SSL e HTTPS: o que é o cadeado e por que ele importa

Quando um site abre com https:// e um cadeado ao lado do endereço, significa que a comunicação entre o navegador do visitante e o servidor está criptografada. Quem faz isso possível é o certificado SSL (hoje tecnicamente chamado de TLS, mas o nome antigo pegou).

O que o SSL protege

Sem criptografia, os dados trafegam "abertos" pela rede. Em uma rede Wi-Fi pública, por exemplo, alguém mal-intencionado poderia ler o que é enviado. Com HTTPS, informações como senhas, dados de formulários e pagamentos viajam embaralhadas e só o servidor do site consegue entendê-las.

O certificado também comprova que o visitante está falando com o domínio certo, e não com uma cópia no meio do caminho.

Por que todo site precisa, mesmo sem formulário

• Confiança: os navegadores exibem o aviso de "não seguro" em sites sem HTTPS, o que afasta visitantes;
• Buscadores: o Google considera o HTTPS entre os sinais de classificação nos resultados de busca;
• Recursos modernos: várias funções dos navegadores só funcionam em páginas seguras;
• Integridade: impede que redes intermediárias insiram conteúdo ou anúncios na sua página.

Tipos de certificado

Os certificados se diferenciam pelo nível de verificação de quem os solicita:

• DV (validação de domínio): confirma que você controla o domínio. É o mais comum e atende a grande maioria dos sites;
• OV (validação de organização): confirma também os dados da empresa;
• EV (validação estendida): passa por uma verificação mais rigorosa da organização.

Para a criptografia em si, todos funcionam da mesma forma. Certificados DV gratuitos, como os emitidos pela Let's Encrypt, são amplamente aceitos e renovados automaticamente pela hospedagem.

O que conferir no seu site

1. O site abre com https:// e mostra o cadeado sem alertas;
2. Quem digita o endereço com http:// é redirecionado automaticamente para a versão segura;
3. Não há "conteúdo misto": imagens ou scripts ainda carregados por http, que fazem o cadeado sumir;
4. O certificado é renovado automaticamente, sem depender de alguém lembrar a data.