Certificados SSL

O que é HTTPS/SSL

O HTTPS (abreviatura de HyperText Transfer Protocol Secure) é uma extensão do protocolo HTTP que suporta encriptação para aumentar a segurança. Ao utilizar HTTPS, os dados são transferidos através de protocolos criptográficos SSL ou TLS. Ao contrário do HTTP com a porta TCP 80, o HTTPS tem como predefinição a porta TCP 443. Uma descrição mais pormenorizada deste protocolo pode ser encontrada na Wikipedia.Na ausência de SSL, os navegadores modernos marcam os seus sítios como inseguros. A utilização de SSL impede a interceção de mensagens, a interferência nos canais de comunicação e a falsificação de sítios Web de confiança. Os visitantes dos seus sítios terão confiança na confidencialidade dos dados e na autenticidade das páginas

O que é um certificado SSL?

Um certificado SSL, que significa Secure Sockets Layer, é um protocolo de segurança de rede concebido para proteger os dados do utilizador transmitidos através da Internet.Embora os certificados SSL sejam essenciais principalmente para os sítios Web que tratam de pagamentos em linha, recomendamos que todos os proprietários de sítios Web instalem o SSL e protejam os seus recursos Web utilizando HTTPS, mesmo que não envolvam a transmissão de dados confidenciais.Quando é utilizado um certificado SSL, todas as informações transmitidas entre o browser do utilizador e o sítio Web são encriptadas. Esta encriptação garante que os dados só podem ser desencriptados através de uma chave especial conhecida apenas pelo proprietário do certificado.Os certificados SSL contêm informações importantes, como o domínio do sítio, detalhes sobre a autoridade de certificação, um número de série único, chave criptográfica, data de validade e outros dados relevantes.A principal função dos certificados SSL é garantir a integridade e a confidencialidade das informações. Ao utilizar algoritmos de encriptação, o SSL impede que os atacantes interceptem e decifrem dados sensíveis, como nomes, endereços, números de cartões de crédito e outras informações confidenciais

Porque é que um certificado SSL é benéfico para SEO

A posição nas páginas de resultados dos motores de busca (SERPs) tem uma importância significativa para qualquer recurso online, uma vez que tem um impacto direto no tráfego do sítio Web, no reconhecimento da marca e nas taxas de conversão. Um aspeto crucial que influencia a promoção SEO de um sítio Web é a sua credibilidade. Um certificado SSL serve como prova do compromisso do proprietário do sítio Web com a proteção dos dados do utilizador, e os motores de busca consideram os sítios sem SSL como potencialmente inseguros.Os certificados SSL não são apenas valiosos para os sítios Web que processam pagamentos em linha. A proteção eficaz das informações é crucial para os sítios Web que envolvem a troca de dados pessoais. Por conseguinte, os proprietários de redes sociais, lojas online, plataformas com sistemas de pagamento, bem como empresas jurídicas e financeiras, necessitam principalmente de certificados SSL.A Google recomendavivamente a adoção de HTTPS. A partir da versão 56 do Chrome, os sítios Web que transmitem palavras-passe e números de cartões de crédito por HTTP (não HTTPS) são assinalados como inseguros. Em 2018, havia planos para tornar as notificações sobre sítios inseguros mais proeminentes e visíveis. No entanto, na sequência de reacções negativas dos utilizadores, o Google passou a apresentar um ícone vermelho apenas nos sítios onde não é recomendável introduzir informações pessoais e confidenciais.Do mesmo modo, o Yandex considera o HTTPS como um dos indicadores de um sítio Web de qualidade, enquanto a sua ausência representa um risco para os utilizadores. O blogue do Yandex afirma que o algoritmo de classificação pode ter em conta a presença de certificados SSL pagos e gratuitos

Possíveis problemas ao utilizar o SSL

Se o seu sítio for indexado pelos motores de pesquisa, ao utilizar o SSL, os motores de pesquisa começarão por considerar diferentes os sítios acessíveis por HTTP e HTTPS. A fusão automática dos espelhos pode demorar até 2 meses, período durante o qual o sítio pode perder as suas posições. A solução correta seria indicar ao motor de busca que estes sítios são equivalentes utilizando a diretiva de anfitrião no ficheiro robots.txt, por exemplo:Host:https://alexhost.comOs pormenores sobre a migração correta de um sítio de HTTP para HTTPS para os motores de busca estão descritos na ajudado Google e do Yandex. Uma vez que os motores de busca verão várias páginas idênticas em domínios diferentes, recomenda-se que se designe a página principal que será indicada ao mudar de um motor de busca. Isto pode ser feito corrigindo todas as referências a “rel=canonical”, pode ler mais sobre este assunto na documentação do Google.Se o seu sítio utiliza widgets de terceiros, tais como chat, telefonia, estatísticas, também precisam de ser transferidos para o protocolo HTTPS.Pode haver problemas com serviços de terceiros que descarregaram dados do seu sítio e não compreendem os redireccionamentos 301/302 após a transferência para HTTPS. Para restabelecer o seu funcionamento, recomendamos que consulte o suporte destes serviços

