{"id":5791,"date":"2020-09-07T13:12:22","date_gmt":"2020-09-07T16:12:22","guid":{"rendered":"https:\/\/www.souzahost.com\/?p=5791"},"modified":"2021-06-02T07:55:12","modified_gmt":"2021-06-02T10:55:12","slug":"o-que-e-ssl-tudo-que-voce-precisa-saber","status":"publish","type":"post","link":"https:\/\/www.holahost.com.br\/tutoriais\/o-que-e-ssl-tudo-que-voce-precisa-saber\/","title":{"rendered":"O que \u00e9 SSL? Tudo que voc\u00ea precisa saber"},"content":{"rendered":"\n

SSL \u00e9 a abreviatura de Secure Socket Layer<\/strong> – uma tecnologia que criptografa a comunica\u00e7\u00e3o entre os usu\u00e1rios e um site. Essa criptografia garante que dados importantes como nomes de usu\u00e1rio, senhas e informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito sejam enviados do usu\u00e1rio para o site sem o risco de intercepta\u00e7\u00e3o.<\/p>\n\n\n\n

Um certificado SSL<\/strong> \u00e9 um trecho de c\u00f3digo certificado em um site que vincula essa criptografia \u00e0 organiza\u00e7\u00e3o respons\u00e1vel pelo site.<\/p>\n\n\n\n

Um site certificado por SSL \u00e9 executado no protocolo https. Isso ativa o cadeado do navegador ou uma barra verde proeminente do navegador para mostrar aos visitantes que \u00e9 seguro navegar. Sites respeit\u00e1veis \u200b\u200busam SSL para proteger os dados de seus clientes e suas transa\u00e7\u00f5es online; sua reputa\u00e7\u00e3o depende disso.<\/p>\n\n\n\n

\n\n\n\n

Pense em visitar um site como se estivesse conversando. Voc\u00ea troca informa\u00e7\u00f5es com o servidor e ele responde com seus pr\u00f3prios dados. Se voc\u00ea estivesse discutindo algo delicado, gostaria que a conversa fosse mantida em um ambiente o mais seguro poss\u00edvel, certo?<\/p>\n\n\n\n

Comprar produtos ou fornecer suas informa\u00e7\u00f5es pessoais a um site sem um certificado SSL \u00e9 o mesmo que discutir seus segredos mais profundos em um vag\u00e3o de metr\u00f4 lotado. \u00c9 importante manter a seguran\u00e7a das suas informa\u00e7\u00f5es em mente ao navegar na web, especialmente quando um site pede seus dados banc\u00e1rios ou outras informa\u00e7\u00f5es confidenciais.<\/p>\n\n\n\n

SSL funciona criptografando as comunica\u00e7\u00f5es online. Cada vez que voc\u00ea envia uma mensagem do Gmail, faz login no Twitter ou Facebook, ou dinheiro do PayPal para algu\u00e9m, uma camada oculta de criptografia protege seus dados de usu\u00e1rio e qualquer informa\u00e7\u00e3o relacionada que navegue pela internet. Todos esses sites usam HTTPS, uma vers\u00e3o muito mais segura do protocolo HTTP padr\u00e3o que facilita a comunica\u00e7\u00e3o na web.<\/p>\n\n\n\n

Neste artigo, discutiremos os pr\u00f3s e contras do sistema de nomes de dom\u00ednio, incluindo os princ\u00edpios b\u00e1sicos de como eles funcionam, por que existem e como se relacionam com o seu nome de dom\u00ednio.<\/p>\n\n\n\n

O fato \u00e9 que voc\u00ea n\u00e3o deve fornecer nenhuma informa\u00e7\u00e3o privada a nenhum site que n\u00e3o use um certificado SSL. Ao adicionar um certificado SSL, os dados confidenciais dos usu\u00e1rios do site s\u00e3o mantidos fora do alcance de terceiros. Se voc\u00ea \u00e9 propriet\u00e1rio de um site e precisa coletar qualquer um desses tipos de informa\u00e7\u00f5es confidenciais dos usu\u00e1rios, esse n\u00edvel de seguran\u00e7a \u00e9 fundamental.<\/p>\n\n\n\n

