segura de dados usando TLS. Mas espere, não foi SSL? Por que eles estão falando sobre TLS agora?

Qual é a diferença entre SSL e TLS?

SSL e TLS são dois termos diferentes para a mesma coisa. Ambos são métodos de criptografar dados para sites usando um protocolo híbrido. Porém, o TLS (Transport Layer Security) é a evolução do SSL (Secure Sockets Layer), na medida em que reforça aspectos da segurança SSL, com aspectos específicos do TLS.

Por uma variedade de razões, o TLS não tinha o mesmo nível de adoção e, atualmente, o SSL incorporou as melhorias contidas no TLS e se tornou uma série de protocolos atualizados continuamente e geralmente são agrupados como SSL / TLS.

Como posso saber se um site tem SSL?

Desde janeiro de 2017, ao acessar um site usando o Google Chrome, um alerta é emitido ao acessar um site sem um certificado SSL. Com cerca de 72%, o Google Chrome é o navegador mais usado no mundo. Em segundo lugar, com aproximadamente 15%, vem o Mozilla Firefox e em ambos os navegadores, os sites sem SSL são exibidos na barra de endereço com um "i" circulado, que se clicado mostra que "sua conexão a este site não é segura".

Portanto, principalmente se você fornecer informações pessoais ou dados que devem ser mantidos em sigilo, é importante que o site tenha SSL vinculado ao domínio. Agora que você é capaz de se identificar, fique atento a quem cuida da segurança de suas informações.

O SSL melhora o SEO de um site?

Sim. Desde 2014, o Google vem considerando com relevância a adoção de certificados digitais por um domínio, entre os muitos aspectos de classificação dos sites nos resultados orgânicos de sua pesquisa e, assim, um site com SSL instalado leva vantagem sobre um que você não possui , nos resultados de pesquisa orgânicos do Google.

A criptografia SSL torna o site da empresa mais seguro e fortalece a confiança do cliente no site acessado, indicando que a empresa responsável pelo site preza pela segurança e confidencialidade dos dados de seus clientes, resultando em pontos valiosos para os sites que o utilizam.

Por que SSL é importante para o Google?

O símbolo de criptografia corresponde, portanto, a um sinal de qualidade e segurança na forma como a informação é transmitida. Se uma página da web criptografada por SSL for acessada, o servidor solicitado responderá primeiro com um certificado, que é emitido por uma autoridade de certificação (CA), como Global Sign ou Symantec. O certificado permite que o usuário verifique a identidade do servidor, a empresa por trás do site e a validade da criptografia.

Segundo o Google, a forma como funciona o sistema de ranking e como os resultados são exibidos visa proporcionar uma melhor experiência do usuário, aumentando a possibilidade de entregar exatamente o que você procura, garantindo que o conteúdo que você acessa e sua navegação no site, sejam seguro.

É importante ter SSL instalado?

Sim, por tudo que você leu até agora, atualmente ter esse recurso é importante, mas existem alguns sites onde não só é importante, mas é absolutamente necessário ter SSL.

Qualquer site em que sejam efetuados pagamentos, como por exemplo com cartão de crédito, é obrigado pela empresa responsável a tornar as transações seguras, ou seja, usando SSL ou que as páginas nas quais os dados são fornecidos sejam acessadas por HTTPS.

Na verdade, os gateways de pagamento - como são chamados os aplicativos de pagamento - só funcionam e validam os pagamentos, se as transações ocorrerem usando um certificado SSL.

Como faço para instalar o SSL?

A instalação é razoavelmente simples, mas se você não tiver prática ou conhecimento, poderá enfrentar algumas dificuldades. Nesse caso, o suporte técnico da sua empresa de hospedagem pode orientar sobre o que deve ser feito, assim como a empresa emissora do SSL, desde que o certificado não seja gratuito.

Além da instalação propriamente dita, em alguns casos, é necessário fazer algumas alterações no código do site. Dependendo da plataforma que utilizou para criar e gerir o seu site, existem opções através das quais, com alguns cliques e em segundos, são efectuadas as alterações necessárias.

Assim, por exemplo, o Magento, que é uma plataforma de desenvolvimento de sites de comércio eletrônico, possui uma opção de adaptação rápida e fácil. Consulte o suporte ou documentação do aplicativo que você usa ou o suporte de sua hospedagem. Muitos CMSs hoje oferecem maneiras de fazer a mudança facilmente.

