Certificados SSL. A sua importância e as opções existentes.

Paycritical
Apr 24 · 3 min read

Portugal embora cada vez mais digital, continua bastante frágil no que diz respeito às questões do domínio da segurança. É ainda bastante frequente encontrar sites de empresas sem qualquer certificado SSL.

Introdução

A construção de confiança numa marca e/ou empresa é um tema bastante complexo que envolve inúmeras variáveis e dinâmicas, no entanto, é factual que a internet é hoje em dia um dos canais mais privilegiados no que diz respeito ao investimento destinado às estratégias para o efeito.

Os certificados digitais são elementos chave de apoio a toda e qualquer estratégia relativa à presença de um negócio na internet, e estes não se destinam apenas a garantir a segurança da informação trocada entre as partes, mas também a nível de SEO, ajudando os sites que os instalam a serem mais bem posicionados nos resultados de pesquisa.

Outro vantagem imediata, passa pelo facto de que os visitantes verificam na barra do navegador a indicação de que estão num site com certificado SSL, o que se traduz num maior nível de confiança.

Que tipos de certificados existem?

Os certificados são emitidos por autoridades reconhecidas para o efeito. Essas entidades são responsáveis por gerar e emitir os certificados a instalar nos websites, sendo que existem diferentes opções que variam consoante o nível de validação desejado. Vamos assim falar um pouco sobre cada uma destas opções;

Extended Validation Certificates EV SSL

Os certificados EV são os mais dispendiosos e com maior nível de reconhecimento. Quando correctamente emitido e instalado garante uma barra verde junto ao endereço nos navegadores mais comuns, e mostra também o nome da entidade para o qual foi emitido. A emissão deste certificado, requer o cumprimento de regras internacionalmente estabelecidas para o processo de validação de identidade. Este processo valida se o proprietário do website tem legitimidade para requerer um certificado para o domínio em causa. Este tipo de certificados são os mais recomendados quando existem transações financeiras.

Organization Validated Certificates OV SSL

Os OV SSL são um pouco menos dispendiosos face aos EV, e têm um nível de reconhecimento idêntico obrigando à validação da existência da entidade que o solicita. São habitualmente solicitados por empresas e entidades públicas. Estes certificados evidenciam também uma barra verde junto ao endereço para diferenciação face a outros sites mal intencionados, no entanto a barra verde não indica o nome da entidade para o qual foi emitido, sendo necessário abrir os detalhes do certificado para verificar essa informação.

Domain Validated Certificates DV SSL

Este é o tipo de certificado mais comum, menos exigente e menos dispendioso de emitir. Garante na mesma segurança e o nível mínimo de segurança e reconhecimento que um website pode ter. O processo de validação passa apenas pela confirmação de que quem o solicita é o proprietário do domínio.

Wildcard SSL Certificate

O tipo de certificado Wildcard pode ser requerido como OV ou DV. É um tipo de certificado que garante o domínio em causa, e todos os seus subdomínios. É uma opção interessante quando se utilizam vários subdomínios, pois desta forma um único certificado pode ser utilizado para todos, em oposição à alternativa de requerer a emissão de um certificado para cada subdomínio.

Multi-Domain SSL Certificate MDC

Esta poderá ser uma boa solução para quem tem vários endereços e/ou subdomínios. Permite certificar dezenas de domínios num único certificado e pode ser emitido com EV, OV, DV podendo também incluir Wildcards.

O que pode a Paycritical fazer por mim?

A Paycritical trabalha diariamente com os seus clientes, com o objectivo de garantir que estes têm as melhores soluções de pagamento adequadas ao seu negócio. Trabalhamos não apenas ao nível da solução contratual (TSC — Tarifas de Serviço de Cliente, garantias e responsabilidades), bem como a nível da implementação tecnológica, aspectos de segurança e compliance.

Contacte-nos já hoje :

info@paycritical.com

+351 211 451 610

www.paycritical.com

Paycritical

Written by

Helping companies with rocket-science applied to payments :)

Welcome to a place where words matter. On Medium, smart voices and original ideas take center stage - with no ads in sight. Watch
Follow all the topics you care about, and we’ll deliver the best stories for you to your homepage and inbox. Explore
Get unlimited access to the best stories on Medium — and support writers while you’re at it. Just $5/month. Upgrade