{"id":2625,"date":"2017-01-30T00:00:00","date_gmt":"2017-01-30T00:00:00","guid":{"rendered":"https:\/\/rockcontent.com\/br\/2017\/01\/30\/definicao-de-certificado-ssl\/"},"modified":"2017-01-30T00:00:00","modified_gmt":"2017-01-30T00:00:00","slug":"definicao-de-certificado-ssl","status":"publish","type":"post","link":"https:\/\/pingback.com\/br\/resources\/definicao-de-certificado-ssl\/","title":{"rendered":"Entenda o que significa certificado SSL e por que voc\u00ea deve us\u00e1-lo?"},"content":{"rendered":"\n

Todos n\u00f3s j\u00e1 sofremos algum ataque ou j\u00e1 nos sentimos inseguros alguma vez quando est\u00e1vamos navegamos em algum site, blog ou landing page<\/a> da web. Nossa primeira rea\u00e7\u00e3o quando acontece \u00e9 fechar tudo e sair o mais r\u00e1pido poss\u00edvel daquele ambiente, certo?<\/p>\n\n\n\n

Nesse mesmo passo, voc\u00ea j\u00e1 deve ter percebido que em alguns ambientes \u00e9 poss\u00edvel estar mais seguro.<\/p>\n\n\n\n

O seu navegador aponta alguns sites como “seguro”, mostrando um cadeado ao lado do endere\u00e7o que come\u00e7a com a letra “s”, j\u00e1 notou? Aposto que sim.<\/p>\n\n\n\n

Nesse texto vamos falar da tecnologia por tr\u00e1s desse sistema de seguran\u00e7a, quais os benef\u00edcios pr\u00e1ticos que ela apresenta, al\u00e9m de mostrar que \u00e9 simples e gratuito ativar o SSL no seu site tamb\u00e9m.<\/p>\n\n\n\n

Qual a defini\u00e7\u00e3o de SSL?<\/h2>\n\n\n\n

O certificado SSL<\/a> (Secure Socket Layer) \u00e9 uma prote\u00e7\u00e3o padr\u00e3o para manter uma conex\u00e3o com a Internet segura e, assim, garantir a integridade de qualquer dado sens\u00edvel trocado entre dois sistemas.<\/p>\n\n\n\n

Esse certificado impede hackers e softwares maliciosos de lerem e modificarem qualquer informa\u00e7\u00e3o transferida, incluindo dados sens\u00edveis como n\u00fameros de cart\u00e3o de cr\u00e9dito e documentos.<\/p>\n\n\n\n

Os lados que recebem a prote\u00e7\u00e3o em geral s\u00e3o dois, por exemplo, um site de compras e o navegador. H\u00e1 tamb\u00e9m casos em que a prote\u00e7\u00e3o ocorre de servidor para servidor, onde uma aplica\u00e7\u00e3o com dados sens\u00edveis precisa ser protegida.<\/p>\n\n\n\n

Resumindo o certificado SSL evita que qualquer dado transferido entre usu\u00e1rios e sites, ou entre dois sistemas, fiquem expostos e possam sofrer ataques.<\/p>\n\n\n\n

Para isso, ele usa uma tecnologia que funciona atrav\u00e9s de algoritmos de criptografia, codificando os dados em tr\u00e2nsito e impedindo que os hackers leiam tal como \u00e9 enviado atrav\u00e9s da conex\u00e3o.<\/p>\n\n\n\n

A informa\u00e7\u00e3o protegida<\/a> pode ser qualquer dado sens\u00edvel, incluindo n\u00fameros de cart\u00e3o de cr\u00e9dito, informa\u00e7\u00f5es financeiras e outros dados de identifica\u00e7\u00e3o como nomes e endere\u00e7os.<\/p>\n\n\n\n

O SSL entrega um ambiente de total seguran\u00e7a aos usu\u00e1rios. Ao ativar a tecnologia sinais visuais comunicam a que est\u00e1 navegando que o seu site \u00e9 aut\u00eantico e confi\u00e1vel. Como se n\u00e3o bastasse, existe um verdadeiro movimento em prol da seguran\u00e7a na internet.<\/p>\n\n\n\n

