O que é um certificado SSL?
Um certificado SSL é um pequeno ficheiro de dados que protege a comunicação entre um servidor web e um browser. Quando está instalado no website, encripta os dados transmitidos e garante que a informação sensível, como palavras-passe, números de cartão de crédito e dados pessoais, fica privada e segura.
E como sabe um visitante se o website é seguro? Simples. Os websites com certificado SSL mostram um cadeado na barra de endereço do browser.
Quando o URL de um website começa por "https://", o "s" significa "seguro". Quer dizer que o website tem um certificado SSL instalado, que encripta os dados transferidos entre o website e os visitantes. Já um URL que começa por "http://" não é seguro, ou seja, qualquer dado trocado (como palavras-passe ou dados de pagamento) pode ser intercetado.
Em resumo
"http://" = sem certificado SSL (não seguro)
"https://" = certificado SSL instalado (seguro)
O "s" em "https" indica que o website usa encriptação para proteger os teus dados e garantir uma comunicação segura. Os browsers modernos mostram até um cadeado ao lado de "https://" na barra de endereço, para confirmar visualmente que o site é seguro.
O que significa SSL
SSL significa Secure Sockets Layer. É a tecnologia que cria uma ligação segura entre o browser do utilizador e o website que está a visitar. O certificado SSL é um certificado digital que autentica a identidade de um website e permite uma ligação encriptada. Contém informação importante, como o domínio do website, a identidade do titular do certificado, a chave pública usada na encriptação e a autoridade de certificação (CA) que o emitiu.
Quem emite o certificado SSL?
Os certificados SSL são emitidos por entidades de confiança chamadas autoridades de certificação (CA). Estas organizações validam a identidade do website que pede o certificado e garantem que o website é autêntico e de confiança. Verificam quem é o dono do domínio e a legitimidade do website antes de emitirem o certificado SSL, o que dá confiança aos utilizadores que interagem com o site.
Porque é que um certificado SSL é importante para os websites?
O certificado SSL é muito importante por vários motivos. Eis alguns.
Protege dados sensíveis: O SSL encripta todos os dados trocados entre o teu website e os visitantes, incluindo credenciais de acesso, dados de pagamento e informação pessoal. Sem SSL, estes dados podem ser intercetados com facilidade por criminosos, o que leva a roubo de dados, fraude ou roubo de identidade.
Confirma que o teu website é autêntico: Os certificados SSL são uma prova da legitimidade do teu website. Garantem que os utilizadores estão a comunicar com o website verdadeiro, e não com um site de phishing criado para roubar os seus dados. Assim, não há espaço para imitações e os utilizadores ganham confiança.
Cria confiança nos visitantes: Quando os utilizadores veem "https://" e um cadeado no browser, percebem que o teu site é seguro. Isto é crucial para criar confiança, sobretudo em websites que lidam com informação sensível, como dados de cartão de crédito. Quando os utilizadores sabem que o website é seguro, dão os seus dados com confiança.
Ajuda no SEO: Para a maioria dos motores de busca, o certificado SSL é um fator de posicionamento. Os websites com SSL ficam melhor posicionados nos resultados do que os sites não seguros, por isso o SSL é uma forma fácil de ganhar vantagem na visibilidade nas pesquisas. Como os utilizadores visitam o site por ser seguro, o envolvimento também aumenta de forma indireta.
Põe o website em conformidade: Leis como o RGPD e normas como a PCI-DSS exigem muitas vezes certificados SSL em websites que lidam com informação pessoal ou de pagamento. Usar SSL garante que o teu website cumpre estas regras e protege-te de problemas legais ou multas por falta de segurança dos dados.
Tipos de certificados SSL
Há vários tipos de certificados SSL. O tipo que escolhes depende do tamanho e das necessidades do teu website. Eis alguns.
Certificado SSL de validação de domínio (DV): Os certificados DV são os mais básicos e os mais rápidos de emitir. São perfeitos para websites pessoais, blogs ou pequenos projetos onde a encriptação é necessária, mas não é precisa verificação extra. Validam apenas a propriedade do domínio, com verificação mínima.
Certificado SSL de validação de organização (OV): Os certificados OV vão além da validação do domínio e autenticam também a organização por trás do website. Este tipo de certificado serve para websites que precisam de dar um nível de confiança mais alto. É mais adequado para organizações que lidam com dados sensíveis de clientes e querem mostrar a sua legitimidade.
Certificado SSL de validação alargada (EV): Os certificados EV dão o nível mais alto de segurança e validação. Quando instalados, mostram o nome da organização na barra de endereço do browser, o que indica aos utilizadores que o site é legítimo. Os certificados EV são usados sobretudo por grandes organizações e lojas online.
Certificado SSL wildcard: Um certificado SSL wildcard permite proteger o domínio e todos os seus subdomínios com um único certificado. É uma solução económica para empresas com vários subdomínios.
Como instalar um certificado SSL?
