Certificados SSL with Protege

Os certificados SSL funcionam estabelecendo uma conexão segura e criptografada entre o navegador da Web de um usuário e o servidor da Web que hospeda o site. Essa conexão segura é obtida por meio de um processo chamado protocolo SSL/TLS (Secure Socket Layer/Transport Layer Security).

Quando um usuário visita um site com SSL ativado, o navegador da Web solicita uma conexão segura do servidor da Web. Em seguida, o servidor responde enviando seu certificado SSL para o navegador do usuário. O certificado contém a chave pública do site, que é usada para criptografar todos os dados enviados entre o navegador do usuário e o servidor.

O navegador da Web do usuário verifica o certificado SSL para garantir que ele seja válido e emitido por uma autoridade de certificação (CA) confiável. Se o certificado for válido, o navegador da Web cria uma chave de sessão exclusiva, que é usada para criptografar e descriptografar todos os dados enviados entre o navegador da Web do usuário e o servidor.

Esse processo garante que todos os dados trocados entre o usuário e o site sejam protegidos contra interceptação ou adulteração por terceiros.

Copiar link

As etapas para instalar um certificado SSL variam de servidor para servidor. Em geral, depois de receber os arquivos de certificado SSL da Autoridade de Certificação por e-mail, você precisa baixá-los em seu dispositivo local e, em seguida, carregá-los no servidor do site que pretende proteger.

Você pode fazer isso diretamente da interface do painel de hospedagem na Web ou com o OpenSSL por meio de uma interface de linha de comando (CLI) ou terminal. Veja a seguir como funciona uma instalação típica de SSL:

• Faça o download do arquivo ZIP de sua CA que contém os arquivos SSL. Extraia o conteúdo do arquivo em seu dispositivo.
• Faça upload do certificado do servidor (emitido para seu nome de domínio) e dos arquivos CA Bundle com os certificados raiz e intermediário em seu servidor.
• Aplique HTTPS em todo o seu site.
• Em nosso site, você encontrará tutoriais detalhados e passo a passo sobre como instalar um certificado SSL. Cobrimos mais de 80 plataformas, desde servidores da Web e painéis de hospedagem até redes, firewalls e VPNs.

Copiar link

Há vários tipos de certificados SSL disponíveis, cada um com diferentes níveis de validação e recursos, e aqui estão os mais populares:

Certificados de validação de domínio (DV) – verificam apenas a propriedade do domínio, mas não validam a identidade de uma organização. Esses são os certificados SSL mais básicos e econômicos.

Certificados validados pela organização (OV) – validam o domínio e a organização, proporcionando maior confiança ao cliente. Os certificados OV são a escolha perfeita para empresas que coletam informações confidenciais dos usuários.

Certificados de validação estendida (EV) – oferecem a maior garantia aos visitantes de que o site é autêntico. Os certificados EV exigem um rigoroso processo de verificação e protegem as marcas contra ataques de phishing.

Certificados SSL curinga – abrangem um domínio e todos os seus subdomínios, permitindo que você proteja vários subdomínios com um único certificado.

Certificados SSL para vários domínios – proteja vários domínios em uma única instalação SSL. Os certificados de vários domínios vêm com 1 a 3 domínios por padrão e até 250 SANs adicionais.

Copiar link

O tipo de certificado SSL de que você precisa depende dos requisitos específicos do seu site ou aplicativo da Web. Considere o nível de validação necessário, o número de domínios e subdomínios que você pretende proteger e o seu orçamento.

Com tantos certificados SSL no mercado, a escolha do certificado certo para o seu projeto pode exigir uma pesquisa minuciosa. Felizmente, há uma opção mais rápida: Nosso SSL Wizard pode recomendar a solução SSL ideal para seu site e orçamento. Tudo o que você precisa fazer é responder a algumas perguntas simples sobre requisitos e preferências, e a ferramenta exibirá vários certificados SSL para você escolher.

Copiar link