O que é SSL e por que ele é crítico em 2021?
Publicados: 2021-06-09Secure Sockets Layer, também conhecido como SSL, é uma tecnologia de segurança que fornece criptografia entre um cliente e um servidor web. Para entender isso de forma um pouco mais simples, um “cliente” é um navegador da web como o Chrome ou Safari, e um “servidor da web” é o seu site ou loja online.
Uma maneira fácil de saber se o site que você está visitando tem um certificado SSL instalado é olhar na barra de endereço do seu navegador para ver se o URL começa com HTTP ou HTTPS. Se o URL começar com HTTPS, você está navegando com segurança em um site usando SSL.
Neste post, vamos explicar o que é SSL e por que ele é obrigatório para o seu site WordPress em 2020.
Por que o SSL é tão importante?
Não ter um certificado SSL em 2020 é caro. Porque? Se você não tiver SSL habilitado em seu site, será mais difícil para clientes em potencial descobrirem sua existência e aqueles que o encontrarem podem ficar com medo de lhe dar dinheiro.
Sempre que fazemos uma compra online, ocorre uma comunicação entre o seu navegador e a loja online. Por exemplo, quando inserimos nosso número de cartão de crédito em nosso navegador, nosso navegador irá compartilhar o número com a loja online. Depois que a loja recebe o pagamento, ela informa ao seu navegador para informá-lo de que sua compra foi bem-sucedida.
Uma coisa a ter em mente sobre as informações compartilhadas entre nosso navegador e o servidor da loja é que as informações fazem várias paradas no trânsito. SSL fornece criptografia para a comunicação para garantir que nosso cartão de crédito não seja visto até chegar ao destino final do servidor da loja.

Para entender melhor como funciona a criptografia, pense em como nossas compras são entregues. Se você já rastreou o status de entrega de uma compra online, deve ter visto que seu pedido parou várias vezes antes de chegar em sua casa. Se o vendedor não empacotou corretamente sua compra, seria fácil para as pessoas verem o que você comprou.
SSL é uma ferramenta crucial para evitar que bandidos interceptem informações confidenciais, como senhas e números de cartão de crédito, que são compartilhados entre o cliente e o servidor da web.
Por que um certificado SSL é obrigatório para todos os sites?
Os benefícios de segurança que você ganha por ter um certificado SSL em seu site são suficientes para torná-lo obrigatório em qualquer site. No entanto, para encorajar todos a proteger os visitantes de seus sites, os navegadores da web e os mecanismos de pesquisa criaram incentivos negativos para encorajar todos a usar SSL. Nesta seção, abordaremos as consequências dispendiosas de não habilitar o SSL em seu site.
1. Não ter SSL habilitado prejudicará suas classificações de SEO
A Otimização de Mecanismos de Busca ou SEO é o processo de otimizar seu site para ser descoberto organicamente por meio de páginas de resultados de mecanismos de busca. A vantagem do SEO é que ele é uma excelente maneira de aumentar o tráfego orgânico e não pago de seu site. Se você vende um curso de panificação, deseja que seu site esteja na primeira página de resultados para alguém que pesquisa no Google, ou o Duck Duck Go para um curso de panificação.
Sem SSL habilitado em seu site, os motores de busca irão penalizá-lo e rebaixar sua classificação. Uma das métricas que o Google usa para classificar sites em seus resultados de pesquisa é a confiabilidade. O melhor interesse do Google é não enviar seus usuários a sites inseguros, portanto, a confiabilidade é muito importante em seu algoritmo de classificação. Com o SSL adicionando tanta segurança, é uma parte significativa de como o Google avalia a confiabilidade de um site.
O melhor interesse do Google é não enviar seus usuários a sites inseguros, portanto, a confiabilidade é muito importante em seu algoritmo de classificação. Com o SSL adicionando tanta segurança, é uma parte significativa de como o Google avalia a confiabilidade de um site.