O uso mais comum de SSL \u00e9 para inst\u00e2ncias em que dados seguros, como informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito ou login, s\u00e3o transmitidos, mas envolve mais do que apenas a seguran\u00e7a do site. Ele fornece autentica\u00e7\u00e3o externa a seus clientes, aumenta a confian\u00e7a que eles depositam em sua empresa e agrada o Google nesse processo. Continue lendo para obter um guia completo dos detalhes do SSL e como escolher o certificado SSL mais adequado \u00e0s necessidades do seu site.<\/p>\n\n\n\n

\n\n\n\n

O que SSL faz?<\/h2>\n\n\n\n

Simplificando, SSL<\/code> \u00e9 uma maneira de criptografar dados que s\u00e3o enviados de um navegador da web (como Internet Explorer, Firefox ou Chrome) para o servidor da web. Embora tenha sido usado principalmente no passado para proteger informa\u00e7\u00f5es confidenciais, como n\u00fameros de cart\u00e3o de cr\u00e9dito e outros dados, atualmente est\u00e1 sendo adotado de forma mais ampla. Nos \u00faltimos anos, tornou-se a norma para a navega\u00e7\u00e3o segura em todos os sites, principalmente nas redes sociais.<\/p>\n\n\n\n

O protocolo SSL \u00e9 usado quando algu\u00e9m navegando na web deseja abrir um site seguro. Seu navegador precisa se conectar a um servidor da web atrav\u00e9s da Internet inerentemente insegura.<\/p>\n\n\n\n

Sem a criptografia SSL, o tr\u00e1fego trocado durante qualquer sess\u00e3o de navega\u00e7\u00e3o \u00e9 vulner\u00e1vel.<\/p>\n\n\n\n

  • Qualquer informa\u00e7\u00e3o enviada do navegador da web para o servidor da web pode ser v\u00edtima de bisbilhoteiros. Eles n\u00e3o apenas podem ver o que voc\u00ea est\u00e1 fazendo online, mas tamb\u00e9m interceptar e manipular. Os sites de protocolo de transfer\u00eancia de hipertexto (HTTPs) garantem que isso n\u00e3o aconte\u00e7a.<\/li>
  • H\u00e1 tamb\u00e9m a amea\u00e7a dos chamados ataques man-in-the-middle<\/code>, quando personagens desagrad\u00e1veis \u200b\u200bpegam dados depois que eles saem de um navegador, mas antes de chegarem ao servidor. Criptografar os dados trocados entre o navegador e um servidor torna esses ataques muito mais dif\u00edceis de executar.<\/li><\/ul>\n\n\n\n

    Um site que usa o protocolo HTTPS est\u00e1 mais bem posicionado para proteger dados pessoais, como informa\u00e7\u00f5es de login, e evitar que informa\u00e7\u00f5es confidenciais, como detalhes de contas banc\u00e1rias e cart\u00f5es de cr\u00e9dito, sejam roubados. Manter essas informa\u00e7\u00f5es longe das m\u00e3os erradas tamb\u00e9m evita a ocorr\u00eancia de roubo de identidade. O SSL tamb\u00e9m evita que outras pessoas espionem nossas atividades online e ajuda a manter a confidencialidade das informa\u00e7\u00f5es transmitidas por e-mail e bate-papo.<\/p>\n\n\n\n

    \n\n\n\n

    Fun\u00e7\u00f5es prim\u00e1rias de SSL<\/h2>\n\n\n\n

    A certifica\u00e7\u00e3o SSL desempenha duas fun\u00e7\u00f5es espec\u00edficas:<\/p>\n\n\n\n

    Autentica\u00e7\u00e3o e Verifica\u00e7\u00e3o<\/h3>\n\n\n\n

    Os certificados SSL concedidos por autoridades de certifica\u00e7\u00e3o, como a Namecheap, cont\u00eam informa\u00e7\u00f5es sobre a precis\u00e3o da identidade da pessoa ou empresa que possui a emiss\u00e3o. Os visitantes podem verificar a identidade do site para verificar sua identifica\u00e7\u00e3o simplesmente clicando no s\u00edmbolo do cadeado em seu navegador.<\/p>\n\n\n\n

    Criptografia de Dados<\/h3>\n\n\n\n

    Criptografia \u00e9 o processo de codifica\u00e7\u00e3o de dados para permitir a transfer\u00eancia segura pela Internet. Enquanto os dados s\u00e3o trocados durante um protocolo SSL, as informa\u00e7\u00f5es s\u00e3o criptografadas para que terceiros n\u00e3o possam acessar ou ler os dados sem uma chave de criptografia. Tamb\u00e9m conhecida como chave de criptografia.<\/p>\n\n\n\n

