O que é um certificado SSL e como ele funciona?

Os certificados SSL são agora um elemento comum da criação e navegação de sites. O que antes era uma medida de segurança cara para sites de comércio eletrônico e bancos tornou-se uma visão onipresente em toda a Web. Encontrar um site sem o cadeado SSL não é tão fácil, pois mais de 90% dos sites são carregados pelo protocolo HTTPS seguro. Mas o que é um certificado SSL e por que ele é tão importante?

Este artigo aborda os conceitos básicos de SSL e explica como tudo funciona em linguagem simples. Entender os certificados SSL é essencial para todos os usuários e navegadores de sites no atual mundo digital em rápida evolução. Vamos ver isso passo a passo.

---

Índice

1. O que é SSL?
2. O que é um certificado SSL?
3. Como funcionam os certificados SSL?
4. Como obter um certificado SSL?
5. Quais são os diferentes tipos de certificados SSL?
6. Por que um certificado SSL é importante?

---

O que é SSL?

SSL significa Secure Sockets Layer, um protocolo criptográfico para manter as comunicações on-line seguras e protegidas. Ele estabelece uma conexão criptografada entre dois aplicativos em uma rede e impede que os ladrões cibernéticos interceptem dados confidenciais em trânsito.

O SSL foi a primeira tecnologia usada para criptografia da Web. Agora, ele está obsoleto e não é mais suportado pelos navegadores e servidores modernos. O sucessor do SSL, o TLS (Transport Layer Security), é o protocolo subjacente a todos os certificados SSL.

Todos ainda usam o acrônimo “SSL” ao lado dos certificados por motivos de simplicidade e marketing. SSL e TLS são termos intercambiáveis no contexto de certificados digitais. Saiba mais sobre a diferença entre SSL e TLS.

---

O que é um certificado SSL?

Um certificado SSL é um pequeno arquivo digital que autentica a identidade de um site e criptografa informações confidenciais trocadas entre o site e o navegador do usuário. Ele é emitido por uma autoridade de certificação (CA) privada ou pública de terceiros depois que o proprietário do site conclui um processo de verificação. Os certificados SSL são fornecidos em diferentes tipos e níveis de validação, mas todos têm a mesma finalidade de proteger a comunicação on-line.

Para que é usado um certificado SSL?

Os certificados SSL protegem dados confidenciais, como credenciais de login, números de cartão de crédito e detalhes pessoais, quando transmitidos pela Internet. Eles impedem que os invasores interceptem informações privadas e as usem para executar esquemas fraudulentos. Além disso, os certificados SSL ajudam as empresas a cumprir os requisitos do PCI (Payment Card Industry) e a aderir às melhores práticas de SEO.

Todos os sites, independentemente do tipo, nicho e tamanho, precisam de um certificado SSL para permanecerem acessíveis por meio de navegadores modernos e visíveis nas páginas de resultados dos mecanismos de pesquisa. Sem um certificado SSL, os navegadores sinalizarão o site como “Não seguro”, enquanto os visitantes receberão um aviso de segurança desagradável.

Você pode saber se um site tem um certificado SSL procurando um ícone de cadeado na barra de endereços do navegador ou se o endereço da Web começa com “https” em vez de “http”. O “s” significa “seguro”.

---

Quais são as informações contidas em um certificado SSL?

Um certificado SSL contém várias informações, incluindo:

• O nome de domínio do site
• o nome e a localização da empresa
• a data de expiração do certificado
• o nome do provedor de certificados
• a chave pública que o site usa para criptografar dados

Ele também inclui a assinatura digital do emissor do certificado SSL, que confirma a autenticidade do certificado.

---

Como funcionam os certificados SSL?

Os certificados SSL estabelecem conexões seguras entre um cliente e um servidor pela Internet. Como parte da infraestrutura de PKI, eles usam o protocolo TLS para criptografar os dados de viagem de texto simples legível em uma sequência indecifrável de caracteres aleatórios. Como resultado, os hackers não podem obter acesso a ele. Ao mesmo tempo, um certificado SSL verifica a identidade do site ou da empresa por meio de uma Autoridade de Certificação confiável, autorizada a validar e emitir certificados digitais para uso geral.

Como o certificado SSL cria uma conexão segura?