Tipos de certificados SSL para sítios

Ao planear adquirir um certificado SSL para o seu projeto Web, deve começar por se familiarizar com os tipos de documentos electrónicos deste tipo. Basicamente, os certificados digitais diferem em termos de preço (quanto mais elevado for, mais prestigiado é o certificado). No entanto, mesmo os certificados baratos da AlexHost.com, se forem escolhidos corretamente, podem desempenhar plenamente as funções que lhes são atribuídas e proteger de forma fiável o site e os visitantes de acções não autorizadas de burlões. Os certificados SSL para um sítio Web podem ser classificados nos seguintes tipos

Para particulares.
Para empresários individuais (pequenas e médias empresas).
Para pessoas colectivas (grandes organizações comerciais e empresas).
Para subdomínios.
Para vários domínios.

O certificado SSL para particulares é ideal para pequenos projectos, incluindo blogues, sites privados, fóruns. Neste caso, estamos a falar de um certificado com verificação do nome de domínio. Esta solução é recomendada para sítios Web com plataformas onde os utilizadores registam regularmente contas privadas, introduzem dados de pagamento, pagam cursos e outros serviços. É bastante fácil comprar um certificado SSL deste tipo para um sítio Web

Registo em 10-15 minutos.
Não é necessário fornecer documentos para verificação do domínio.
Custo acessível garantido (em cooperação com AlexHost.com).

Um certificado SSL destinado a empresários individuais (pequenas e médias empresas) envolve um documento digital com verificação obrigatória da organização. Adequado para projectos como

Sites corporativos.
Lojas na Internet.
Redes sociais.
Recursos de viagens e seguros.

A obtenção destas certificações exige um grande esforço. No momento da compra, a CA tem de verificar o registo da organização e o nome de domínio.Um certificado SSL para um sítio de uma grande empresa de tipo comercial envolve um procedimento de verificação de documentos ainda mais avançado. Adequado para

Lojas na Internet.
Qualquer organização a nível estatal.
Instituições bancárias.
Fundos de investimento.

A presença deste tipo de certificado no site é marcada pela presença de uma linha verde com o nome da organização, o que indica uma verificação minuciosa.O custo de um certificado SSL da AlexHost.com para subdomínios não é muito diferente dos tipos anteriores, no entanto, permite-lhe proteger simultaneamente os dados do domínio principal e dos subdomínios.Os certificados multi-domínio, por sua vez, são ideais para cadeias de retalho, servidores de correio e explorações. Estas soluções são recomendadas para compra ao fornecedor de alojamentoAlexHost.com se tiver vários recursos web ou um site com páginas web alojadas em subdomínios. Assim, um certificado de segurança permite-lhe garantir uma proteção fiável de todos os sítios à sua disposição (aplica-se, em média, a 3-5 nomes de domínio)

Como funciona o certificado SSL?

Como é que um certificado SSL funciona para um sítio Web? A instalação de um documento digital deste tipo forma uma ligação segura. Neste caso, o navegador modifica (encripta) todos os dados introduzidos pelo utilizador (números de cartões, informações pessoais) num conjunto de símbolos aleatórios e, em seguida, redirecciona-o para o servidor. Assim, os dados de um cliente que paga por um produto ou serviço no seu recurso Web são protegidos de forma fiável contra os autores de fraudes. O procedimento de desencriptação da informação é implementado estritamente através de uma chave única colocada no servidor. Ao mesmo tempo, mesmo que admitamos a fuga de informações, os autores de fraudes não conseguirão reconhecê-las devido à forma encriptada

Perguntas frequentes (FAQ)

Para que é necessário o certificado SSL para um sítio?

Qualquer proprietário de site pode comprar um certificado SSL barato através dos especialistasda AlexHost.com e implementar o certificado especificado para garantir a máxima proteção dos dados pessoais dos utilizadores. A segurança é garantida através de dois elementos: a autenticação (o facto de associar um certificado a um nome de domínio) e a encriptação (modificação dos dados através de uma chave única)

Para que quantidade de domínios se pode adquirir o certificado SSL?

Pode comprar um certificado SSL na AlexHost.com e utilizá-lo para um domínio, para vários (variedade SAN), ou para um número ilimitado de domínios (Wildcard)

Por quanto tempo os certificados SSL são liberados?

A compra de um certificado SSL na AlexHost.com implica o fornecimento de um protocolo de segurança por um período de 1 a 4 anos. Os seus preços variam consoante o tipo de protocolo e o período de validade. O certificado SSL em formato de teste é o mais vantajoso (emitido por um período de 1-3 meses).Pode saber mais sobre a gama completa de certificados, e pode também comprar neste link: https://alexhost.com/ssl-certificates/