Sites que possuem o SSL ativo ganham autoridade no ranking de buscas do Google e uma melhor an\u00e1lise do tr\u00e1fego a partir de ferramentas como o Google Analytics.<\/p>\n\n\n\n

O Google inclusive lan\u00e7ou uma nota oficial<\/a>, dizendo que a partir de janeiro deste ano (2017), o navegador Chrome ir\u00e1 exibir um alerta para os usu\u00e1rios que estiverem usando p\u00e1ginas n\u00e3o seguras (HTTP) para inclus\u00e3o de senhas ou outros dados sens\u00edveis.<\/p>\n\n\n\n

Com esse posicionamento em favor da seguran\u00e7a na web, grandes players do mercado est\u00e3o tornando a navega\u00e7\u00e3o segura cada vez mais indispens\u00e1vel.<\/p>\n\n\n\n

De acordo com o site do WordPress<\/a> (O CMS mais utilizado na web) haver\u00e1, a partir de 2017, uma s\u00e9rie de a\u00e7\u00f5es para que todos os dom\u00ednios vinculados ao CMS estejam hospedados em servidores com HTTPs ativo.<\/p>\n\n\n\n

Para promover o uso da navega\u00e7\u00e3o segura em 2017 a organiza\u00e7\u00e3o apresentou as seguintes resolu\u00e7\u00f5es: \u201cem primeiro lugar, no in\u00edcio de 2017, s\u00f3 iremos promover parceiro de hospedagem<\/a> que forne\u00e7a um certificado SSL por padr\u00e3o nas contas de seus usu\u00e1rios.<\/p>\n\n\n\n

Mais tarde, come\u00e7aremos a avaliar quais recursos, como a autentica\u00e7\u00e3o de API, se beneficiam com o SSL ativo, deixando-os dispon\u00edveis apenas para quem disponibilizar navega\u00e7\u00e3o segura aos seus usu\u00e1rios\u201d (tradu\u00e7\u00e3o livre).<\/p>\n\n\n\n

Como ele funciona?<\/h2>\n\n\n\n

Quer saber como o SSL funciona? N\u00e3o vamos entrar a fundo nesta quest\u00e3o, mas \u00e9 interessante entender o tipo de t\u00e9cnica que est\u00e1 por tr\u00e1s do SSL.<\/p>\n\n\n\n

Toda a seguran\u00e7a que citamos anteriormente acontece atrav\u00e9s da criptografia de dados, uma t\u00e9cnica antiga para codificar mensagens que vem sendo trabalhada de modo cont\u00ednuo atrav\u00e9s de um processo que envolve chaves (uma p\u00fablica e outra privada) para codificar e decodificar o significado dos dados.<\/p>\n\n\n\n

A criptografia \u00e9 \u00fanica para cada par de chaves, e a informa\u00e7\u00e3o criptografada com a chave p\u00fablica \u00e9 acess\u00edvel somente para quem tem a chave privada correspondente e vice-versa.<\/p>\n\n\n\n

Com a criptografia \u00e9 poss\u00edvel barrar a  intercepta\u00e7\u00e3o de dados que s\u00e3o trocados na web. Essa camada de prote\u00e7\u00e3o tamb\u00e9m proporciona uma s\u00e9rie de outros benef\u00edcios que podem ser acompanhados abaixo.<\/p>\n\n\n\nVoc\u00ea tamb\u00e9m pode se interessar por estes outros conte\u00fados!<\/strong>
\n Aprenda como resolver o erro “sua conex\u00e3o n\u00e3o \u00e9 particular” usando esses 7 m\u00e9todos<\/a>
\n Wix ou WordPress: conhe\u00e7a as principais diferen\u00e7as e saiba escolher<\/a>
\n 76 melhores plugins gratuitos de WordPress para seu blog 2019<\/a>
\n Erros do WordPress: aprenda a corrigir os 20 mais comuns<\/a><\/biblioteca>\n\n\n\n