Mover seu site de HTTP para HTTPS adicionando um certificado SSL é um dos métodos mais fáceis de aumentar a otimização do mecanismo de pesquisa do seu site.
2. Navegadores marcam sites não SSL como não seguros
Outra forma de não ter o SSL habilitado vai custar caro, é que o navegador do visitante irá avisá-lo de que seu site não é seguro. Como mencionamos anteriormente, depois de instalar um certificado SSL em seu site, o URL de seu site mudará de http : //seuwebsite.com para https: // seuwebsite / com. O Chrome, por exemplo, marcará as páginas da web criptografadas com HTTPS como seguras com um cadeado trancado. Como alternativa, o Chrome substituirá o cadeado trancado para todas as páginas da web não criptografadas com HTTP pelo texto Not Secure
.


Não comprarei em sites marcados como inseguros pelo meu navegador e não sou o único que não o fará. De acordo com um estudo da GlobalSign, 85% dos compradores online evitam sites não seguros. Lembre-se de que, em 2020, é vital que todos os seus sites usem HTTPS e não apenas suas páginas de login e checkout. Um cliente potencial pode não chegar a um check-out seguro se as páginas da loja estiverem marcadas como Não Seguras por seu navegador.
De acordo com um estudo da GlobalSign, 85% dos compradores online evitam sites não seguros.
3. Você pode perder clientes em potencial
Proteger seus clientes é o motivo essencial para habilitar SSL em seu site. Se eles estiverem dispostos a confiar seus negócios a você, o mínimo que você pode fazer é recompensar essa confiança protegendo-os com o poder da criptografia.
Se um hacker puder roubar os detalhes do cartão de crédito do seu cliente devido à falta de criptografia em seu site, você não apenas perderá a confiança dele, mas também todos os seus negócios futuros.
Como posso saber se meu site tem SSL habilitado?
Uma maneira fácil de saber se o seu site tem um certificado SSL instalado é olhar na barra de endereço do seu navegador para ver se o URL começa com HTTP ou HTTPS. Se o URL começar com HTTPS, seu site está protegido por SSL.
Você também pode usar um verificador de SSL como SSL Labs. Um verificador de SSL fará a varredura em seu site em busca de um certificado SSL e o avisará quando seu certificado SSL estiver definido para expirar.
Como posso instalar um certificado SSL no meu site WordPress?
Se o seu site WordPress não tiver SSL, a primeira coisa que você deve fazer é pedir ao seu provedor de hospedagem para ver se eles fornecem um certificado SSL gratuito e configuração. Em 2020, a maioria das empresas de hospedagem inclui SSL em seus pacotes de hospedagem. Por exemplo, a iThemes Hosting fornece e gerencia SSL para todos os sites.
Se o seu host não fornecer um certificado SSL gratuito, não se preocupe, ainda há muitas outras opções.
A Cloudflare oferece um certificado SSL compartilhado gratuito para sites WordPress. Se você preferir não ter um certificado SSL compartilhado e está confortável com a linha de comando, CertBot é uma excelente opção. Certbot não apenas cria um certificado SSL grátis usando o Let's Encrypt para você, mas também gerencia automaticamente a renovação do certificado para você.
Conclusão: SSL para 2020
Ter SSL habilitado em seu site WordPress é uma obrigação em 2020. SSL protege a comunicação entre você e seus clientes, melhora seu SEO e dá aos visitantes de seu site o conforto de que eles estão seguros enquanto navegam em seu site.
A cada semana, Michael elabora o Relatório de vulnerabilidade do WordPress para ajudar a manter seus sites seguros. Como Gerente de Produto da iThemes, ele nos ajuda a continuar melhorando a linha de produtos da iThemes. Ele é um nerd gigante e adora aprender sobre todas as coisas de tecnologia, antigas e novas. Você pode encontrar Michael saindo com sua esposa e filha, lendo ou ouvindo música quando não está trabalhando.