Se por acaso a programação do seu site não utiliza plataformas de desenvolvimento como Magento, Joomla, WordPress ou similares, o ajuste deve ser feito manualmente e geralmente consiste em alterar as URLs do site usando HTTP para HTTPS.

Que tipos de certificados existem?

As autoridades certificadoras (CAs) emitem e disponibilizam diversos certificados, desde os mais simples e baratos, até os mais completos e caros. Independentemente de qual opção você escolher, a parte mais importante de garantir que os dados sejam tratados criptografados - e, portanto, seguros - é a mesma.

A diferença entre cada certificado deve-se a protocolos de certificação mais amplos e, portanto, uma versão mais & ldquo; avançada & rdquo; O SSL pode exibir informações da empresa certificada posicionando o cursor do mouse sobre o certificado, em vez de um simples ícone de cadeado ao lado da barra de endereço do navegador.

Outras informações da empresa e rotinas de verificação são adicionadas ao processo de emissão do certificado, para garantir que a empresa por trás do certificado é adequada para certificados mais avançados e caros.

Abaixo, listamos os certificados comumente vendidos para conhecimento simples:

• Domínio validado (DV SSL)

• Organização validada (OV SSL)

• Validação Estendida (EV SSL)

• Curinga SSL

• Certificado Multi-Domínio / Certificado Multi-Domínio

Um certificado gratuito é bom?

A importância que tem sido dada ao uso de SSL em um domínio, deu origem a alguns certificados de segurança gratuitos, o mais popular dos quais é o Let's Encrypt hoje. Basicamente e teoricamente, a principal camada de segurança, que é a criptografia, funciona e usa os mesmos protocolos dos certificados pagos.

Mas e se falhar? E se fosse necessário suporte? Pois bem, neste caso, terá de arcar com os custos e consequências da quebra de segurança, visto que a empresa que emitiu o SSL grátis não oferece qualquer tipo de garantia ou suporte. É 100% por sua conta e risco.

Ao contratar um certificado SSL pago, você tem uma série de recursos e garantias adicionais, que pode usar:

Segurança- A autoridade de certificação garante que a criptografia usada não pode ser quebrada. Se ocorrer alguma falha e a integridade dos dados for comprometida, haverá um reembolso para compensar quaisquer perdas. O valor deste reembolso depende do certificado adquirido e da empresa certificadora.

Apoio, suporte- você tem suporte desde o momento em que o certificado é instalado em seu domínio, até questões mais simples, como verificações de segurança e renovação.

Opções- você tem tudo, desde as alternativas mais baratas e seguras até as opções mais sofisticadas, completas e abrangentes de mecanismos para garantir a segurança dos dados e da empresa por trás do site.

Conveniência- geralmente os termos de validação, ou seja, por quanto tempo a certificação é válida, são mais longos nos certificados pagos. Assim, você não precisa renovar SSL com tanta frequência, como é o caso com os gratuitos.

Escopo- se possui subdomínios que deseja que sejam cobertos por SSL, indica-se um pagamento, pois, no caso de subdomínios gratuitos para cada subdomínio existente, é necessário instalar um individual gratuito.

O SSL protege o site?

É importante lembrar que a função do SSL é aumentar a segurança das informações que são transmitidas de e para o seu computador. Não interfere no que acontece dentro do seu dispositivo ou no servidor, ou seja, no próprio site.

Muitos são os problemas de segurança relacionados à invasão de sites ou infecção do computador do visitante por malware (vírus, trojans, wear, etc.), que requerem outras ações corretivas e que o SSL não interfere nem ajuda.

Onde posso comprar um certificado SSL?

Boas empresas de hospedagem geralmente fornecem esse serviço de certificado. Se você ainda não tem um e planeja instalá-lo em seu domínio, verifique suas opções de hospedagem.

Embora você possa adquirir um certificado e instalá-lo em qualquer domínio hospedado por qualquer empresa do mundo, em alguns casos é mais conveniente por questões de suporte, custo e até integração com a infraestrutura que você possui na empresa onde está seu site hospedado, que você compra SSL com sua hospedagem.

Conclusão

Se pretende garantir que todas as informações trocadas entre o seu site e os seus visitantes, sejam feitas de forma segura, que saiba que a sua empresa valoriza e se preocupa com os dados que disponibiliza, que o Google como principal motor de busca hoje também tem a mesma avaliação e posicione-o corretamente, instalar SSL em seu domínio é essencial.