Para criar uma conexão segura, o cliente (um navegador da Web, por exemplo) e o servidor estabelecem primeiro um protocolo de handshake no qual concordam com os parâmetros da conexão, como a versão do protocolo e o algoritmo de criptografia. Em seguida, o servidor envia seu certificado SSL para o cliente, que contém sua chave pública e outras informações de identificação.

Em seguida, o cliente verifica a autenticidade do certificado verificando sua assinatura digital em uma autoridade de certificação confiável. Depois que o cliente conclui a verificação, ele gera uma chave de sessão exclusiva para criptografar todos os dados transmitidos entre o cliente e o servidor. O cliente criptografa a chave de sessão usando a chave pública do servidor, incluída no certificado SSL, e a envia ao servidor.

Em seguida, o servidor usa sua chave privada, que só é conhecida pelo proprietário ou solicitante do certificado, para descriptografar a chave da sessão. Quando o servidor tem a chave de sessão, ele criptografa todos os dados enviados ao cliente. O cliente usa a mesma chave de sessão para descriptografar as informações.

Esse processo garante que os dados compartilhados entre o cliente e o servidor sejam criptografados e seguros. Se um invasor interceptasse os dados, ele não conseguiria lê-los porque não teria a chave de sessão para descriptografá-los.

---

Como obter um certificado SSL?

Os certificados SSL nunca foram tão acessíveis. Você pode obter um certificado confiável em poucos minutos em vários lugares, inclusive gerando-o você mesmo. No entanto, os certificados autoassinados não são adequados para ambientes ativos, e nenhum navegador confiará neles.

O melhor lugar para obter certificados SSL econômicos para todas as necessidades é um revendedor oficial de SSL, como a SSL Dragon. Essa empresa terceirizada é uma parceira de distribuição das principais autoridades de certificação. Esse privilégio permite que eles comprem certificados digitais em grandes quantidades a preços altamente descontados e repassem a economia para o cliente final. Como resultado, o custo do certificado SSL é significativamente menor do que a média do mercado.

Depois de selecionar um certificado SSL para o seu site, o fornecedor o orientará no processo de compra, que inclui a geração de CSR e o envio à CA para validação.

Depois que a autoridade de certificação assinar seu certificado SSL e enviar os arquivos necessários por e-mail, você poderá fazer o download e instalar o SSL em seu servidor. Por fim, você deve aplicar a conexão HTTPS em seu site para concluir a configuração do SSL.

---

Quais são os diferentes tipos de certificados SSL?

A maneira mais fácil de classificar os certificados SSL é pelo tipo de validação e pelo que eles protegem. Abaixo, abordamos cada categoria em mais detalhes.

Por validação

A validação do certificado SSL é o processo de verificação da identidade do solicitante do SSL. Ele garante que o certificado SSL seja emitido para o proprietário legítimo do domínio. Quando uma organização ou indivíduo solicita um certificado SSL, ele deve fornecer determinadas informações à Autoridade de Certificação, como seu nome, nome da organização e domínio. Em seguida, a CA realizará várias verificações para verificar os detalhes, dependendo do tipo de validação escolhido.

A validação SSL vem em três níveis:

1. Validação de domínio. Os certificados de validação de domínio (DV) verificam se o indivíduo ou a organização que solicita o certificado SSL é proprietário ou controla o nome de domínio que deseja proteger. O processo de DV é automatizado e não exige nenhuma documentação. Você pode obter um certificado DV em menos de cinco minutos. Essa validação é adequada para sites de nível básico, blogs ou empresas que não processam pagamentos on-line.
2. Validação da organização. Durante a validação da organização (OV), a AC realiza verificações adicionais para confirmar a existência legal e a localização física do solicitante do SSL. Somente empresas oficialmente registradas podem solicitar certificados OV depois de fornecer a documentação relevante para a CA. Os certificados SSL OV são perfeitos para plataformas de comércio eletrônico, organizações sem fins lucrativos e empresas de médio porte. Você pode obter um certificado de OV em um ou dois dias úteis, desde que todos os seus detalhes legais estejam atualizados.
3. Validação estendida. A Validação Estendida exige um processo de verificação minucioso e oferece a maior garantia de que a empresa que solicita o certificado é genuína. Além disso, os certificados EV protegem contra ataques de phishing e incluem o nome legal da organização nos detalhes do certificado. O EV SSL é a melhor opção para grandes empresas, instituições de dinheiro eletrônico, empresas de fintech e o setor bancário. Você pode obter um certificado EV em 1 a 3 dias úteis ou até mais rápido com códigos LEI.

