Os certificados SSL é que permitem que os sites migrem do HTTP para o HTTPS, que é mais seguro. Um certificado SSL é um arquivo de dados hospedado no servidor de origem de um site. Os certificados SSL tornam possível a criptografia SSL/TLS e contêm tanto a chave pública como a identidade do site, juntamente com informações relacionadas. Os dispositivos que tentarem se comunicar com o servidor de origem farão referência a este arquivo para obter a chave pública e verificar a identidade do servidor. A chave privada é mantida em segredo e protegida.

O que é SSL?

O SSL, mais comumente chamado de TLS, é um protocolo para criptografar o tráfego da internet e verificar a identidade do servidor. Qualquer site com um endereço web HTTPS usa SSL/TLS. Veja O que é SSL? e O que é TLS? para saber mais.

Que informações um certificado SSL contém?

Os certificados SSL incluem:

• O nome de domínio para o qual o certificado foi emitido
• Para qual pessoa, organização ou dispositivo o certificado foi emitido
• Que autoridade certificadora o emitiu
• A assinatura digital da autoridade certificadora
• Os subdomínios associados
• Data de emissão do certificado
• Data de validade do certificado
• A chave pública (a chave privada é mantida em segredo)

As chaves públicas e privadas usadas para o SSL são basicamente sequências longas utilizadas para criptografar e descriptografar dados. Os dados criptografados com a chave pública só podem ser descriptografados com a chave privada.

Por que os sites precisam de um certificado SSL?

Um site precisa de um certificado SSL a fim de manter os dados de usuário seguros, verificar a propriedade do site, evitar que os invasores criem uma versão falsa do site e ganhar a confiança do usuário.

Criptografia: A criptografia SSL/TLS é possível devido à criação de um par de chaves públicas e privadas que os certificados SSL facilitam. Os clientes (como os navegadores web) obtêm a chave pública necessária para abrir uma conexão TLS do certificado SSL de um servidor.

Autenticação: Os certificados SSL verificam se um cliente está conversando com o servidor correto que realmente é o proprietário do domínio. Isso ajuda a evitar a falsificação do domínio e outros tipos de ataques.

HTTPS: Mais crucial para as empresas, um certificado SSL é necessário para um endereço web HTTPS. HTTPS é a forma segura do HTTP, e os sites HTTPS são sites que têm seu tráfego criptografado por SSL/TLS.

Além de proteger os dados do usuário em trânsito, o HTTPS torna os sites mais confiáveis do ponto de vista do usuário. Muitos usuários não notarão a diferença entre um endereço web “http://” e um endereço “https://”, mas a maioria dos navegadores marca os sites HTTP como “não seguros” de formas mais perceptíveis, tentando incentivar a migração para o HTTPS e aumentar a segurança.

Como um site obtém um certificado SSL?

Para que um certificado SSL seja válido, os domínios precisam obtê-lo de uma autoridade certificadora (CA). Uma CA é uma organização externa, um terceiro confiável, que gera e emite certificados SSL. A CA também assinará digitalmente o certificado com sua própria chave privada, permitindo que os dispositivos do cliente a verifiquem. A maioria das CAs, mas não todas, cobrará uma taxa pela emissão de um certificado SSL.

Uma vez emitido o certificado, ele precisa ser instalado e ativado no servidor de origem do site. Normalmente, os serviços de hospedagem da web podem resolver isso para os operadores do site. Uma vez ativado no servidor de origem, o site poderá ser carregado com HTTPS e todo o tráfego de e para o site será criptografado e protegido.

O que é um certificado SSL autoassinado?

Tecnicamente, qualquer pessoa pode criar seu próprio certificado SSL, gerando um par de chaves públicas e privadas e incluindo todas as informações mencionadas acima. Esses certificados são chamados de certificados autoassinados porque a assinatura digital usada, em vez de ser de uma CA, seria a própria chave privada do site.

Porém, no caso dos certificados autoassinados, não existe uma autoridade externa para verificar se o servidor de origem é quem ele diz ser. Os navegadores não consideram os certificados autoassinados confiáveis e mesmo assim podem marcar sites como “inseguros,” apesar da URL. Eles também podem terminar a conexão por completo, bloqueando o carregamento do site.

É possível obter um certificado SSL gratuito?

A Cloudflare oferece criptografia SSL/TLS gratuita e foi a primeira empresa a fazê-lo, lançando o Universal SSL em setembro de 2014. A versão gratuita do SSL compartilha certificados SSL entre vários domínios de clientes. A Cloudflare também oferece certificados SSL personalizados para clientes empresariais.

