sexta-feira, 18 de julho de 2014

Primeiros passos com SSL (https:)

18:26:00 | Postado por | | | Editar postagem
Primeiros passos com SSL (https:) Ao fazer negócios com seus clientes on-line, em algum momento, você talvez precise solicitar suas informações, como quando eles se inscreverem em um boletim informativo ou fizerem um pedido. Para ajudar a proteger as informações dos clientes, existe uma tecnologia chamada "SSL" (Secure Sockets Layer) que criptografa os dados transmitidos entre um navegador e um servidor da web. Endereços da web protegidos por SSL começam com https:, e não com http:. Por isso, algumas pessoas se referem ao SSL como "HTTPS". Para a coleta de determinadas informações pessoais ou financeiras, o Google AdWords exige o uso de conexões SSL em sua página da web. Benefícios do SSL Em uma conexão SSL, há mais privacidade e segurança do que em uma conexão da web sem criptografia. Com isso, há redução do risco de que as informações sejam interceptadas e usadas de forma indevida por terceiros. Muitos visitantes dos sites sentem-se mais confortáveis compartilhando informações de pagamentos e outras informações pessoais quando sabem que estão usando uma conexão SSL. Como verificar o SSL em páginas da web Na maioria dos navegadores da web, é exibido um ícone de cadeado quando uma conexão SSL é estabelecida. Como exemplo, consulte os indicadores de SSL do navegador Google Chrome A maneira mais simples de verificar o SSL é inserir um endereço da web no navegador com https:// no início. Por exemplo, https://adwords.google.com.br. Se você visualizar um ícone de cadeado no navegador, clique nele para obter mais informações e confirmar que está em uma conexão segura. A ausência do ícone de cadeado indica que a página não está protegida com SSL. Muitos websites usam SSL somente em algumas páginas nas quais são transmitidas informações confidenciais, como senhas ou números de cartões de crédito. Como configurar o SSL em seu website Se você ainda não usa o SSL e precisa implementá-lo em uma ou mais páginas de seu website, veja a seguir as cinco etapas principais: Obtenha um certificado SSL para seu website. Um certificado SSL é um documento eletrônico que confirma a identidade de sua empresa e permite que um servidor da web estabeleça uma criptografia segura com o navegador da web do visitante. Assim como na hospedagem de websites, há muitos fornecedores e opções de certificados SSL disponíveis. Recomendamos que você verifique com seu site de hospedagem quais certificados SSL estão disponíveis e se eles oferecem ajuda na instalação do certificado. A opção mais acessível geralmente oferecida pelos sites de hospedagem é chamada de "certificado compartilhado". Usar um certificado compartilhado é aceitável para satisfazer os requisitos da política de SSL do Google AdWords. Instale o certificado SSL em seu servidor da web. O método de instalação variará de acordo com seu servidor da web e o tipo de certificado que você adquirir. Geralmente, as instruções específicas para instalação, os recursos e o suporte são oferecidos pelo fornecedor do certificado ou pelo site de hospedagem. Identifique as páginas em seu website que deseja proteger com o SSL. A maioria dos websites seguros usa SSL no site inteiro. No entanto, a política do Google AdWords exige que você use conexões seguras somente em páginas que coletam ou transmitem determinadas informações pessoais e financeiras, como senhas de login pessoal, detalhes de contato ou números de contas bancárias. Edite os links para as páginas (e elementos da página) que deseja carregar de forma segura. Para as páginas que deseja carregar de forma segura, altere os links dessas páginas de forma que contenham https:// no início, e não http://. Por exemplo, para tornar segura a página http://checkout.google.com/login.htm, você precisaria alterar todos os links da página em seu website para https://checkout.google.com/login.htm. Além disso, é recomendável que você configure redirecionamentos do servidor para encaminhar automaticamente as pessoas que tentarem visitar um URL não seguro, como http://checkout.google.com/login.htm, para uma conexão segura, como https://checkout.google.com/login.htm. Teste a segurança de suas páginas. Experimente visitar todas as novas páginas seguras usando pelo menos dois navegadores modernos diferentes que os visitantes típicos de seu site poderão usar. Se você encontrar um ícone de cadeado em seu navegador, clique nele para obter mais informações e confirmar que suas conexões são seguras. O erro mais comum é haver "conteúdo misto" em uma página https:. Isso significa que um ou mais elementos (geralmente imagens, arquivos em flash ou arquivos CSS) estão sendo carregados em uma página https: através de um URL http:// não seguro. Os navegadores mais modernos relacionarão os recursos não seguros em páginas de conteúdo misto em seu console de Javascript. Em alguns navegadores, ele pode ser chamado de "depurador Javascript". Para corrigir esses problemas, analise o código HTML da página e faça o seguinte: Localize a parte http:// Substitua as ocorrências que encontrar por // Salve as alterações em seu servidor da web e teste novamente. Se você estiver enfrentando problemas para obter avisos de conteúdo misto na página, é bem provável que haja problemas em seu código Javascript ou Flash. O custo do SSL As tarifas de serviços SSL variam. Desde 1° de março de 2012, muitos fornecedores de certificados SSL oferecem certificados de um ano por menos de US$100,00. Muitos sites de hospedagem da web e de comércio eletrônico oferecem serviços básicos de SSL como parte de pacotes de hospedagem da web sem custos adiciona

0 comentários:

Postar um comentário

Assinar: Postar comentários (Atom)

Search

Seguidores

Postagens populares