O que significa SSL?
SSL (Secure Sockets Layer) é a tecnologia de segurança padrão para estabelecer um ligação encriptada entre um servidor web e um browser.
O que é um certificado SSL?
Certificados SSL são pequenos arquivos de dados que ligam digitalmente uma chave criptográfica aos detalhes de uma organização.
Para que serve?
Este ligação garante que todos os dados transmitidos entre o servidor web e browsers permaneçam privados e não sejam comprometidos. O SSL é um padrão da indústria e é usado por milhões de sites na protceção das suas transações on-line com seus clientes.
Como funciona?
Para poder criar uma ligação SSL, um servidor web requer um certificado SSL. Quando opta por activar o SSL no seu alojamento, será solicitado que preencha uma série de perguntas sobre a identidade do seu site e da sua empresa. Serão criadas chaves encriptadas – uma chave privada e uma chave pública.
A chave pública não precisa ser secreta e é colocada num Certificate Signing Request (CSR) – um arquivo de dados que também contém a informação previamente inserida. Deve então submeter o CSR. Durante o processo de solicitação de Certificado SSL, a Autoridade de Certificação validará os dados e emitirá o Certificado SSL. O seu alojamento irá relacionar o Certificado SSL emitido à sua Chave Privada previamente gerada. O servidor web, em seguida, será capaz de estabelecer uma ligação encriptada entre o site e o browser de quem acede.
Quando um browser acede a um site seguro, irá analisar o certificado SSL do site e verificar se este não está expirado, se foi emitido por uma autoridade de certificação que o browser confia e se está a ser usado pelo domínio para o qual foi emitido. Se falhar em qualquer uma dessas verificações, o browser irá apresentar um aviso ao utilizador informando que o domínio não está protegido por Certificado SSL.