Tipos de certificados SSL para a conexão segura do seu site

PUBLICADO POR AYLTON INACIO
Tutoriais e Artigos > Websites e SEO

Se você tem um site, ele precisa de uma conexão segura com o servidor, pois é necessário dar mais segurança para seus usuários ao fornecer dados pessoais ou financeiros.

A credibilidade do seu site é medida por vários aspectos e um deles é a conexão segura, que hoje é também um fator de rankeamento no Google e outros buscadores, e isso se aplica para qualquer tipo de site.

Se preferir, acesse "Opções de certificado SSL para a conexão segura do seu site" no YouTube.

Conheça o Certificado SSL

O Certificado SSL (Secure Sockets Layer) é um protocolo que garante uma conexão segura para os usuários que visitam seu site, protegendo os dados através de criptografia. Essa conexão é identificada pelo cadeado e https presentes na barra de endereço do navegador.

O seu usuário merece navegar em seu site com segurança, acredito que isso venha até mesmo antes de qualquer outra coisa, pois sem ele (cliente), o seu site não é nada, então cuide dele não só oferecendo conexão segura, mas também outros recursos que melhoram a experiência de navegação.

Ainda na dúvida se deve usar ou não? São várias as vantagens dos sites com certificado SSL:

• Apareça com mais destaque no Google
• Confiança na realização de transações
• Garantia contra quebra (pagos)
• Verificação do navegador
• Maior credibilidade
• Possibilidade de receber pagamentos online

Tipos de Certificado SSL

Existem 3 tipos principais de certificados, e entender as diferenças entre eles é fundamental para escolher o ideal.

Domain Validated

O DV (Validação de domínio) é o certificado SSL mais simples, e confirma que o domínio está registrado e o certificado foi adquirido pelo administrador do site.

Organization Validated

O OV (Validação da Organização) é um certificado SSL mais avançado, pois valida, além do domínio, as informações da empresa, como nome e localização.

Extended Validated

O EV (Validação Estendida) é o certificado SSL mais completo de todos, pois conta com o mais alto nível de autenticação e passa por auditorias anuais. Visualmente, ele mostra o nome da empresa na barra do navegador.

Qual certificado SSL usar e quanto custa?

A escolha do certificado SSL é de acordo com o seu negócio. O nível de segurança é praticamente o mesmo entre eles, falando apenas do algoritmo sha256RSA de 2048 bits. A configuração e escolha correta do certificado, garantem mais segurança e recursos estendidos.

Hoje existe o certificado SSL DV gratuito emitido pela Let's Encrypt Authority X3, e você pode usar tranquilamente no seu site, até para realizar transações com cartão de crédito. Consulte seu servidor de hospedagem para fazer a instalação ou configure uma CDN no seu site, como a Cloudflare, que oferece o certificado gratuito.

O problema de usar um certificado gratuito é que você não conta com suporte e nem com garantia contra quebra, phishing ou interceptação de dados. Essa garantia fica em torno de US$ 10.000,00, no mínimo.

Já os certificados OV e EV são oferecidos somente de forma paga, pois passam mais credibilidade para os usuários exibindo dados da empresa proprietária do website, além de oferecer um pouco mais de segurança. Normalmente eles custam entre R$ 500,00 e R$ 1.500,00 por ano.

Como verificar um certificado SSL instalado?

Você pode usar o próprio navegador para consultar os dados do certificado SSL, basta clicar no cadeado que fica na barra de endereço e então acessar a ficha com todas as informações.

Você também pode realizar um teste de segurança no seu certificado e acessar, além dos dados, os recursos que estão configurados. O site da SSL Labs oferece diversas ferramentas de teste e dados estatísticos.