    Todas as atividades realizadas num site ou loja online s\u00e3o essencialmente pedidos de informa\u00e7\u00e3o entre o navegador do visitante e o site em quest\u00e3o. O certificado SSL indica se as transa\u00e7\u00f5es s\u00e3o seguras e criptografadas ou n\u00e3o. Os propriet\u00e1rios de dom\u00ednio devem comprar e instalar um certificado SSL em seu servidor web para iniciar uma sess\u00e3o segura com os navegadores de computador do visitante.<\/p>\n\n\n\n

    Assim que uma conex\u00e3o segura for estabelecida, todo o tr\u00e1fego da web futuro entre um servidor e um navegador da web estar\u00e1 seguro. Os sites devem instalar apenas um certificado SSL no servidor de nome de dom\u00ednio para atualizar seu protocolo de aplicativo de transfer\u00eancia de hipertexto (HTTP) para HTTPs superiores e mais seguros.<\/p>\n\n\n\n

    \n\n\n\n

    Como funciona o SSL?<\/h2>\n\n\n\n

    Cada certificado SSL v\u00e1lido deve ser emitido para cada servidor e dom\u00ednio (endere\u00e7o do site). Quando voc\u00ea usa seu navegador para abrir um site que cont\u00e9m um certificado SSL, o handshake SSL ocorre entre o navegador e o servidor do site. O pedido de informa\u00e7\u00e3o durante esta ‘sauda\u00e7\u00e3o’ torna-se ent\u00e3o vis\u00edvel para voc\u00ea na janela do seu navegador. Voc\u00ea encontrar\u00e1 algumas altera\u00e7\u00f5es que indicam que uma sess\u00e3o segura foi iniciada. Um cadeado<\/strong>, uma marca de confian\u00e7a ou o nome do site destacado em verde (ou n\u00e3o) s\u00e3o todos indicadores de que um link seguro foi estabelecido e as comunica\u00e7\u00f5es seguras podem come\u00e7ar.<\/p>\n\n\n\n

    \n\n\n\n

    Como verificar se h\u00e1 uma conex\u00e3o SSL<\/h2>\n\n\n\n

    Voc\u00ea pode reconhecer facilmente uma conex\u00e3o segura. Voc\u00ea pode identificar se um site est\u00e1 protegido com certificado SSL apenas olhando para o URL. Se o URL come\u00e7ar com ‘https: \/\/’, deve-se entender que o site est\u00e1 protegido por um certificado SSL. Os endere\u00e7os da web padr\u00e3o come\u00e7am com HTTP. Em um site protegido por SSL, o HTTP \u00e9 substitu\u00eddo por HTTPs. O extra ‘s’ indica que \u00e9 uma p\u00e1gina segura.<\/p>\n\n\n\n

    Quando voc\u00ea visita um site que possui um certificado SSL instalado, seu navegador mostra um ou todos os seguintes:<\/p>\n\n\n\n

    Para entender como a hierarquia \u00e9 consultada por seu computador para produzir um site na tela, voc\u00ea precisa ter um conhecimento b\u00e1sico dos elementos dentro de um nome de dom\u00ednio e como eles se relacionam aos endere\u00e7os IP.<\/p>\n\n\n\n

    • HTTPS no in\u00edcio do URL<\/li>
    • Cadeado verde<\/li>
    • Barra de endere\u00e7o verde<\/li><\/ul>\n\n\n\n

      Como o navegador mostrar\u00e1 uma conex\u00e3o segura depende do tipo de certificado que voc\u00ea adquiriu, que discutiremos mais tarde, e com qual navegador voc\u00ea est\u00e1 navegando na Internet. Mais importante ainda, todos os navegadores confi\u00e1veis \u200b\u200b(Firefox, Chrome etc), incluindo navegadores de internet m\u00f3vel, implementam esses indicadores de uma forma ou de outra.<\/p>\n\n\n\n

      \"\"<\/figure>\n\n\n\n

      A imagem acima ilustra como seu site aparecer\u00e1 com um certificado SSL e sem. O URL come\u00e7a com HTTPS e o cadeado revela detalhes do certificado, como o nome do emissor que verificou o site quando clicado. Isso fornece transpar\u00eancia e tranquilidade aos navegadores da Internet.<\/p>\n\n\n\n

