.
Todo usuário deseja e espera uma experiência de internet segura. Quer estejam comprando ingressos para shows ou transferindo fundos para uma nova conta bancária, a segurança on-line é uma grande prioridade.
Mesmo que você se esforce para permanecer anônimo on-line ou use diferentes senhas, visitar sites não seguros pode ser arriscado. Então, como você sabe se um site é seguro ou não?
Para proteger uma conexão segura e criptografada, os sites usam algo chamado certificado SSL. Continue lendo para saber mais sobre esses certificados, como eles funcionam e o que você precisa fazer para obter um para o seu site.
O que é um certificado SSL?
Um certificado SSL é um certificado digital que permite uma conexão criptografada e confirma a legitimidade de um site. A tecnologia de segurança conhecida como SSL, ou Secure Sockets Layer, permite a comunicação criptografada entre um navegador da Web e um servidor da Web.
Milhões de empresas e indivíduos on-line usam SSL para diminuir o risco de que informações confidenciais, como números de cartão de crédito, senhas, e-mails e assim por diante, sejam roubadas ou comprometidas por hackers. Basicamente, o SSL permite uma “conversa” privada e limitada às duas partes pretendidas.
O termo HTTPS, que significa Hypertext Transfer Protocol Secure, aparece na URL quando um site é protegido por um certificado SSL. A barra de endereço de URL também mostrará um ícone de cadeado. Sem um certificado SSL, os únicos caracteres exibidos são as letras HTTP (que não incluem o “S” de “Seguro”).
Como funcionam os certificados SSL?
A maneira como os certificados SSL funcionam é garantir que qualquer informação passada entre usuários e sites, ou entre dois sistemas, nunca possa ser lida ou interceptada. Para evitar que hackers leiam os dados à medida que são enviados pela rede, ele embaralha os dados em trânsito usando algoritmos de criptografia. O processo é como se segue:
- Um navegador ou servidor tenta se conectar a um site protegido por SSL.
- O navegador ou servidor solicita a identidade do servidor web.
- Em resposta, o servidor web envia ao navegador ou servidor uma cópia de seu certificado SSL.
- O navegador ou servidor verifica se confia ou não no certificado SSL. Se isso acontecer, o servidor web recebe um sinal.
- O servidor web então responde com uma confirmação assinada digitalmente para iniciar uma sessão criptografada SSL.
- Os dados criptografados são trocados entre o servidor web e o navegador ou servidor.
Esse processo às vezes é chamado de “aperto de mão SSL” e leva apenas alguns milissegundos para ser concluído.
Por que preciso de um certificado SSL?
Os sites precisam de um certificado SSL para proteger as informações do usuário, confirmar a propriedade do site, impedir que hackers criem uma versão falsa do site e conquistar a confiança de seus usuários.
- Criptografia: A combinação de chave pública-privada que os certificados SSL habilitam possibilita a criptografia SSL/TLS (segurança da camada de transporte). O certificado SSL de um servidor fornece aos navegadores da Web a chave pública necessária para abrir uma conexão TLS.
- Autenticação: Os certificados SSL confirmam que um cliente está se comunicando com o servidor adequado ou com o verdadeiro proprietário do domínio. Isso diminui o risco de falsificação de domínio e outras ameaças.
- Verificação HTTPS: Um certificado SSL é necessário para um endereço da Web HTTPS, o que é especialmente crítico para empresas que desejam ganhar a confiança de seus consumidores. A versão segura do HTTP é HTTPS, e sites HTTPS são aqueles cujo tráfego é criptografado por SSL/TLS.
Além de proteger os dados do usuário em trânsito, o HTTPS aumenta a confiança do usuário nos sites. Embora seja fácil perder a diferença entre os endereços http:// e https://, a maioria dos navegadores destaca os sites HTTP como “não seguros” para incentivar os usuários a migrar para um site HTTPS e melhorar a segurança.
Tipos de certificados SSL
Existem vários tipos de certificados SSL e níveis de validação. Os certificados SSL se enquadram em duas categorias diferentes:
- Criptografia e validação: Validação Estendida, Validação de Organização, Validação de Domínio
- Número do domínio: Curinga, Comunicações Unificadas, Domínio Único
Validação Estendida (EV)
O certificado SSL Extended Validation (EV) é o tipo de certificado SSL mais valioso e caro. Normalmente é usado em sites de alto perfil que coletam dados e aceitam pagamentos online. Quando este certificado SSL é instalado, a barra de endereços do navegador mostra o ícone de cadeado, HTTPS, nome da empresa e país.
A exibição dos detalhes do proprietário do site na barra de endereços ajuda a separar sites legítimos dos fraudulentos. O proprietário do domínio deve passar por um processo de verificação de identidade padronizado para mostrar que está legalmente qualificado para ter os direitos exclusivos do domínio antes de poder configurar um certificado EV SSL.
Validação da Organização (OV)
O certificado SSL Organization Validated (OV) verifica se sua organização e validação de domínio são reais. Para distinguir sites legítimos de maliciosos, esse tipo de certificado mostra as informações do proprietário do site na barra de endereços.
