Certificado SSL: o que é e por que o seu site precisa

O certificado SSL é o que faz o endereço do site começar com https:// e o navegador exibir o cadeado. Sem ele, os navegadores marcam a página como "não segura" — e boa parte dos visitantes sai antes de ler qualquer coisa.

O que ele protege

O SSL criptografa o que trafega entre o visitante e o servidor. Senha digitada no login, dados de um formulário e informações de pagamento deixam de circular em texto legível por quem estiver no caminho — o Wi-Fi do café, por exemplo.

Ele também prova que o servidor é mesmo quem diz ser, o que dificulta um ataque em que alguém se passa pelo seu site.

O que ele não protege

Aqui mora a confusão mais comum. O cadeado garante que a conexão é segura, não que o site é confiável. Um site de golpe também pode ter SSL. Certificado não substitui código atualizado, senha forte nem backup.

Tipos de certificado

O DV (validação de domínio) confirma apenas que você controla o domínio. É emitido em minutos, é o tipo gratuito e atende site institucional, blog e a maioria das lojas.

O OV e o EV verificam também a existência jurídica da empresa. Custam mais e fazem sentido para instituição financeira ou operação que precisa exibir a razão social no certificado.

Na prática

Nos nossos planos o SSL gratuito já vem incluso, com emissão e renovação automáticas. Depois de ativo, force o redirecionamento de http:// para https:// e corrija links internos que ainda apontem para o endereço antigo — senão o navegador acusa "conteúdo misto" e o cadeado não aparece.