Raz\u00f5es para ativar esse certificado no seu dom\u00ednio<\/h2>\n\n\n\n

Seguran\u00e7a contra golpes online<\/h3>\n\n\n\n

Como j\u00e1 citado, esse \u00e9 o motivo principal pelo qual o SSL costuma ser adotado. Gra\u00e7as ao uso dessa tecnologia, uma pr\u00e1tica muito comum de cybercrime, o phishing, pode ser evitada.<\/p>\n\n\n\n

Nesse tipo de crime online, hackers se apresentam como empresas ou pessoas pr\u00f3ximas da v\u00edtima para colher informa\u00e7\u00f5es confidenciais.<\/p>\n\n\n\n

O contato tanto pode ser por email quanto atrav\u00e9s de um site que simula (muitas vezes em detalhes) o ambiente virtual de uma empresa. Assim \u00e9 poss\u00edvel confundir o usu\u00e1rio, fazendo com que ele entregue dados sens\u00edveis aos ladr\u00f5es enquanto navegam.<\/p>\n\n\n\n

No entanto, ao navegar em sites com SSL, as chances desse tipo de trapa\u00e7a acontecer \u00e9 praticamente nula, pois uma das principais fun\u00e7\u00f5es do SSL \u00e9 a confirma\u00e7\u00e3o da autenticidade do local navegado ao usu\u00e1rio.<\/p>\n\n\n\n

Rela\u00e7\u00e3o de confian\u00e7a com o usu\u00e1rio<\/strong><\/h3>\n\n\n\n

A prote\u00e7\u00e3o que o SSL proporciona j\u00e1 est\u00e1 bastante difundida. Ainda que muitas pessoas n\u00e3o conhe\u00e7am o nome da tecnologia, ou mesmo como ela funciona, as caracter\u00edsticas da navega\u00e7\u00e3o segura j\u00e1 s\u00e3o comuns e muitos usu\u00e1rios podem identific\u00e1-las.<\/p>\n\n\n\n

Se voc\u00ea possui uma loja virtual, por exemplo, \u00e9 comum que antes de realizar qualquer pagamento os usu\u00e1rios verifiquem se o seu endere\u00e7o web utiliza um \u201cs\u201d a mais, passando de http para https.<\/p>\n\n\n\n

Al\u00e9m disso, quem navega pode reconhecer outros sinais, como o s\u00edmbolo de um cadeado, a cor verde na barra de endere\u00e7os e um selo de site seguro. Quem encontra tais caracter\u00edsticas se sente acolhido em um ambiente que respeita a sua privacidade, cuidando e protegendo suas informa\u00e7\u00f5es.<\/p>\n\n\n\n

Na era da informa\u00e7\u00e3o, n\u00e3o h\u00e1 melhor maneira de estreitar la\u00e7os e criar uma rela\u00e7\u00e3o de longo prazo com os seus clientes do que demonstrando respeito e aten\u00e7\u00e3o aos seus dados.<\/p>\n\n\n\n

Pagamento com cart\u00e3o de cr\u00e9dito online<\/strong><\/h3>\n\n\n\n

Para quem tem op\u00e7\u00e3o de pagamento online o uso do SSL \u00e9 imprescind\u00edvel. Em primeiro lugar pelo motivo que acabamos de mencionar, o respeito aos dados do usu\u00e1rio.<\/p>\n\n\n\n

Depois, de modo absolutamente pr\u00e1tico, para que voc\u00ea possa utilizar o m\u00e9todo de pagamento mais difundido na web: o cart\u00e3o de cr\u00e9dito. Com esse m\u00e9todo, os clientes podem usufruir de acesso a pagamento parcelado e sem juros, isso sem contar a seguran\u00e7a associada ao seu uso.<\/p>\n\n\n\n