Para obter um certificado SSL gratuito, os proprietários do domínio precisam se inscrever na Cloudflare e selecionar uma opção SSL em suas configurações do SSL. Este artigo contém mais instruções sobre como configurar o SSL com a Cloudflare. Verifique se a criptografia SSL está funcionando corretamente em um site com o Cloudflare Diagnostic Center.

Por que a Cloudflare oferece certificados SSL gratuitos?

A Cloudflare pode oferecer o SSL gratuitamente devido à sua CDN com distribuição global, com servidores proxy altamente eficientes operando em data centers em todo o mundo. A missão da Cloudflare é ajudar a tornar a internet mais segura, e a adoção generalizada do HTTPS é um enorme passo para atingir esse objetivo. A criptografia SSL/TLS protege os dados dos usuários, evita ataques e torna a internet um lugar mais seguro em geral.

Referências: https://www.cloudflare.com/pt-br/learning/ssl/what-is-an-ssl-certificate/

A Cloudflare opera uma das maiores e mais rápidas redes do mundo. Hoje, diversas empresas, organizações sem fins lucrativos, blogueiros e qualquer pessoa com presença na internet podem se orgulhar de possuir sites e aplicativos mais rápidos e mais seguros graças à Cloudflare.

Milhões de ativos da internet estão na Cloudflare, a rede acrescenta dezenas de milhares todo dia. A Cloudflare alimenta solicitações na internet para milhões de sites e atende 45 milhões de solicitações HTTP por segundo, em média.

Veja como isso funciona:

Nos primórdios da internet, quando você queria carregar um site, sua solicitação precisava ir do seu computador para um servidor, que, por sua vez, retornava a página da web solicitada.

Quando muitas solicitações chegavam ao mesmo tempo, o servidor ficava sobrecarregado e era derrubado, parando de responder a qualquer pessoa que tentasse acessar os recursos que hospedava.

Isso dificultava para os proprietários de ativos da internet a tarefa de fornecer um conteúdo rápido, seguro e confiável. A Cloudflare foi criada para superar essas dificuldades e capacitar os usuários com recursos desenvolvidos para tornar seus sites, aplicativos e blogs seguros e eficientes. Isso é feito por meio do uso de uma poderosa rede de borda que distribui conteúdo e outros serviços o mais perto possível de onde você estiver, para que você obtenha as informações o mais rápido possível.

Veja que há muito tempo Einstein entendeu que a velocidade da luz era um limite máximo difícil de ser superado no que diz respeito à rapidez com que podemos nos comunicar; existe um ponto além do qual a única solução é aproximar mais o conteúdo da computação! Por isso instalamos data centers em mais de 285 cidades ao redor do mundo: para podermos oferecer o que você procura mais rapidamente!

A Cloudflare também oferece segurança protegendo os ativos da internet contra atividades maliciosas, como ataques de DDoS, bots maliciosos e outras intrusões perniciosas.

Suas soluções permitem que os proprietários de sites insiram aplicativos em seus sites com facilidade, sem necessidade de desenvolvedores.

Se você é desenvolvedor, permitimos que execute o código JavaScript em nossa poderosa rede de borda para se aproximar o máximo possível do usuário. Isso elimina atrasos e aprimora a experiência de usuários como você!

Proporcionamos segurança e desempenho para cerca de milhões de ativos da internet e oferecemos excelentes funcionalidades como SSL e distribuição de conteúdo para todos os sites da nossa rede.

Nossos serviços são executados silenciosamente em segundo plano e mantêm muitos dos sites e serviços dos quais sua empresa depende para ficar no ar.

Seu provedor de internet e qualquer um que esteja espionando na internet podem ver todos os sites que você visita e todos os aplicativos que você usa, mesmo que o conteúdo esteja criptografado. A Cloudflare oferece um serviço de DNS gratuito chamado 1.1.1.1 que você pode usar em qualquer dispositivo. O 1.1.1.1 da Cloudflare impede que seus dados sejam analisados ou utilizados para lhe direcionar anúncios.

Acima de tudo, somos motivados por nossa missão. Por isso protegemos as organizações que trabalham em prol das artes, dos direitos humanos, da sociedade civil ou da democracia com o Projeto Galileu, oferecendo-lhes o mais alto nível de proteção da Cloudflare gratuitamente.

O direito de voto é vital para a democracia e por isso também protegemos os sites oficiais de eleições contra hackers e fraudes por meio do Projeto Athenian, também gratuitamente.

Referências: https://www.cloudflare.com/pt-br/learning/what-is-cloudflare/