Segurança

Google Chrome e a importância do SSL para seu Site

Além da vantagem que sites criptografados (SSL) possuem no ranqueamento do Google, agora o navegador Chrome também entrou na guerra contra sites não criptografados. Essas ações aumentam ainda mais a importância do SSL para seu Site.

A partir de janeiro de 2017, todos os sites que possuem alguma funcionalidade “sensível” a necessidade do SSL para comunicação criptografada serão destacados como “Seguro” ou “Não Seguro” pelo Google Chrome.

Essa medida faz parte da politica do Google, em tentar preservar a privacidade dos usuários de seus produtos.

O que é SSL?

SSL (Secure Sockets Layer) é uma tecnologia que permite que dados transferidos entre um servidor web e o navegador sejam criptografados.

Com o certificado SSL instalado no seu servidor web, a comunicação entre o cliente e servidor se torna mais segura, evitando que quando “interceptados” os dados eles sejam facilmente descobertos e utilizados.

Você consegue identificar facilmente se um site utiliza SSL pelo protocolo da requisição:

“HTTP” normal, sem o uso do SSL.

“HTTPS” para protocolo seguro (com SSL).

Tipos de Certificados

  • Validação do Domínio (básico)
  • Validação da Organização
  • Validação Estendida

Para um website comum, um certificado de validação por domínio é o mais indicado (custo X beneficio).

O tamanho da chave indicada para o certificado SSL é de 2048 bits, adicionando um alto nível de segurança para os dados.

Google Chrome

Agora utilizando o navegador do Google, ficará mais fácil para os usuários saberem se a sua navegação está protegida ou não.

Primeiro exemplo – Site Seguro:

2° – Site Não Seguro:

3°  – Site sem a necessidade de SSL

Conclusão

Nem todos os sites que não estiverem utilizando o protocolo HTTPS serão rotulados como “não seguros”, o Chrome irá identificar a necessidade da criptografia conforme o conteúdo da página que está sendo acessada.

Por exemplo, uma página que possuí um formulário de cadastro ou autenticação, explicitamente o Chrome irá rotular ele como “não seguro” na ausência do SSL.

Para quais tipos de sites é indicado?

  • Páginas de login / comentário / autenticação
  • Lojas virtuais
  • Sistemas Web
  • Sistemas de Intranet (sim, tem como utilizar SSL, pesquise por Auto-assinados – self-signed)
  • Formulários de Cadastro / envio de e-mail

 

 

 

 

 

Resumo
Nome do Artigo
A importância do SSL para seu Site
Descrição
Por que você deve utilizar um certificado SSL no seu Site?
Autor
Editor
Roger Mauricio Takemiya
Logo do Editor

Post Recentes

Cron do Magento 2 não roda: status missed e pending no cron_schedule

Pedido que não fatura e e-mail que não sai porque todo job fica missed: como ler a cron_schedule, conferir o…

12 horas atrás

Gerar slug de URL em PHP: acento, espaço e símbolo fora do endereço

Uma função curta em PHP 8.3 que transforma Camiseta Preta Tamanho GG em camiseta-preta-tamanho-gg, sem depender do locale do servidor.

1 dia atrás

Log de consentimento LGPD: a tabela MySQL que guarda a prova do aceite

O banner registra o clique só no navegador e some. Veja a tabela MySQL e o endpoint que gravam a…

2 dias atrás

Comando CLI Magento 2: criar a classe e registrar no di.xml

A classe do comando existe e o bin/magento list ignora ela. Falta o registro no di.xml: aqui vai a classe…

3 dias atrás

Traduzir o pt_BR.csv do Magento 2 em lote sem perder a coluna de origem

Como traduzir duas mil linhas do pt_BR.csv do Magento 2 lendo com fgetcsv e regravando com fputcsv, sem encostar na…

3 dias atrás

Variação não está disponível no WooCommerce: limpar transients e lookup

Produto variável respondendo "Desculpe, este produto não está disponível" mesmo com a variação ativa: limpe os transients do WooCommerce e…

4 dias atrás