SSL está ativado por padrão para todos os nossos clientes. Como você não precisa mais ativá-lo, a seção SSL no painel de controle tornou-se desnecessária.
O que é um certificado SSL?
Os certificados SSL (Secure Sockets Layer) fornecem um método específico de criptografia. Eles garantem que os dados que vão do computador do usuário para o site permaneçam seguros e ilegíveis para qualquer intruso mal-intencionado, como hackers e ladrões de identidade, mas também para quaisquer outros terceiros. Portanto, ele permanece protegido com segurança.
A criptografia SSL usa duas chaves, uma privada e outra pública, que são longas sequências de números aleatórios. A chave pública é conhecida pelo servidor e criptografa todas as informações. Esta informação só pode ser desbloqueada com uma chave privada. Se um intruso interceptar esta conexão, ele encontrará apenas números incompreensíveis.
Assim, cada vez que você insere alguma informação pessoal em um determinado site, o SSL garante que todos os seus dados viajem com segurança do seu navegador para o servidor web. Isso é muito importante se você estiver fazendo compras on-line divertidas e compartilhar informações confidenciais (como o número da sua conta bancária) on-line.
Você pode pensar em um certificado SSL como um determinado arquivo de dados, fornecido por uma parte confiável, que autentica e garante a identidade de um determinado site com uma chave criptográfica. Ele reúne informações como nome de domínio, nome do servidor, nome da empresa e sua localização.
SSL sinaliza aos usuários e diz algo como “ei, este site está ok, você está seguro, pode gastar seu dinheiro aqui ou compartilhar dados pessoais”. O tráfego do site proveniente de cada usuário individual é criptografado, como uma conversa confiável que ninguém pode escutar.
SSL faz parte do HTTPS (Secure Hypertext Transfer Protocol), que protege seus dados e permite sessões seguras assim que o certificado é instalado no servidor web. Os usuários podem ver se um site é seguro ou não olhando a guia do navegador: se houver um cadeado, uma palavra “seguro” marcada em verde e, claro, HTTPS, então é seguro aproveitar esse site.
Importância de um certificado SSL
Como já mencionamos, o certificado SSL se tornou um padrão de segurança. Porém, os sites que devem obtê-lo são aqueles que possuem logins ou utilizam formulários, visto que operam com dados sensíveis como nomes de usuário e senhas. É claro que os sites de comércio eletrônico precisam de SSL, pois precisam estar em conformidade com os padrões da indústria de cartões de pagamento (PCI) e proteger os dados dos clientes.
No entanto, todos os websites podem beneficiar desta camada adicional de segurança e é importante reconhecer isso.
A importância de possuir um certificado SSL pode ser vista a seguir:
- Promove a segurança dos dados e mantém todos os dados entre servidores protegidos
- Isso gera confiança digital e mostra que você se preocupa com a segurança dos dados dos visitantes
- No contexto de SEO, os sites HTTPS podem experimentar um aumento na classificação
Se você está envolvido no negócio de comércio eletrônico, possuir um certificado SSL pode melhorar suas conversões, sinalizando aos compradores que eles podem fazer uma compra com segurança: um estudo da Symantec sugere que a taxa de conversão pode ser aumentada em 18-87%. Além disso, você pode aumentar o valor médio da transação em 23%, o que novamente está intimamente ligado à confiabilidade.
Além de tudo o que foi mencionado acima, um certificado SSL contribui para a imagem da sua marca e estabelece uma sólida reputação para o seu site, pois comunica claramente que você entende a responsabilidade que advém de ser um webmaster.
No momento em que escrevo esta postagem do blog, apenas cerca de 64% dos sites são seguros, o que significa que ainda temos muito trabalho a fazer no domínio da segurança online, especialmente quando se trata de educar os webmasters sobre a importância do SSL e do manuseio. spammers na arena cibernética.
Por que tornamos o SSL a configuração padrão?
Ao ter um certificado SSL emitido para nosso domínio, seu subdomínio pode ser identificado como seguro. Isso permite que seus membros acessem seu painel com segurança via HTTPS.
No passado, o HTTP era a norma para a maioria dos sites e apenas páginas com dados confidenciais, como páginas de pagamento ou login, usavam HTTPS. Com o passar dos anos, a forma como usamos a Internet mudou. Os websites tornaram-se mais interativos e partilhamos muito mais informações do que antes, tornando a segurança ainda mais importante.
Em linha com esses desenvolvimentos, o Google anunciou no ano passado que deseja encorajar as pessoas a usarem principalmente HTTPS. Para fazer isso, sites que usam apenas HTTP serão futuramente marcados como inseguros quando um usuário inserir dados no Chrome. Além disso, os sites que usam HTTPS aumentam sua classificação de pesquisa.
Por tudo isso, o HTTPS se tornou a escolha óbvia em relação ao HTTP, e é por isso que agora habilitamos o SSL por padrão para todos os nossos clientes.
Como o HTTPS ajuda a melhorar a segurança?
HTTPS é a versão segura do “protocolo de transferência de hipertexto” que um navegador usa para se comunicar com sites. Ele criptografa a conexão entre seu navegador e o servidor para que outras pessoas não possam alterar ou interceptar conteúdo quando você estiver, por exemplo, usando uma rede WiFi pública.
Você pode verificar se está usando HTTPS, pelo cadeado fechado que fica visível na barra de endereço do seu navegador. No entanto, à medida que o HTTPS se tornar a nova norma, o cadeado provavelmente será removido no futuro.