      Quando uma empresa tem HTTPS, clique no \u00edcone do cadeado ou no nome da empresa na cor verde para obter informa\u00e7\u00f5es sobre o propriet\u00e1rio do certificado SSL. Uma verifica\u00e7\u00e3o r\u00e1pida de que o certificado corresponde garante que voc\u00ea est\u00e1 visitando o site que deseja e n\u00e3o ser\u00e1 redirecionado inadvertidamente para outro lugar – como um site de phishing.<\/p>\n\n\n\n

      Um certificado SSL normalmente cont\u00e9m as seguintes informa\u00e7\u00f5es:<\/p>\n\n\n\n

      • Nome do dom\u00ednio<\/li>
      • Nome da empresa<\/li>
      • Endere\u00e7o<\/li>
      • Estado e pa\u00eds<\/li>
      • Tamb\u00e9m conter\u00e1 quando o certificado SSL est\u00e1 prestes a expirar e informa\u00e7\u00f5es sobre a autoridade de certifica\u00e7\u00e3o respons\u00e1vel pela emiss\u00e3o do certificado.<\/li><\/ul>\n\n\n\n
        \n\n\n\n

        Quais sites precisam de uma conex\u00e3o SSL?<\/h2>\n\n\n\n

        Todos os sites conscienciosos que lidam com qualquer tipo de informa\u00e7\u00e3o do usu\u00e1rio devem usar a tecnologia SSL para proteger seus clientes.<\/p>\n\n\n\n

        Nesta era moderna, mais transa\u00e7\u00f5es s\u00e3o realizadas pela Internet do que nunca. Quando os detalhes financeiros s\u00e3o enviados online, os certificados SSL s\u00e3o essenciais. Dito isso, o SSL \u00e9 fundamental para qualquer site que solicite aos usu\u00e1rios dados pessoais, como informa\u00e7\u00f5es de contato para uma lista de mala direta, nome de usu\u00e1rio ou senha para login. A reputa\u00e7\u00e3o do seu site depende de manter esses detalhes protegidos.<\/p>\n\n\n\n

        SSL n\u00e3o \u00e9 uma prioridade apenas para propriet\u00e1rios de sites de com\u00e9rcio eletr\u00f4nico. Atualmente, os usu\u00e1rios da Internet s\u00e3o experientes o suficiente para procurar o cadeado ao visitar um site. HTTPs no in\u00edcio dos endere\u00e7os de um site indicam que um site \u00e9 seguro e seguro para uso. Aplicar SSL \u00e9 uma maneira simples de ganhar a confian\u00e7a do usu\u00e1rio e suprimir qualquer preocupa\u00e7\u00e3o com privacidade quando os dados s\u00e3o oferecidos online.<\/p>\n\n\n\n

        Por que usar SSL com seu site?<\/h3>\n\n\n\n

        O principal objetivo do SSL \u00e9 fornecer transa\u00e7\u00f5es banc\u00e1rias on-line seguras, logins e transfer\u00eancias de dados \u00fateis para todos os tipos de sites. \u00c9 comumente usado para essas finalidades, mas tamb\u00e9m possui outras. O uso mais comum \u00e9 para sites onde dados seguros s\u00e3o transmitidos como detalhes de pagamento com cart\u00e3o ou detalhes de login seguro. Isso tamb\u00e9m:<\/p>\n\n\n\n

        • Mant\u00e9m os dados seguros entre servidores, protegidos das m\u00e3os de hackers.<\/li>
        • O Google e outros mecanismos de pesquisa est\u00e3o tomando medidas s\u00e9rias para destacar sites n\u00e3o seguros (HTTP) para os visitantes de seus sites.<\/li>
        • Constr\u00f3i e aumenta a confian\u00e7a do cliente e, potencialmente, melhora as taxas de convers\u00e3o.<\/li><\/ul>\n\n\n\n

          O fator Google<\/h3>\n\n\n\n

          Instalar SSL em seu servidor para benef\u00edcio do Google \u00e9 um bom motivo. O mecanismo de pesquisa \u00e9 importante para a seguran\u00e7a do site e usa se o seu site \u00e9 considerado seguro (se for certificado por SSL, faz parte disso) como um sinal de classifica\u00e7\u00e3o. Leva a seguran\u00e7a de seus usu\u00e1rios muito a s\u00e9rio. Aos olhos do Google, n\u00e3o importa se voc\u00ea aceita pagamentos em seu site ou n\u00e3o. Ele deseja que tudo na web seja seguro e incentiva avidamente os propriet\u00e1rios de sites a adotarem HTTPS.<\/p>\n\n\n\n

