{"id":21629,"date":"2018-09-24T01:39:29","date_gmt":"2018-09-24T08:39:29","guid":{"rendered":"https:\/\/kinqsta.com\/?post_type=knowledgebase&p=13878"},"modified":"2025-10-01T17:11:41","modified_gmt":"2025-10-01T20:11:41","slug":"como-funciona-o-ssl","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/pt\/blog\/como-funciona-o-ssl\/","title":{"rendered":"Como Funciona o SSL e Por Que \u00e9 Importante"},"content":{"rendered":"

SSL significa Secure Sockets Layer<\/strong>. \u00c9 um protocolo importante para proteger e autenticar dados na Internet. Devido a movimentos como o Encrypt All The Things<\/a> e o impulso do Google para uma ado\u00e7\u00e3o mais ampla do SSL, o SSL tem sido um t\u00f3pico popular nos c\u00edrculos da web. Mas, apesar disso, muitos webmasters ainda n\u00e3o sabem ao certo como o SSL funciona e por que \u00e9 importante … ou at\u00e9 mesmo o que o SSL representa, em primeiro lugar!<\/p>\n

Embora j\u00e1 tenhamos coberto o significado da sigla, vamos aprofundar um pouco mais essa entrada e informar o que \u00e9 SSL, al\u00e9m de como ela funciona para tornar a web um lugar melhor para voc\u00ea e para os visitantes de seu site.<\/p>\n

O Que o SSL representa? Como Funciona o SSL<\/h2>\n

Apenas para reiterar – SSL significa Secure Sockets Layer<\/strong>. \u00c9 um protocolo usado para criptografar e autenticar os dados enviados entre um aplicativo (como seu navegador) e um servidor da web. Isso leva a uma Web mais segura para voc\u00ea e os visitantes do seu site. O SSL est\u00e1 intimamente ligado a outro acr\u00f4nimo – TLS<\/strong>. TLS, abrevia\u00e7\u00e3o de Transport Layer Security<\/strong>, \u00e9 a vers\u00e3o sucessora e mais atualizada do protocolo SSL original.<\/p>\n

Hoje em dia, SSL e TLS s\u00e3o frequentemente referidos como um grupo – por ex. SSL\/TLS – ou alternadamente. Por exemplo, Let’s Encrypt (que discutiremos mais em um segundo) anuncia a oferta de “Certificados Free SSL\/TLS”. Mas voc\u00ea tamb\u00e9m encontrar\u00e1 muitos sites simplesmente discutindo certificados SSL, mesmo quando eles realmente significarem TLS.<\/p>\n

\"Certificados
Um exemplo de combina\u00e7\u00e3o de SSL e TLS<\/figcaption><\/figure>\n

Ent\u00e3o, de onde veio o SSL e como chegamos aonde estamos hoje com o TLS? O SSL vers\u00e3o 1.0 foi desenvolvido pela Netscape no in\u00edcio dos anos 90. Mas devido a falhas de seguran\u00e7a, nunca foi liberado para o p\u00fablico. A primeira vers\u00e3o p\u00fablica do SSL foi SSL 2.0 em fevereiro de 1995. Embora tenha sido uma melhoria em rela\u00e7\u00e3o ao SSL 1.0 n\u00e3o lan\u00e7ado, o SSL 2.0 tamb\u00e9m incluiu seu pr\u00f3prio conjunto de falhas de seguran\u00e7a, o que levou a uma reformula\u00e7\u00e3o completa e \u00e0 vers\u00e3o subsequente do SSL vers\u00e3o 3.0 ano depois.<\/p>\n

O SSL vers\u00e3o 3.0 foi o \u00faltimo lan\u00e7amento p\u00fablico e foi eclipsado em 1999, quando o TLS foi introduzido como substituto. Neste ponto, o SSL 3.0 est\u00e1 obsoleto<\/a> e n\u00e3o \u00e9 mais considerado seguro devido \u00e0 sua vulnerabilidade ao ataque POODLE<\/a>. Quanto ao TLS, agora ele est\u00e1 no TLS 1.3<\/a>, que oferece v\u00e1rias melhorias para desempenho e seguran\u00e7a. O Kinsta suporta o TLS 1.3 em todos os nossos servidores e no nosso Kinsta CDN.<\/strong><\/p>\n