Sua principal função é criptografar dados confidenciais do usuário durante as transações. Este certificado SSL oferece um nível de garantia moderadamente comparável ao do certificado EV SSL, mas é mais barato. Um certificado OV SSL deve ser instalado em sites comerciais para garantir que qualquer informação divulgada ao consumidor permaneça privada.
Validação de Domínio (DV)
Os certificados SSL de validação de domínio (DV) oferecem menor garantia e pouca criptografia, mas são a validação mais rápida que você pode obter — a aplicação requer apenas alguns documentos da empresa. Eles normalmente usam blogs ou sites informativos em vez daqueles que coletam dados ou processam pagamentos online.
Os proprietários de sites precisam apenas confirmar a propriedade do domínio como parte do procedimento de validação, respondendo a um e-mail ou telefonema. A única informação na barra de endereços do navegador é HTTPS e um cadeado; o nome da empresa não é visível.
Curinga
Com um único certificado SSL curinga, você pode proteger um número ilimitado de subdomínios além do domínio base. Você pode usar o mesmo certificado que comprou para um domínio em vários subdomínios com SSLs curinga.
Por exemplo, se você comprar um curinga para domainexample.com, ele poderá ser aplicado a vários subdomínios que você possui, como:
- mail.domainexample.com
- blog.domainexample.com
- pagamentos.domínioexemplo.com
- login.domainexample.com
Um certificado SSL curinga é muito mais barato do que comprar certificados SSL separados para cada um de seus subdomínios, se você precisar proteger mais de um.
Comunicações Unificadas (UCC)
Vários nomes de domínio podem ser incluídos em um único certificado graças aos certificados SSL de vários domínios, também conhecidos como certificados de comunicações unificadas (UCCs). Os UCCs foram inicialmente projetados para facilitar a comunicação entre um único servidor e navegador, mas desde então foram desenvolvidos para permitir o uso de vários nomes de domínio que pertencem ao mesmo proprietário.
Um UCC na barra de endereço exibe um cadeado para mostrar a verificação. Eles também podem ser considerados EV SSLs se estiverem configurados para mostrar o texto verde, cadeado e país de origem. A única diferença é quantos nomes de domínio estão associados ao certificado.
Os certificados SSL de vários domínios podem proteger até 100 nomes de domínio. Se você precisar alterar o nome, a opção Subject Alternative Name (SAN) permite que você faça isso. Alguns exemplos de nomes de vários domínios incluem:
- www.domainexample.com
- domainexample.org
- www.domainexample.co.uk
- mail.domainexample.com
- checkout.domainexample.com
Os subdomínios não são suportados por padrão por certificados de vários domínios. Ambos os nomes de host devem ser mencionados ao obter o certificado se você precisar proteger www.domainexample.com e domainexample.com com um certificado de vários domínios.
Domínio único
Um certificado SSL de domínio único protege um domínio. É crucial lembrar que você não pode usar este certificado para proteger um domínio ou subdomínio diferente.
Por exemplo, se você comprou um único certificado de domínio para exampledomain.com, não poderá usá-lo para blog.domainexample.com ou mail.domainexample.com.
Como obter um certificado SSL
Agora que você conhece os diferentes tipos de certificados, é hora de discutir como obter um para o seu site. Siga estas etapas simples para adquirir um certificado SSL.
Etapa 1: escolha um certificado SSL. Você precisará determinar qual tipo de certificado SSL (EV, OV, DV, curinga, UCC ou domínio único) é melhor para seu site.
Etapa 2: escolher uma autoridade de certificação. Uma autoridade de certificação (CA) é responsável pela emissão de certificados SSL. GoDaddy e GlobalSign são alguns exemplos.
Etapa 3: Tenha as informações corretas do site. Você precisará de um endereço IP exclusivo e um registro WHOIS preciso para enviar à sua autoridade de certificação. Se você estiver solicitando um certificado de alta garantia como EV, precisará fornecer o documento de registro do governo associado à sua empresa.
Etapa 4: gerar uma solicitação de assinatura de certificado. Antes de solicitar um certificado SSL de uma CA, seu servidor web deve primeiro criar uma solicitação de assinatura de certificado (CSR). As informações neste arquivo serão usadas pela CA para emitir seu certificado SSL.
Etapa 5: enviar o CSR para sua autoridade de certificação. Compre o tipo de certificado SSL desejado da autoridade de certificação escolhida e envie o arquivo CSR que você gerou.
Etapa 6: aguarde a validação da sua autoridade de certificação. A validação da sua CA pode levar de algumas horas a alguns dias. Quanto mais extenso o certificado, mais tempo levará para validar seus dados.
Etapa 7: instale seu certificado SSL. Você deve receber um e-mail com instruções sobre como acessar seu certificado SSL após a CA concluir o processamento de sua solicitação de certificado SSL. Como alternativa, você pode obtê-lo fazendo login na conta de usuário que criou quando comprou o certificado.
A segurança do servidor e do navegador é um problema significativo hoje. Apesar do fato que 75% dos americanos estão preocupados com sua privacidade online, a maioria nunca toma medidas concretas para se proteger.
Mais de 30 milhões de usuários confiam em Segurança Panda para proteger suas informações de várias maneiras diferentes. Temos uma compreensão completa de certificados SSL e outras ferramentas de segurança como VPN para que você possa navegar na Web com segurança e enviar informações confidenciais para outras pessoas.
.
