Os certificados SSL se tornaram um elemento de segurança essencial para qualquer site. Já se foi o tempo em que apenas lojas de comércio eletrônico e instituições financeiras as utilizavam. Atualmente, todos os sites exigem um certificado digital, mas nem todos os proprietários sabem configurar o SSL adequadamente para obter os melhores resultados de segurança e SEO.
Este artigo revelará as práticas recomendadas do certificado SSL, desde a escolha do provedor certo até a instalação e a otimização. Com tantos aspectos cruciais a serem abordados, vamos mantê-lo conciso, mas detalhado. Para a maioria dos sites, fazer o básico é suficiente. Sistemas complexos podem exigir mais otimizações personalizadas.
TOP 7 das práticas recomendadas de SSL
O gerenciamento adequado do certificado SSL garante uma criptografia de dados perfeita e acesso ininterrupto ao site. Ele protege os dados confidenciais dos usuários contra roubo e melhora a reputação do site como uma plataforma confiável e fidedigna. Aqui estão as práticas recomendadas de SSL/TLS:
1. Selecione uma autoridade de certificação (CA) confiável
Qualquer pessoa pode emitir um certificado SSL, mas somente alguns poucos podem assinar um certificado digital confiável por 99% dos navegadores. Bem-vindo ao mundo das Autoridades de Certificação, uma das entidades mais regulamentadas do setor de segurança na Web. Uma AC confiável atende a um conjunto de requisitos rigorosos e está sujeita a auditorias regulares. Como todos os navegadores da Web vêm pré-instalados com as chaves públicas de todas as principais autoridades de certificação, é bastante fácil distinguir uma CA confiável de uma falsa.
Entre os provedores de SSL mais populares, com anos de experiência em criptografia de dados, estão Sectigo, GeoTrust, Thawte, RapidSSL e DigiCert. Todas essas CAs oferecem uma variedade maior de produtos SSL, incluindo certificados de validação estendida, curinga e de vários domínios. Com milhões de clientes em todo o mundo, seu conhecimento técnico é de primeira classe.
2. Gerar o código CSR e sua chave privada
Depois de escolher a marca e o produto SSL, a próxima etapa é gerar a Solicitação de assinatura de certificado obrigatória junto com sua chave privada. O CSR contém dados sobre seu site e sua empresa, e a autoridade de certificação os usará para criar uma chave pública que corresponda à sua chave privada.
A melhor maneira de gerar um código CSR é no servidor em que você pretende instalar o certificado. Escrevemos mais de 80 guias sobre como gerar um código CSR em várias plataformas. Como alternativa, você pode usar nossa ferramenta Gerador de CSR para criar automaticamente seu CSR e sua chave privada.
É imperativo fazer backup de sua chave privada e mantê-la segura. Se você gerar o CSR em seu servidor, a chave privada permanecerá lá. No entanto, se você criar seu CSR por meio de outro programa, terá que importar a chave privada manualmente para o sistema. Certifique-se de gerá-lo em um computador seguro e confiável.
Aqui estão alguns aspectos essenciais a serem considerados ao lidar com chaves privadas:
- O tamanho ideal de uma chave privada é RSA de 2048 bits ou ECDSA de 256 bits. Valores mais baixos são mais fáceis de decifrar, enquanto chaves maiores não são bem dimensionadas e são mais lentas. Para a maioria dos sites, as chaves RSA de 2048 bits são a opção padrão.
- Nunca permita que uma CA ou uma entidade de terceiros gere as chaves privadas para você.
- Se você achar que sua chave privada está comprometida, reemita seu certificado o mais rápido possível
3. Importar e configurar os arquivos SSL em seu servidor
O melhor momento para instalar seu certificado SSL é durante os estágios de desenvolvimento. Faça isso pelo menos uma semana antes de seu site entrar no ar. Dessa forma, você terá tempo suficiente para resolver quaisquer erros e problemas em potencial.
Depois que a CA aprovar sua solicitação de certificado, ela enviará os arquivos de instalação em um arquivo ZIP. Faça o download da pasta em seu dispositivo e extraia seu conteúdo. Um pacote de instalação normal conterá seu servidor e certificados intermediários. Certifique-se de que seu servidor seja compatível com o formato de certificado SSL e as extensões de arquivo. Às vezes, pode ser necessário converter seus arquivos SSL em outro formato.
