O que é SSL/TLS
Protocolos para criptografar conexões de internet
SSL/TLS (Secure Sockets Layer / Transport Layer Security) são protocolos criptográficos que fornecem transmissão segura de dados entre navegador e servidor pela internet.
Como funciona SSL/TLS
Ao estabelecer uma conexão segura:
- O navegador solicita um certificado do servidor
- O servidor envia certificado SSL com chave pública
- O navegador verifica a autenticidade do certificado
- Conexão criptografada (HTTPS) é estabelecida
Tipos de certificados SSL
- DV (Domain Validation) — verificação básica de domínio
- OV (Organization Validation) — verificação de organização
- EV (Extended Validation) — verificação estendida
- Wildcard — para domínio e todos os subdomínios
- Multi-Domain (SAN) — para múltiplos domínios
Benefícios do SSL/TLS
- Criptografia de dados — proteção contra interceptação
- Autenticação — confirma autenticidade do site
- Integridade — proteção contra modificação de dados
- Bônus SEO — Google considera HTTPS no ranking
- Confiança do usuário — ícone de cadeado no navegador
Onde obter certificado SSL
- Let's Encrypt — certificados gratuitos (90 dias)
- Cloudflare — SSL gratuito com uso de CDN
- DigiCert, Comodo, GlobalSign — CAs comerciais
- Provedores de hospedagem — frequentemente incluem SSL gratuito
Padrões modernos
- TLS 1.2 — versão mínima recomendada
- TLS 1.3 — versão atual (mais rápida e segura)
- SSL 2.0/3.0 — obsoletos, não usar