          Em outubro de 2017, o navegador Chrome do Google reflete a dedica\u00e7\u00e3o do gigante das buscas \u00e0 seguran\u00e7a do usu\u00e1rio. O resultado da p\u00e1gina de destino de qualquer site que n\u00e3o possua um certificado SSL ser\u00e1 exibido para todos os visitantes como ‘N\u00e3o seguro’. A a\u00e7\u00e3o do Google deixou claro: \u00e9 hora de os sites n\u00e3o criptografados serem atualizados.<\/p>\n\n\n\n

          Em seu caminho para eliminar o uso de sites n\u00e3o seguros (HTTP), os lan\u00e7amentos futuros do Chrome impedir\u00e3o ainda mais os sites n\u00e3o HTTPS. Embora possa parecer que adicionar um certificado SSL ao seu dom\u00ednio seja um inconveniente, \u00e9, em \u00faltima an\u00e1lise, uma mudan\u00e7a que ir\u00e1 preparar o seu site para o futuro e proteger a privacidade dos seus usu\u00e1rios.<\/p>\n\n\n\n

          Proteger logins de usu\u00e1rios<\/h3>\n\n\n\n

          Um dos aspectos mais valiosos de adicionar um certificado SSL ao seu site \u00e9 proteger qualquer uma de suas p\u00e1ginas protegidas por senha – incluindo seu sistema de gerenciamento de conte\u00fado, como WordPress ou outros sites baseados em banco de dados que exigem uma p\u00e1gina de login para o administrador obter acesso .<\/p>\n\n\n\n

          Embora n\u00e3o seja aparente para a maioria das pessoas que navegam na Internet, a web est\u00e1 cheia de bots mal intencionados que procuram formul\u00e1rios de login mal protegidos para invadir sites inteiros ou obter acesso a contas de membros. Voc\u00ea n\u00e3o quer fazer logon no painel de administra\u00e7\u00e3o do seu site apenas para descobrir que suas p\u00e1ginas foram desfiguradas ou completamente exclu\u00eddas e as contas de seus membros foram infiltradas.<\/p>\n\n\n\n

          Os sites de membros com v\u00e1rios logins s\u00e3o um alvo atraente para os hackers atacarem, pois criam mais oportunidades para faz\u00ea-lo. – Lembre-se de que tudo o que precisa ser seguro online precisa operar sob a rede de seguran\u00e7a de um certificado SSL.<\/p>\n\n\n\n

          Formul\u00e1rios da web seguros<\/h3>\n\n\n\n

          Nem todos os sites usam transa\u00e7\u00f5es online para coletar dinheiro por produtos e servi\u00e7os. Existem muitos sites que coletam informa\u00e7\u00f5es. Qualquer coisa com um formul\u00e1rio online, como um question\u00e1rio de revis\u00e3o de um produto, pistas para potenciais compradores ou locat\u00e1rios de casa ou um formul\u00e1rio de contato, por exemplo, pode usar seguran\u00e7a extra.<\/p>\n\n\n\n

          Qualquer site que colete at\u00e9 mesmo as informa\u00e7\u00f5es mais b\u00e1sicas, como nome, endere\u00e7o, n\u00famero de telefone e endere\u00e7o de e-mail, deve aplicar o protocolo SSL. Provavelmente, os clientes n\u00e3o gostariam que essa informa\u00e7\u00e3o vazasse.<\/p>\n\n\n\n

          \n\n\n\n

          Tipos de SSL<\/h2>\n\n\n\n

          Todos os sites protegidos por SSL e TLS exibem HTTPS no endere\u00e7o. A seguran\u00e7a da camada de transporte (TLS) \u00e9 a sucessora do SSL, mas o protocolo permanece substancialmente o mesmo. Existem v\u00e1rios tipos de certificados que voc\u00ea pode escolher para negocia\u00e7\u00f5es SSL \/ TLS: Eles podem ser agrupados com base no n\u00edvel de valida\u00e7\u00e3o e no n\u00famero de dom\u00ednios protegidos ou subdom\u00ednios que cobrem.<\/p>\n\n\n\n

          SSL de n\u00edvel de valida\u00e7\u00e3o<\/h3>\n\n\n\n

          Certificados de valida\u00e7\u00e3o de dom\u00ednio (DV)<\/strong><\/p>\n\n\n\n