Por essas raz\u00f5es, a grande maioria dos usu\u00e1rios na web utilizam cart\u00f5es de cr\u00e9dito para pagar suas compras online com seguran\u00e7a<\/a>.<\/p>\n\n\n\n

A grande quest\u00e3o aqui \u00e9 que as operadoras de cr\u00e9dito, como uma medida de prote\u00e7\u00e3o a fraudes, s\u00f3 liberam o uso de cart\u00e3o de cr\u00e9dito para lojas online que possuem o SSL ativo, somente dessa forma \u00e9 poss\u00edvel integrar esse m\u00e9todo de pagamento nos e-commerces.<\/p>\n\n\n\n

Papel na otimiza\u00e7\u00e3o de SEO<\/strong><\/h3>\n\n\n\n

De acordo com o algoritmo do Google, s\u00e3o diversos os fatores que influenciam no ranqueamento dos sites<\/a> junto ao buscador mais utilizado da web. Um deles, caso voc\u00ea n\u00e3o saiba, \u00e9 o SSL.<\/p>\n\n\n\n

Em 2014, foi anunciado pelo blog oficial do Google<\/a> que o HTTPS seria incorporado como sinal de ranqueamento.<\/p>\n\n\n\n

Ainda de acordo com a nota lan\u00e7ada seria um benef\u00edcio leve \u201cganhando um peso menor do que outros fatores, como a qualidade do conte\u00fado\u201d, por\u00e9m com o passar do tempo e o posicionamento de outras organiza\u00e7\u00f5es em favor da ativa\u00e7\u00e3o do SSL espera-se que a import\u00e2ncia desse sinal possa ter aumentado.<\/p>\n\n\n\n

Para comprovar essa teoria, basta buscar por qualquer palavra-chave no Google e ver que os conte\u00fados que aparecem nas primeiras posi\u00e7\u00f5es s\u00e3o de p\u00e1ginas seguras.<\/p>\n\n\n\n

Informa\u00e7\u00e3o mais detalhada sobre os dados de navega\u00e7\u00e3o<\/strong><\/h3>\n\n\n\n

O HTTPS permite que o Google Analytics identifique a fonte de tr\u00e1fego de qualquer site para qualquer site.<\/p>\n\n\n\n

Diferentemente, se um site com navega\u00e7\u00e3o segura usa um link de refer\u00eancia para um site n\u00e3o seguro, as ferramentas de an\u00e1lise ir\u00e3o mostr\u00e1-lo como um acesso direto, ou seja, perde-se muita precis\u00e3o nas informa\u00e7\u00f5es coletadas quando o site n\u00e3o \u00e9 um site com SSL.<\/p>\n\n\n\n

Se voc\u00ea tem um site que utiliza certificado SSL, poder\u00e1 acompanhar esses detalhes de refer\u00eancia, n\u00e3o importando se os visitantes v\u00eam de um site seguro ou n\u00e3o.<\/p>\n\n\n\n

A instala\u00e7\u00e3o \u00e9 f\u00e1cil e gratuita<\/strong><\/h3>\n\n\n\n

O uso do SSL foi democratizado gra\u00e7as a uma iniciativa chamada Let\u2019s Encrypt. Esse movimento promove o certificado SSL gratuito e open source, sendo utilizado por 3,8 milh\u00f5es de sites em todo mundo e apoiado por empresas como Mozilla, Facebook e Cisco.<\/p>\n\n\n\n

Al\u00e9m de gratuito, a KingHost, empresa de hospedagem<\/a> brasileira, integrou a sua instala\u00e7\u00e3o ao painel de controle, inclusive para clientes da hospedagem compartilhada.<\/p>\n\n\n\n

Sendo assim, o uso do SSL, que antes era associado a custos com implementa\u00e7\u00e3o e manuten\u00e7\u00e3o, hoje est\u00e1 facilmente acess\u00edvel.<\/p>\n\n\n\n

Caracter\u00edsticas do Let\u2019s Encrypt<\/a>:<\/p>\n\n\n\n