Quando um visitante chega ao teu website, o navegador dele e o teu servidor começam logo a trocar dados. Sem proteção, esses dados podem viajar pela internet em texto simples. O SSL é a tecnologia que o impede. Cifra a ligação, verifica que o teu site é genuíno e dá aos visitantes os sinais visuais que mostram que é seguro ficar, navegar e enviar informações.
Perceber o que é o SSL e porque o teu website precisa dele não é um mero detalhe técnico para programadores. Afeta a confiança, a visibilidade nas pesquisas e se os visitantes preenchem formulários ou saem ao primeiro aviso. Para um guia prático sobre como obter um certificado, lê o artigo sobre como obter um certificado SSL para o teu website. Para verificares se um site que visitas está protegido, lê o artigo sobre como saber se um website é seguro.
O que é o SSL?
SSL, ou Secure Sockets Layer, é o nome original do protocolo de cifragem que protege os dados entre um servidor web e um navegador. A versão moderna chama-se TLS, mas o termo SSL ainda é muito usado, sobretudo quando se fala de um certificado SSL.
Um certificado SSL é um ficheiro digital instalado no teu servidor. Quando um navegador se liga a um site com um certificado válido, a ligação passa de HTTP para HTTPS. A partir daí, tudo o que é enviado, num sentido ou no outro, é cifrado. O ícone de cadeado na barra de endereços e o prefixo HTTPS resultam de o certificado estar presente e verificado.
Porque é que o teu website precisa de SSL?
Confiança dos visitantes e avisos do navegador
Os navegadores modernos tratam os sites HTTP de forma diferente dos sites HTTPS. As páginas servidas sem SSL podem mostrar a etiqueta "Não seguro" na barra de endereços. Nas páginas com formulários, alguns navegadores mostram um aviso explícito antes de o visitante enviar seja o que for. Estes avisos reduzem a confiança e aumentam a taxa de rejeição, mesmo em sites que só recolhem um nome e um endereço de email.
Proteção dos dados durante a transmissão
Cada formulário de contacto, campo de início de sessão e passo de pagamento envia dados do navegador para o teu servidor. Sem cifragem, esses dados podem ser intercetados em redes públicas. O SSL não protege os dados depois de chegarem ao teu servidor, mas garante que não são legíveis enquanto viajam. Isto conta em todos os sites que recolhem qualquer informação pessoal.
Visibilidade nos motores de pesquisa
O HTTPS é um sinal de ranking confirmado. Os motores de pesquisa preferem páginas seguras a páginas HTTP equivalentes, e os sites com avisos de segurança podem perder visibilidade nos resultados.
O que protege um certificado SSL
O SSL cifra o envio de formulários, as credenciais de início de sessão, os dados de pagamento e quaisquer outros dados que um visitante envie durante uma sessão. Uma autoridade de certificação também verifica que o domínio é controlado pela organização que o pede, para que os navegadores possam confirmar que os visitantes estão ligados ao teu site e não a alguém que se faz passar por ele. Para mais contexto, lê o artigo sobre o que é um certificado SSL e como funciona.
O SSL protege os dados em trânsito, não os dados guardados no teu servidor. É uma camada de segurança essencial, mas não uma estratégia completa por si só. Até os sites sem pagamentos precisam dele: um formulário de contacto transmite dados pessoais, e os navegadores tratam as páginas HTTP como inseguras, seja qual for o tamanho do site.
Como a WEMASY trata do SSL
Todos os websites da plataforma WEMASY são servidos por HTTPS por defeito. Os certificados SSL estão incluídos em todos os planos, são instalados automaticamente e renovados antes de expirarem.
Vê o que está incluído no criador de websites da WEMASY ou consulta as opções de planos na página de preços.
Perguntas frequentes
O que é o SSL num website?
O SSL é a tecnologia de cifragem que protege a ligação entre o navegador de um visitante e o teu servidor web. Um certificado SSL instalado no teu servidor ativa o HTTPS, que cifra os dados em trânsito e verifica a identidade do teu site. Os visitantes veem um cadeado na barra de endereços quando o SSL está ativo e válido. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
Todos os websites precisam de um certificado SSL?
Sim. Os navegadores avisam os visitantes nos sites HTTP, os motores de pesquisa favorecem as páginas HTTPS e qualquer formulário do teu site envia dados que devem ser cifrados em trânsito. A necessidade de SSL não se limita às lojas online nem aos sites que processam pagamentos diretamente. Se o teu site é público e recolhe quaisquer dados dos visitantes, precisas de um certificado válido.
Como sei se o meu website tem SSL?
Olha para a barra de endereços do navegador. Um certificado SSL válido mostra HTTPS no início do URL e um ícone de cadeado. Se vires HTTP ou a etiqueta "Não seguro", o site não está totalmente protegido. Também podes abrir o teu site numa janela privada do navegador e tentar enviar um formulário, para ver se o navegador mostra algum aviso de segurança.
O que acontece se o meu certificado SSL expirar?
Os navegadores mostram um aviso em página inteira a dizer que a ligação não é privada. A maioria dos visitantes pára nesse ecrã e não continua. Os motores de pesquisa podem reduzir a visibilidade enquanto o certificado for inválido. Os certificados devem ser renovados antes de expirarem. Nos alojamentos geridos e nas plataformas de websites, a renovação costuma ser automática.
Um certificado SSL gratuito é suficiente?
Na maioria dos websites, um certificado com validação de domínio dá a mesma cifragem de um certificado pago com o mesmo nível de validação. O cadeado e o prefixo HTTPS aparecem de forma idêntica no navegador. Os certificados pagos com níveis de validação mais altos acrescentam a verificação da organização, o que importa sobretudo para instituições financeiras e grandes plataformas de comércio. Para blogues, sites de empresas e a maioria das lojas online, um certificado standard é perfeitamente suficiente.
O SSL afeta o SEO?
Sim. O HTTPS é um sinal de ranking confirmado, e os motores de pesquisa podem reduzir a visibilidade dos sites com avisos de segurança ativos. Passar de HTTP para HTTPS também obriga a atualizar as ligações internas e os redirecionamentos, para que os motores de pesquisa indexem a versão segura de forma consistente. Só o benefício no ranking já compensa o SSL, mesmo sem contar com a confiança dos visitantes e a proteção dos dados.