O que é o SSL?

O que significa «Secure Sockets Layer» e porque é importante?

Em primeiro lugar, é importante compreender o que aconteceu antes da introdução do protocolo SSL em 1995. Anteriormente, quando o navegador de um cliente estava ligado ao servidor de uma empresa, todos os dados eram transmitidos em texto simples. Isto significava que, se um agente malicioso conseguisse intercetar os dados em trânsito, poderia lê-los – incluindo os dados dos cartões de crédito e outras informações pessoais sensíveis. Este tipo de pirataria era conhecido como «ataque do intermediário».

Para remover este «intermediário» de forma permanente, nos anos 90 o programador de navegadores Netscape criou o protocolo de segurança Secure Sockets Layer. A Netscape estava determinada em criar um protocolo que garantisse a privacidade e a integridade dos dados, assim como um processo de autenticação fiável tanto para o utilizador do navegador como para o proprietário do servidor, ou seja, o cliente e a empresa.

E teve sucesso, com a adoção do protocolo SSL por empresas de todo o mundo, decididas a proteger as interações com os seus clientes. E quanto ao «intermediário»? Se conseguir intercetar os dados transmitidos, a Secure Sockets Layer assegura que ele não veja mais do que uma massa confusa de caracteres.

Como saber se um site está protegido pela encriptação SSL?

Há duas referências principais para o que é um SSL. O primeiro é um ícone de cadeado na barra do endereço do navegador, geralmente à esquerda. Clique nele e ser-lhe-ão apresentadas informações sobre a versão do certificado SSL do site, incluindo a opção de visualizar o próprio certificado Secure Sockets Layer. Também poderá consultar a data de expiração do certificado. Se estiver desatualizado, o protocolo SSL não será ativado, pelo que os utilizadores devem abandonar o site imediatamente. Em segundo lugar, em vez de haver «http://» no início do endereço web, verá «https://». O «s» a mais indica que o protocolo SSL está presente e a ligação é segura.

Porque é que um SSL é tão importante para as empresas?

Uma palavra: confiança. Indica aos clientes que a empresa encara a segurança dos dados com a máxima seriedade. Por sua vez, esta medida fomenta a confiança dos clientes e aumenta as possibilidades de estes efetuarem uma encomenda. Dito de outra forma, se uma empresa não dispõe de uma certificação, isso indica ao cliente que os seus receios e preocupações sobre a segurança online não são importantes para a empresa. Não é a imagem que uma organização gostaria de passar.

A certificação de segurança SSL também proporciona tranquilidade às empresas. O protocolo SSL reduz significativamente a possibilidade de ocorrência de violações de dados, bem como reduz as oportunidades de acesso por parte de utilizadores não autorizados através de tentativas de pirataria, como ataques de phishing.

Os fornecedores de motores de busca, como a Google, também consideram importante a existência de um Secure Sockets Layer, pelo que podem levar as organizações mais seguras a subir no ranking das pesquisas. E depois há os protocolos comerciais e regulatórios. Por exemplo, se uma empresa permitir que os pagamentos por cartão de crédito sejam efetuados no seu site, a certificação SSL é necessária para cumprir as normas de segurança da indústria (conhecidas como Payment Card Industry Compliance).

Certos territórios possuem também regulamentações que exigem que as empresas tenham em vigor medidas adequadas de segurança de dados. A ausência destas medidas deixa a empresa vulnerável a potenciais ações judiciais, além de multas. Isto é, a segurança SSL e o protocolo SSL são vitais na era do comércio eletrónico. Sem o suporte SSL, uma organização fica exposta a um conjunto de riscos financeiros, de segurança e de reputação.

Como obter um certificado SSL?

Para garantir um certificado SSL para uma organização, utilize o seguinte processo para assegurar um bom resultado:

• Escolha a versão do certificado SSL desejada. Conforme explicado anteriormente, os diferentes certificados respondem a necessidades específicas. É essencial compreender o que é a encriptação SSL e conhecer a definição de SSL antes de fazer uma escolha.
• Obter um par de chaves privadas e públicas. Elas podem ser geradas no seu servidor. As chaves são necessárias no âmbito de uma solicitação de assinatura de certificado (certificate signing request, CSR), a qual é utilizada para dar início ao processo de certificação do Secure Sockets Layer. Geralmente, o CSR contém o nome da empresa, a sua localização, o seu tipo e a sua dimensão, bem como o seu nome de domínio.
• Envie o CSR para uma autoridade de certificação (AC), assegurando-se de que escolhe uma que seja publicamente fidedigna. Uma vez obtido, siga as instruções da AC para instalar o novo certificado Secure Sockets Layer no servidor. Isto incluirá o upload e o teste do certificado. Depois disso, o processo está concluído.
• Lembre-se de que, independentemente da versão, todos os certificados SSL têm datas de expiração. Por isso, averigue quando expira o seu. Se se descuidar, os seus clientes poderão receber avisos de segurança nos navegadores indicando que o seu site não é seguro, afetando os níveis de confiança.