Certificado

Um certificado SSL, ou certificado digital, é um arquivo instalado em um servidor web seguro que identifica um site. Um certificado digital estabelece a identidade e a autenticidade da empresa responsável por um site, para que os visitantes possam confiar que o site é seguro e confiável. Para verificar se esses sites são legítimos (ou seja, se os proprietários são quem afirmam ser), as empresas e seus sites são verificados por uma autoridade certificadora terceirizada, como a IdenTrust ou a DigiCert.

Depois que a autoridade certificadora confirma a legitimidade de uma organização e que ela administra o site associado, emite um certificado SSL. O custo de um certificado varia, dependendo do nível de suporte oferecido — alguns certificados são emitidos gratuitamente, mas muitos custam cerca de US$60 a US$100 por ano (ou mais). Esse certificado digital é instalado no servidor web e pode ser visualizado quando um usuário acessa o site. Sites com um certificado válido são carregados usando HTTPS e exibem um ícone de cadeado ao lado da URL na barra de endereços. Para visualizar o certificado, clique no ícone de cadeado.

Como os certificados digitais verificam o status atual de uma empresa, eles não duram para sempre. A maioria dos certificados SSL expira depois de um ano, enquanto os certificados gratuitos expiram depois de três meses. Se o certificado não for renovado a tempo, os visitantes de um site verão um aviso no navegador antes de a página ser carregada, informando que "O certificado deste site expirou." Embora isso não signifique necessariamente que o site seja fraudulento, isso mostra que os administradores do site permitiram que o certificado expirasse antes de renová-lo.

NOTE: Embora sejam chamados de certificados SSL pelas autoridades certificadoras e pelos administradores de sites, eles agora usam o protocolo de segurança TLS. O TLS substituiu o SSL em 1998, e o SSL acabou sendo descontinuado em 2015.