---

Pelo que um certificado garante

Os certificados SSL podem proteger qualquer coisa, desde um único domínio até vários sites com subdomínios ilimitados. Além disso, alguns certificados podem proteger um endereço IP público e assinar digitalmente e-mails e documentos.

1. Certificados SSL de um domínio . Os certificados SSL de um domínio protegem um único nome de domínio ou subdomínio, como example.com ou blog.example.com (sem o domínio principal).
2. Certificados SSL curinga. Um certificado SSL curinga protege um domínio e todos os subdomínios em uma única instalação SSL. Ao solicitar um certificado curinga, tudo o que você precisa fazer é adicionar um asterisco (*) na frente do nome do domínio, e ele cobrirá todos os subdomínios subsequentes. Por exemplo, *.example.com.
3. Certificados SSL para vários domínios . Um certificado de vários domínios, também chamado de SAN (Subject Alternative Name) ou UCC (Unified Communication Certificate), protege vários domínios em uma única instalação.
4. Certificados curinga de vários domínios . Um certificado curinga de vários domínios protege vários domínios e todos os seus subdomínios de uma só vez. É o tipo mais versátil de certificados SSL e a melhor opção para proteger subdomínios de vários níveis, como blog.marketing.example.com.
5. Certificados SSL de endereço IP . Um certificado SSL de endereço IP protege um IP público em vez de um nome de host, por exemplo, 1.12.123.124. Não há suporte para IPs privados.
6. Certificados de e-mail . Os certificados SSL de e-mail protegem as comunicações por e-mail e verificam a identidade do remetente. Eles garantem a integridade do conteúdo e estão disponíveis para uso pessoal e corporativo.
7. Certificados de assinatura de documentos . Um certificado de assinatura de documento assina digitalmente documentos eletrônicos. Ele autentica a identidade do autor e protege o conteúdo de ser alterado por uma fonte não autorizada.

---

Por que um certificado SSL é importante?

Os certificados SSL são essenciais para qualquer site que queira oferecer uma navegação segura aos usuários. Aqui estão os benefícios dos certificados SSL.

1. Proteção de dados do usuário. Os certificados SSL criptografam dados confidenciais, como credenciais de login, informações de cartão de crédito e detalhes pessoais. Como resultado, os hackers não podem interceptar e roubar esses detalhes. Os certificados SSL oferecem aos usuários tranquilidade ao usar o seu site.
2. As classificações de SEO permanecem intactas. O Google penaliza os sites que não têm um certificado SSL, emitindo um aviso de segurança para os visitantes. Se quiser que seu site seja acessível e visível nas páginas de resultados dos mecanismos de pesquisa, você deverá adicionar um certificado SSL.
3. Confiança aprimorada. Os certificados SSL de validação comercial e de validação estendida oferecem maior confiança ao cliente ao autenticar a identidade legal da empresa. Uma empresa avaliada por uma AC de terceiros confiável tem maior probabilidade de atrair e manter clientes.
4. Prevenção de ataques de phishing. Os certificados EV SSL também ajudam a evitar ataques de phishing, em que os hackers tentam roubar informações confidenciais fazendo-se passar por um site confiável. Ao autenticar a identidade da empresa, os certificados EV garantem que os usuários naveguem no site genuíno.

---

Conclusão

Neste artigo, respondemos à pergunta “O que são certificados SSL?” abordando os fundamentos do SSL, desde os protocolos criptográficos até os tipos de validação e tudo o mais. Um certificado SSL ou TLS é indispensável para a criação de sites e a criptografia da Web. Agora, está mais fácil do que nunca proteger seu site e seguir as práticas mais recentes de segurança e SEO. À medida que o mundo digital evolui, surgem novas ameaças direcionadas aos dados confidenciais dos usuários, mas, graças à criptografia inquebrável, os certificados SSL os mantêm seguros.

Perguntas frequentes