Certificado SSL AlphaSSL Wildcard para o site

Cada um de nós, ao visitar um determinado site, deseja ter certeza de que seus dados não estão em perigo, que nem este recurso nem ninguém poderá utilizá-los sem o nosso consentimento. Para que os usuários saibam que o site é confiável e não roubará informações, existem ferramentas especiais, que incluem certificados SSL.

Certificado SSL – o que é, para que serve

Certificados SSL são documentos digitais que confirmam que um site é genuíno. Eles também possibilitam o uso de criptografia na transferência de dados do usuário para o servidor. O significado da abreviatura SSL é Secure Sockets Layer, camada de soquete seguro.

Em outras palavras, é um protocolo de segurança que fornece uma conexão criptografada entre o navegador e o servidor web. A adição de um certificado SSL garante a segurança das transações e permite manter a confidencialidade e integridade dos dados, pois no momento da transmissão eles são criptografados com chaves únicas, portanto qualquer organização deve utilizar esta tecnologia. 

Isso é especialmente verdadeiro para empresas que utilizam dados pessoais de usuários, o que inclui não apenas informações de documentos oficiais, informações confidenciais, dados de instrumentos de pagamento, mas também logins e senhas. Ou seja, quase todo site deve ter um certificado de segurança SSL.

Para entender melhor como funciona essa ferramenta, vamos imaginar como ocorre uma compra online. Para pagar, o cliente deve inserir o número do seu cartão de crédito no site, após o qual o navegador envia o número e demais dados do comprador para o servidor. Se forem transmitidos de forma desprotegida, os invasores podem quase facilmente interceptá-los e usá-los da maneira que desejarem. Quando a informação é criptografada, ela se torna um conjunto de caracteres ilegível e sem as chaves é quase impossível lê-la.

As conexões de rede tornam-se seguras se o SSL estiver instalado, as informações transferidas de um sistema para outro não correm perigo – eles não podem ser roubados ou modificados por terceiros. É muito fácil descobrir se um site está protegido via SSL – neste caso, além do próprio endereço do recurso, aparece um símbolo de cadeado na barra de endereço.

O protocolo de segurança SSL surgiu no final dos anos noventa, e mesmo assim era possível escolher uma de suas versões, mas naquela época nenhuma delas fornecia o nível de segurança necessário. Depois que a versão atualizada apareceu, o protocolo foi renomeado para  TLS significa Transport Layer Security, e é esta opção de proteção que é atualmente relevante. Mas os usuários e webmasters estão acostumados com o nome antigo, por isso ele é frequentemente usado para a nova versão.

Certificados SSL – algoritmos de processo e trabalho

Para proteger dados  SSL aplica algoritmos de criptografia, entre eles. por exemplo, RSA, EIGamal, PKCS, DSA  etc.

O protocolo funciona na seguinte sequência:

• o usuário deseja visitar o site;

• O navegador do usuário envia uma solicitação ao servidor sobre a autenticidade do recurso;

• O servidor responde enviando uma cópia do certificado, se existir;

• O sistema navegador verifica as informações transmitidas com o que está nas bases de dados dos pontos emissores de certificados, verificando assim a autenticidade do documento, e após esta operação notifica o servidor sobre o seu resultado;

• O servidor então envia uma confirmação ao navegador, que possui uma assinatura digital exclusiva criptografada usando SSL, criando assim uma sessão de conexão segura;

• Somente depois disso os dados são transferidos entre o navegador e o servidor web.

A partir desta descrição podemos concluir que tal verificação continua por um longo tempo – e esta conclusão será profundamente errónea – o processo dura questão de milissegundos. Na prática fica assim:

• O navegador verifica o quão autêntico e confiável é o recurso;

• se uma cópia do certificado não for recebida ou seus dados não corresponderem aos disponíveis no momento da emissão – um aviso aparece na tela do usuário;

• no caso em que o navegador conseguiu verificar se o recurso está protegido, a abreviatura HTTPS é exibida na barra de endereço – o significado da última letra — protegido.

• Caso a autenticidade não seja confirmada, a mensagem HTTP aparecerá na barra de endereço, ou seja, ao continuar a sessão o usuário arrisca seus dados, que não serão criptografados.

O usuário tem a oportunidade de se familiarizar com os dados do protocolo SSL do site que está prestes a visitar – para isso, basta clicar no símbolo do cadeado. A lista usual de informações que ele verá depois disso consiste em:

• nome de domínio;

• nome da organização, nome completo da pessoa ou dados de saída do dispositivo – isto é, aqueles objetos para os quais o SSL foi criado;

• informações sobre a autoridade certificadora que emitiu o documento;

• assinatura digital;

• enumeração de subdomínios;

• datas de emissão;

• período de validade do certificado;

• dados de chave pública.

Como obter um certificado SSL

Para realizar a certificação SSL, existem organizações especiais - autoridades de certificação; você pode contatá-las para se conectar ao protocolo. Ao longo de um ano, essas empresas são abordadas por um grande número de indivíduos e organizações que precisam obter um SSL AlphaSSL Wildcard. Suas atividades são um fator importante na criação de uma experiência on-line segura.

O preço de um certificado varia em uma faixa muito ampla, de vários milhares a várias dezenas de milhares de rublos – tudo depende do nível de segurança que o usuário precisa. Portanto, ele deve primeiro selecionar o tipo de certificado, e só depois procurar uma organização que possa lhe fornecer o protocolo SSL do nível exigido.

A obtenção de um certificado SSL inclui as seguintes etapas:

1. Preparação. Configure seu servidor e certifique-se de que seu registro WHOIS esteja atualizado e corresponda ao que você está enviando para a CA (ele deve exibir o nome e endereço corretos da empresa, etc.).

2. Crie uma solicitação de assinatura de certificado SSL (CSR) em seu servidor. Sua empresa de hospedagem pode ajudar nesta etapa.

3. Envie uma solicitação a uma autoridade de certificação para verificar informações sobre seu domínio e sua empresa.

4. Instalação do certificado resultante após a conclusão do processo.

Depois de receber o certificado AlphaSSL Wildcard, ele deverá ser configurado em seu host ou servidores, caso você mesmo esteja hospedando o site.