Quando você está comprando um certificado SSL, suas principais preocupações geralmente são o preço, o tipo de validação, o tempo de emissão e a compatibilidade com o navegador.
Ao analisar as especificações mais de perto, você descobre que todo produto SSL vem com uma garantia de certificado SSL. Isso varia muito de certificado para certificado, mas para que serve uma garantia SSL? Você encontrará a resposta neste artigo.
Índice
- O que é uma garantia SSL?
- Como funciona a garantia do certificado SSL?
- Alguém já solicitou a garantia para certificados SSL?
- Qual é a importância da garantia de um certificado SSL?
O que é uma garantia SSL?
Uma garantia de certificado SSL é uma garantia da autoridade de certificação (CA) que emite o certificado SSL. Ele garante ao proprietário do site e aos visitantes que o certificado SSL é genuíno e cobre quaisquer perdas financeiras incorridas durante uma possível violação do certificado até um valor especificado.
A garantia SSL fornece uma camada adicional de proteção e atua como uma salvaguarda financeira contra perdas causadas pelo uso não autorizado do certificado, incluindo emissão fraudulenta ou roubo de dados.
O valor da garantia varia de acordo com a CA que emitiu o certificado SSL e o tipo de certificado SSL adquirido. Em geral, o valor da garantia varia de alguns milhares a alguns milhões de dólares. No entanto, ele não cobre todos os tipos de perdas. Por exemplo, ele pode não cobrir danos indiretos ou consequentes ou perdas causadas por negligência de um site.
Como funciona a garantia do certificado SSL?
A garantia SSL oferece compensação financeira ao usuário afetado em caso de violação ou falha do certificado. Se a CA emitir o certificado para a entidade errada ou não aderir aos protocolos de segurança, um hacker poderá obter a chave privada e usá-la para se passar pelo site.
Quando os visitantes sofrem perdas em um site que é uma fraude, mas que obteve um certificado de uma Autoridade de Certificação reconhecida, eles podem tomar várias medidas legais contra o site e o emissor do certificado. É aqui que a garantia SSL pode ser um pouco enganosa, pois o proprietário do certificado SSL não pode reivindicá-la. A garantia se aplica apenas aos usuários finais. O proprietário do certificado só está segurado em caso de reclamações de visitantes do site.
Digamos que uma pessoa compre um produto em um site HTTPS seguro e isso resulte em uma perda de dinheiro. Nesse caso, o usuário final tem o direito de solicitar uma indenização de garantia. A Autoridade Certificadora cobrirá as perdas de acordo com seus termos e condições.
Um aspecto que as garantias SSL não cobrem são os sites de phishing. Se você fornecer os detalhes do seu cartão de crédito para paypal.com.scam.net, mesmo que esse domínio obscuro possa ser verificado por uma autoridade de certificação, isso ainda é negligência sua. Sempre verifique o URL cuidadosamente antes de fornecer seus dados confidenciais a um site. Nesse exemplo, a garantia poderia ser usada somente se uma autoridade de certificação emitisse por engano um certificado SSL para paypal.com para uma entidade que não fosse o PayPal.
Alguém já solicitou a garantia para certificados SSL?
Tudo isso parece simples e direto na teoria, mas alguém já reivindicou uma garantia SSL?
Já analisamos os números e provamos que quebrar a criptografia SSL requer uma tarefa hercúlea. Portanto, o fator humano entra na equação somente durante o processo de verificação e emissão. Embora seja extremamente raro que uma Autoridade Certificadora emita um certificado SSL para uma entidade fraudulenta, esse precedente existe. Infelizmente, quando isso aconteceu, a CA perdeu toda a confiança e a capacidade de conduzir os negócios e faliu em um mês após o escândalo.
Essa triste história é sobre a DigiNotar, uma autoridade de certificação holandesa que, em 2011, emitiu um certificado SSL para o Google.com para outra pessoa que não o Google, que, por sua vez, o usou para redirecionar o tráfego de usuários no Irã. Uma investigação conduzida pelo governo holandês revelou que 300.000 usuários iranianos do Gmail foram vítimas de ataques man-in-the-middle. Na esteira desses eventos, a DigiNotar entrou com pedido de falência voluntária e deixou de existir.
Qual é a importância da garantia de um certificado SSL?
A garantia SSL oferece tranquilidade aos usuários em um ambiente suscetível a ataques cibernéticos. As CAs estabeleceram padrões tão altos para a emissão de certificados SSL públicos que incluíram garantias de milhões de dólares para respaldar seu processo de emissão sem falhas. Portanto, se algo der errado do lado deles, os proprietários do site e os visitantes receberão a devida compensação. Aqui estão alguns motivos pelos quais uma garantia SSL é importante:
- Protege contra perdas financeiras. A garantia SSL protege contra perdas financeiras resultantes da emissão incorreta do certificado SSL. Por exemplo, se um cliente sofrer perdas financeiras devido a uma violação da criptografia SSL, o proprietário do site poderá ser responsabilizado. A garantia SSL protege contra essas situações e pode cobrir os custos de taxas legais e danos.
- Aumenta a confiança e a credibilidade. A garantia SSL oferece aos clientes uma garantia extra de que suas informações estão seguras e protegidas quando as compartilham durante uma compra ou operações bancárias on-line. Grandes plataformas de comércio eletrônico e instituições financeiras usam certificados de validação estendida com garantias de vários milhões de dólares para obter o nível máximo de confiança.
- Atende à conformidade normativa. Muitos setores e jurisdições têm normas que exigem que os sites usem determinados tipos de certificados SSL para proteger os dados dos clientes. Em alguns casos, esses regulamentos também podem exigir um nível mínimo de garantia. Ter um certificado SSL com garantia pode ajudar a evitar penalidades por não conformidade.
Conclusão
O setor de SSL aprendeu algumas lições difíceis em 2011, mas, como resultado, tornou-se mais forte e mais bem regulamentado. Atualmente, os certificados SSL seguem protocolos rígidos de segurança e emissão que tornam quase impossível a violação dos dados criptografados.
Alguns especialistas afirmam que a garantia SSL é apenas um artifício de marketing. No entanto, ninguém pode prever a evolução das ameaças cibernéticas e seu efeito devastador na segurança da Web. No caso improvável de roubo de dados, a única coisa que poupará seu dinheiro será a garantia do certificado SSL.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