Por que n\u00e3o estamos todos usando certificados TLS ent\u00e3o?<\/h3>\n

Embora a comunidade da web geralmente os refira como certificados SSL fora de conveni\u00eancia, os certificados n\u00e3o dependem realmente do protocolo espec\u00edfico em seu nome. Em vez disso, o protocolo real usado \u00e9 determinado pelo seu servidor. O que significa que mesmo que voc\u00ea ache que instalou algo chamado certificado SSL, provavelmente est\u00e1 usando o protocolo TLS mais atualizado e seguro.<\/p>\n

At\u00e9 que a comunidade da Web adote a terminologia do TLS, \u00e9 prov\u00e1vel que voc\u00ea continue a ver esses certificados na maioria das vezes chamados de certificados SSL, para simplificar.<\/p>\n

Como o HTTPS e o SSL s\u00e3o conectados?<\/h3>\n

As pessoas que constru\u00edram a Internet adoram suas siglas – outro termo que voc\u00ea normalmente v\u00ea discutido ao falar sobre SSL\/TLS<\/a> \u00e9 HTTPS. HTTP<\/strong> (sem o S<\/strong>) significa Hypertext Transfer Protocol<\/strong>.<\/p>\n

O HTTP e seu sucessor HTTP\/2<\/a> s\u00e3o protocolos de aplicativos que sustentam como as informa\u00e7\u00f5es s\u00e3o transferidas pela Internet. Eles s\u00e3o essencialmente a base para a comunica\u00e7\u00e3o de dados na Internet. Quando voc\u00ea adiciona de volta o S<\/strong>, ele simplesmente se torna Protocolo de Transfer\u00eancia de Hipertexto Seguro<\/strong> (ou HTTP sobre TLS ou HTTP sobre SSL).<\/p>\n

Essencialmente, o SSL\/TLS protege as informa\u00e7\u00f5es enviadas e recebidas pelo HTTP. Isso tem v\u00e1rios benef\u00edcios …<\/p>\n

Quais S\u00e3o os Benef\u00edcios do Uso de SSL\/TLS?<\/h2>\n

Muitos webmasters operam sob a falsa suposi\u00e7\u00e3o de que o SSL\/TLS s\u00f3 oferece benef\u00edcios a sites que processam informa\u00e7\u00f5es confidenciais, como cart\u00f5es de cr\u00e9dito ou detalhes banc\u00e1rios. E, embora o SSL \/ TLS certamente seja essencial para esses sites, seus benef\u00edcios n\u00e3o s\u00e3o de forma alguma limitados a essas \u00e1reas.<\/p>\n

Um dos principais benef\u00edcios do SSL\/TLS \u00e9 a criptografia. Sempre que voc\u00ea ou seus usu\u00e1rios inserem informa\u00e7\u00f5es em seu site, esses dados passam por v\u00e1rios pontos de contato antes de chegar ao destino final. Sem SSL\/TLS, esses dados s\u00e3o enviados como texto sem formata\u00e7\u00e3o e os agentes maliciosos podem espionar ou alterar esses dados. O SSL\/TLS oferece prote\u00e7\u00e3o ponto-a-ponto para garantir que os dados estejam seguros durante o transporte. At\u00e9 mesmo uma p\u00e1gina de login do WordPress deve ser criptografada!\u00a0Se um certificado SSL estiver presente mas n\u00e3o for v\u00e1lido, seus visitantes podem ser confrontados com o erro “sua conex\u00e3o n\u00e3o \u00e9 privada<\/a>“.<\/p>\n

Outro benef\u00edcio importante \u00e9 a autentica\u00e7\u00e3o<\/strong>. Uma conex\u00e3o SSL\/TLS em funcionamento garante que os dados sejam enviados e recebidos do servidor correto, em vez de um “homem do meio” mal-intencionado. Isto \u00e9, ajuda a impedir que os agentes maliciosos falsifiquem um site.<\/p>\n

O terceiro benef\u00edcio principal do SSL\/TLS \u00e9 a integridade dos dados<\/strong>. As conex\u00f5es SSL\/TLS garantem que n\u00e3o haja perda ou altera\u00e7\u00e3o de dados durante o transporte, incluindo um c\u00f3digo de autentica\u00e7\u00e3o de mensagem ou MAC. Isso garante que os dados enviados sejam recebidos sem altera\u00e7\u00f5es ou altera\u00e7\u00f5es maliciosas.<\/p>\n

Al\u00e9m da criptografia, autenticidade e integridade, h\u00e1 tamb\u00e9m outros benef\u00edcios menos t\u00e9cnicos, como:<\/p>\n