Um guia para o SSL: o que é e por que ele torna seu site mais seguro

Você já notou que algumas URLs começam com “http://” enquanto outras começam com “https://”? Talvez você tenha notado esse “s” extra ao navegar em sites que exigem o fornecimento de informações sensíveis, como ao pagar contas on-line.

Mas de onde vem esse “s” extra e o que ele significa?

Basicamente, o “s” extra significa que sua conexão com esse site é criptografada, de forma que hackers não possam interceptar nenhum dos seus dados. A tecnologia por trás desse pequeno “s” é chamada de SSL, que significa Secure Sockets Layer.

Nesta publicação, vou detalhar o que é o SSL e como ele funciona. Depois, vou te mostrar como dizer se um site tem SSL e como colocá-lo em seu site.

O que é SSL?

Vamos começar por uma definição do SSL.com:

“SSL é a tecnologia de segurança padrão para estabelecer uma ligação criptografada entre um servidor Web e um navegador. Essa ligação garante que todos os dados passados entre o servidor Web e o navegador permaneçam privados.”

Vamos detalhar isso agora.

Imagine que você chegue a um site que tenha um formulário e, depois de completá-lo e selecionando “enviar”, a informação que você acabou de enviar pode ser interceptada por um hacker em um site não seguro.

Essas informações podem ser qualquer coisa, desde informações gerais como seu nome e e-mail até detalhes de uma transação bancária. Na linguagem dos hackers, essa “interceptação” é geralmente chamada de “ataque man-in-the-middle”. O ataque real pode acontecer de várias maneiras, mas uma das mais comuns é esta: o hacker coloca um pequeno programa de escuta, não detectado, no servidor que hospeda um site. Esse programa aguarda em segundo plano até que um visitante comece a digitar informações no site e é ativado para começar a capturar informações.

Mas, quando você visita um site que está criptografado com SSL, seu navegador se conectará com o servidor Web, procurará o certificado de SSL e depois fará a ligação do seu navegador com o servidor. Essa conexão é segura, de forma que ninguém além de você e o site para o qual você está enviando informações possa ver ou acessar o que você digita no navegador.

Essa conexão acontece instantaneamente e não exige nenhuma ação de sua parte. Você simplesmente precisa visitar um site com SSL e pronto: sua conexão estará automaticamente protegida.

SSL é bom para SEO?

Sim. Embora a principal função do SSL seja proteger informações entre o visitante e seu site, há benefícios também para a SEO. De acordo com Zineb Ait Bahajji, webmaster analista de tendências da Google, o SSL agora faz parte do algoritmo de classificação de pesquisa da Google:

“Ao longo dos últimos meses, executamos testes que levavam em consideração se os sites usavam conexões seguras e criptografadas como um sinal de nossos algoritmos de classificação de pesquisa. Tivemos resultados positivos, então começamos a usar HTTPS como sinal de classificação”.

Como saber se um site tem SSL?

Ao visitar um site com SSL, há algumas diferenças que são exibidas no navegador.

1) A URL diz “https://” e não “http://”.

2) Você verá um pequeno ícone de cadeado na barra de URL.

Ele será mostrado do lado esquerdo ou direito da barra de URL, dependendo do navegador. Você pode clicar no cadeado para ler mais informações sobre o site e a empresa que fornece o certificado.

3) O certificado é válido.

Mesmo se um site tiver “https://” e um cadeado, o certificado pode estar expirado, o que significa que sua conexão pode não ser protegida.

Para saber se o certificado é válido, clique no cadeado e selecione “Informações do certificado” ou “detalhes” dependendo do seu navegador. Isso mostra a autoridade da certificação, e mostrará o prazo do certificado. Se ele estiver vencindo, isso não vai ajudar com a segurança do site ou com o SEO.

Como posso obter um certificado SSL para meu site?

Se você estiver procurando um certificado SSL para usar em seu site, você precisará descobrir que tipo de certificado é adequado às suas necessidades.

Primeiro, você precisa verificar quantos certificados você precisa e quais são os domínios que você precisa proteger. Por exemplo, você pode proteger seu blog, seu site e suas landing pages. Nesse caso, dependendo de como cada um for configurado, poderá ser necessário comprar um tipo específico de certificado das autoridades de certificado, como GeoTrust ou Globalsign.

Uma outra consideração importante é o período de validade de um certificado. A maioria dos certificados SSL está disponível por um ou dois anos como padrão, mas se estiver procurando opções com prazo maior, procure os certificados mais avançados que oferecem períodos maiores.

A HubSpot oferece um hospedagem Web premium incluída, pronta para uso, com criptografia SSL padrão e sem custo extra por uso ou tráfego para todos os clientes usando o CMS Hub. Para obter mais informações, entre em contato com o seu Gerente de sucesso do cliente ou visite nossa página de preços ou nossa página sobre nossos serviços de plataforma e hospedagem.