Instalar um certificado SSL no teu website pode parecer assustador, mas a maioria dos fornecedores de alojamento torna-o fácil. Eis um guia geral, passo a passo:
Compra um certificado SSL: Escolhe um certificado SSL conforme as necessidades do teu website e compra-o a uma autoridade certificada. Garante que avanças com uma fonte de confiança.
Gera um CSR (Certificate Signing Request): Depois da compra, tens de gerar um CSR no painel de controlo do teu fornecedor de alojamento. Este pedido contém informação sobre o teu website e é usado pela CA para emitir o certificado.
Instala o certificado SSL: Quando a CA emitir o teu certificado SSL, tens de o instalar no teu servidor web. O teu fornecedor de alojamento pode ter ferramentas que simplificam este processo.
Atualiza o URL do teu website: Depois da instalação, atualiza todas as ligações internas do teu website para usarem "https://" em vez de "http://". Garante que o teu website redireciona por completo para a versão segura.
Testa o teu SSL: Usa ferramentas de teste de SSL online para confirmar que o certificado está bem instalado e que o teu website é seguro.
Manter os certificados SSL
Os certificados SSL não se instalam uma só vez; precisam de manutenção contínua.
Renovação: Os certificados SSL expiram normalmente ao fim de um ou dois anos, conforme o tipo. Renova o teu certificado antes de expirar, para evitar qualquer interrupção na segurança do website.
Mantém-te a par: Fica atento às novidades da tua autoridade de certificação. De vez em quando, pode ser preciso reemitir ou atualizar o certificado se houver mudanças nas normas de segurança ou nos algoritmos de encriptação.
No passado, proteger um website significava muitas vezes comprar certificados SSL à medida. Mas os tempos mudaram, e hoje muitos websites usam o Let's Encrypt, um serviço gratuito de certificados SSL que dá o mesmo nível de segurança. O grande objetivo do Let's Encrypt é tornar a internet um sítio mais seguro, e hoje é usado em toda a web.
Na WEMASY, integrámos totalmente o Let's Encrypt na nossa plataforma, para que todas as páginas do teu site fiquem encriptadas em segurança, sem custos extra para ti. Acreditamos que a segurança deve ser acessível e fácil para todos. Por isso, quer estejas a começar ou a gerir um website já estabelecido, podes confiar que a WEMASY te protege e mantém todos os teus dados seguros. Para saberes mais sobre conformidade, lê o nosso artigo sobre consentimento de cookies e RGPD. Também podes consultar a nossa checklist de lançamento de um website para garantires que está tudo no sítio antes de ficares online. Para a visão completa, lê o nosso guia principal sobre o que é um website e porque precisas de um.
Perguntas frequentes
Preciso de um certificado SSL mesmo que o meu website não receba pagamentos?
Sim. O SSL não serve só para páginas de pagamento. Qualquer website com formulários, páginas de início de sessão ou que recolha qualquer informação pessoal precisa de SSL. Os motores de busca também posicionam melhor os sites seguros. Até um simples blog ou portefólio beneficia do sinal de confiança que o cadeado dá aos visitantes.
O que acontece se o meu certificado SSL expirar?
Os visitantes veem um aviso de segurança no browser a dizer que o site não é seguro. A maioria sai de imediato. Os motores de busca também podem baixar o teu posicionamento. Define um lembrete para renovar o certificado antes de expirar. Com a WEMASY, os certificados SSL são renovados automaticamente, por isso nunca tens de te preocupar com a validade.
Como sei se o meu website tem um certificado SSL?
Olha para a barra de endereço do browser. Se vires um cadeado e o URL começar por "https://" em vez de "http://", o teu site tem um certificado SSL ativo. Também podes clicar no cadeado para ver os detalhes do certificado, como a entidade emissora e a data de validade.
Que tipo de certificado SSL é o certo para o meu website?
Para a maioria dos websites de pequenos negócios e blogs, um certificado de validação de domínio (DV) chega. Se tens uma loja online ou lidas com dados sensíveis de clientes, um certificado de validação de organização (OV) ou de validação alargada (EV) dá um nível de confiança mais alto. A WEMASY inclui SSL em todos os sites automaticamente, por isso não precisas de escolher nem de instalar um à mão.
O SSL afeta o posicionamento do meu website no SEO?
Sim. Os motores de busca usam o HTTPS como sinal de posicionamento. Os websites com certificado SSL são preferidos aos que não têm. O SSL sozinho não te põe em primeiro lugar, mas é um requisito mínimo. Um site sem SSL pode ser penalizado nos resultados de pesquisa e marcado como "Não seguro" pelos browsers.
A WEMASY inclui SSL em todos os websites?
Sim. Todos os websites criados na WEMASY têm um certificado SSL gratuito, instalado e renovado automaticamente. Não precisas de o comprar, configurar nem manter. Todas as tuas páginas são servidas por HTTPS por defeito, e o teu site fica seguro e de confiança desde o primeiro dia.
