Segurança

Google Chrome e a importância do SSL para seu Site

Além da vantagem que sites criptografados (SSL) possuem no ranqueamento do Google, agora o navegador Chrome também entrou na guerra contra sites não criptografados. Essas ações aumentam ainda mais a importância do SSL para seu Site.

A partir de janeiro de 2017, todos os sites que possuem alguma funcionalidade “sensível” a necessidade do SSL para comunicação criptografada serão destacados como “Seguro” ou “Não Seguro” pelo Google Chrome.

Essa medida faz parte da politica do Google, em tentar preservar a privacidade dos usuários de seus produtos.

O que é SSL?

SSL (Secure Sockets Layer) é uma tecnologia que permite que dados transferidos entre um servidor web e o navegador sejam criptografados.

Com o certificado SSL instalado no seu servidor web, a comunicação entre o cliente e servidor se torna mais segura, evitando que quando “interceptados” os dados eles sejam facilmente descobertos e utilizados.

Você consegue identificar facilmente se um site utiliza SSL pelo protocolo da requisição:

“HTTP” normal, sem o uso do SSL.

“HTTPS” para protocolo seguro (com SSL).

Tipos de Certificados

  • Validação do Domínio (básico)
  • Validação da Organização
  • Validação Estendida

Para um website comum, um certificado de validação por domínio é o mais indicado (custo X beneficio).

O tamanho da chave indicada para o certificado SSL é de 2048 bits, adicionando um alto nível de segurança para os dados.

Google Chrome

Agora utilizando o navegador do Google, ficará mais fácil para os usuários saberem se a sua navegação está protegida ou não.

Primeiro exemplo – Site Seguro:

2° – Site Não Seguro:

3°  – Site sem a necessidade de SSL

Conclusão

Nem todos os sites que não estiverem utilizando o protocolo HTTPS serão rotulados como “não seguros”, o Chrome irá identificar a necessidade da criptografia conforme o conteúdo da página que está sendo acessada.

Por exemplo, uma página que possuí um formulário de cadastro ou autenticação, explicitamente o Chrome irá rotular ele como “não seguro” na ausência do SSL.

Para quais tipos de sites é indicado?

  • Páginas de login / comentário / autenticação
  • Lojas virtuais
  • Sistemas Web
  • Sistemas de Intranet (sim, tem como utilizar SSL, pesquise por Auto-assinados – self-signed)
  • Formulários de Cadastro / envio de e-mail

 

 

 

 

 

Resumo
Nome do Artigo
A importância do SSL para seu Site
Descrição
Por que você deve utilizar um certificado SSL no seu Site?
Autor
Editor
Roger Mauricio Takemiya
Logo do Editor

Post Recentes

WordPress não aparece no Google: noindex esquecido e robots.txt virtual

Site novo há semanas e nenhuma página indexada? Confira a caixinha de visibilidade em Leitura, o noindex no HTML e…

17 horas atrás

array_map perde as chaves do array no PHP: como manter o índice

O retorno do array_map voltou com índice 0, 1, 2 e o código que dependia da chave quebrou. Entenda quando…

1 dia atrás

Backup do Magento 2 com mysqldump: dump leve sem as tabelas de log

Dump de 12 GB que demora horas porque arrasta report_event e cron_schedule. Faça o backup em duas passadas, guarde só…

2 dias atrás

Preference do di.xml não aplica no Magento 2: o que checar antes

Escreveu a preference e o Magento 2 continua usando a classe original? Confira a área do di.xml, o generated/code e…

3 dias atrás

Filtro por atributo do WooCommerce vazio: global x personalizado

Cadastrou Cor direto na aba Atributos do produto e o filtro por atributo vem vazio. Veja como identificar o tipo,…

3 dias atrás

wp db query: rodar SQL no WordPress pelo WP-CLI sem phpMyAdmin

Precisa de um SELECT no banco do cliente e só tem SSH? O wp db query pega a senha do…

4 dias atrás