Faça upload dos arquivos de certificado conforme solicitado pelo servidor. Preste muita atenção ao seu certificado intermediário, pois ele fornece aos navegadores a cadeia completa de confiança e mantém seu site seguro também nas versões mais antigas do navegador. Se você não tiver um certificado intermediário, os navegadores emitirão um aviso de segurança para seus visitantes.
Outros pontos críticos a serem considerados ao configurar seu certificado:
- Use os protocolos SSL/TLS mais recentes. O TLS 1.2 é atualmente a versão padrão em uso na Web. O novíssimo TLS 1.3 também é compatível com as versões mais recentes dos navegadores mais populares. Qualquer coisa que não seja TLS 1.2 ou TLS 1.3 é obsoleta, obsoleta ou coisa do passado.
- Use AEAD Cipher Suites seguros que ofereçam pelo menos criptografia de 128 bits, autenticação forte e troca de chaves. Evite suítes ADH (Anonymous Diffie-Hellman), pois elas não fornecem autenticação, e fique longe de suítes de cifras NULL, pois elas não oferecem criptografia.
- Ative o Forward Secrecy para garantir que uma chave privada comprometida não coloque em risco as sessões de chaves anteriores.
- Use o TLS Session Resumption para otimizar o desempenho, permitindo que o servidor mantenha o controle das sessões SSL/TLS recentes e as reutilize.
4. Otimize seu novo site HTTPS
A instalação de um certificado SSL é um trabalho pela metade. Para concluir a transição para HTTPS, você também precisa ajustar seu site. Um dos piores culpados pelos erros incômodos de conexão SSL é o conteúdo misto. Você deve lidar com isso imediatamente após a instalação do SSL. Use essa ferramenta para verificar se há conteúdo HTTP não seguro em seu site e mover todas as imagens, arquivos e scripts não seguros para HTTPS. Além disso, consulte nossos guias de migração para HTTPS.
Se seus sites usam cookies, proteja-os também. Não deixe seus cookies desprotegidos, pois eles podem se tornar a brecha perfeita para que um atacante cibernético roube dados confidenciais.
Por fim, tenha cuidado ao usar aplicativos de terceiros, como plug-ins, Google Analytics ou código Javascript em seu site. Embora a maioria deles não represente um risco à segurança, sua popularidade é uma faca de dois gumes e um grande alvo a ser explorado pelos hackers. Evite temas de sites gratuitos, plug-ins desatualizados e aplicativos de aparência suspeita.
5. Teste seu certificado SSL quanto a possíveis erros e vulnerabilidades
Depois de instalar o certificado SSL e otimizar seu site, é uma boa hora para executar uma varredura de diagnóstico e testar seu site quanto a possíveis erros e vulnerabilidades relacionados ao SSL. Preparamos para nossos leitores uma lista de ferramentas SSL de ponta com relatórios e correções instantâneas.
6. Acompanhe as últimas notícias do setor de SSL e as ameaças à segurança na Web
Enquanto seu certificado SSL trabalha silenciosamente em segundo plano, você deve ficar de olho nas últimas tendências e desenvolvimentos do setor de SSL para não perder nenhum evento importante. Novas e sofisticadas ameaças cibernéticas podem surgir do nada, e você não quer ser a última pessoa a tomar conhecimento delas.
7. Renove seu certificado SSL dentro do prazo
Os certificados SSL são válidos por apenas um ano. Se você não os renovar antes da data de expiração, os navegadores emitirão um aviso de segurança para os visitantes, bloqueando seu conteúdo. Deixar de renovar um certificado SSL é um grande problema porque o site fica exposto a ameaças cibernéticas e possíveis ataques do tipo man-in-the-middle. Para evitar esse problema, você deve renovar o certificado SSL com pelo menos uma semana de antecedência. Dessa forma, você terá tempo suficiente para obter e configurar o novo certificado.
Conclusão
Os certificados SSL funcionam perfeitamente em segundo plano durante toda a sua vida útil, desde que você implemente as práticas recomendadas do certificado SSL durante a instalação, a otimização e a renovação. Um passo em falso pode levar a possíveis vulnerabilidades de segurança e interrupções no site. Por isso, é fundamental seguir as diretrizes de gerenciamento de certificados SSL.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
