{"id":4538,"date":"2023-06-27T09:55:55","date_gmt":"2023-06-27T12:55:55","guid":{"rendered":"https:\/\/www.task.com.br\/blog\/?p=4538"},"modified":"2023-08-23T13:36:29","modified_gmt":"2023-08-23T16:36:29","slug":"o-que-e-https","status":"publish","type":"post","link":"https:\/\/www.task.com.br\/blog\/o-que-e-https\/","title":{"rendered":"O que \u00e9 HTTPS, como funciona e por que \u00e9 importante?"},"content":{"rendered":"

O HTTPS \u00e9 a evolu\u00e7\u00e3o do HTTP. Ou seja, \u00e9 um protocolo de troca de informa\u00e7\u00f5es<\/strong> com uma camada de seguran\u00e7a que impede que os dados sejam interceptados por terceiros.\u00a0<\/span><\/p>\n

Alguns sites podem ficar marcados pelo navegador como \u201cN\u00e3o seguro\u201d, mesmo quando n\u00e3o existem arquivos maliciosos publicados.\u00a0<\/span><\/p>\n

Esta mensagem \u00e9 apresentada quando os navegadores identificam que dados de visitantes podem ser solicitados e o site n\u00e3o possui certifica\u00e7\u00e3o de seguran\u00e7a (SSL\/TLS)<\/strong>.<\/span><\/p>\n

A princ\u00edpio, as siglas HTTP, HTTPS, SSL e TLS podem assustar. Mas n\u00e3o se preocupe, explicaremos tudo nesse artigo.<\/span><\/p>\n

 <\/p>\n

O que \u00e9 o HTTPS e para que serve<\/b><\/h2>\n

O HTTPS (Hypertext Transfer Protocol Secure ou Protocolo de Transfer\u00eancia de Hipertexto Seguro) \u00e9 um protocolo seguro para troca de informa\u00e7\u00f5es entre usu\u00e1rios e sites<\/strong>.<\/span><\/p>\n

Resumindo, o HTTPS \u00e9 a vers\u00e3o segura do HTTP.<\/span><\/p>\n

Mas o que isso quer dizer na pr\u00e1tica?\u00a0<\/span><\/p>\n

Quando entramos em algumas p\u00e1ginas na internet, estabelecemos um processo de comunica\u00e7\u00e3o. O site captura nosso IP e, em alguns casos, pode deixar cookies em nossa m\u00e1quina.\u00a0<\/span><\/p>\n

Al\u00e9m disso, podemos fornecer informa\u00e7\u00f5es pessoais e banc\u00e1rias. E, para isso, precisamos navegar em um ambiente seguro, certo?\u00a0<\/span><\/p>\n

\u00c9 a\u00ed que o HTTPS entra. Ele utiliza uma camada de seguran\u00e7a que criptografa as nossas informa\u00e7\u00f5es, impedindo que sejam interceptadas por criminosos.\u00a0\u00a0<\/span><\/p>\n

Por isso, o HTTPS serve para nos proteger contra espi\u00f5es e ataques man-in-the-middle (MitM), ou seja, quando os dados trocados s\u00e3o interceptados por terceiros.\u00a0<\/span><\/p>\n

A camada de seguran\u00e7a desse protocolo tamb\u00e9m protege dom\u00ednios leg\u00edtimos contra ataques de falsifica\u00e7\u00e3o do sistema de nomes de dom\u00ednio (<\/span>DNS<\/span><\/a>).<\/span><\/p>\n

\"Ilustra\u00e7\u00e3o<\/a><\/p>\n

Como \u00e9 o funcionamento do HTTPS<\/b><\/h2>\n

O HTTPS utiliza um m\u00e9todo super avan\u00e7ado de criptografia SSL\/TLS. Nos pr\u00f3ximos t\u00f3picos, temos explica\u00e7\u00e3o sobre essas siglas. Continue a leitura para saber.\u00a0<\/span><\/p>\n

Mas vamos \u00e0 explica\u00e7\u00e3o do funcionamento do HTTPS.<\/span><\/p>\n

Quando estamos em um dispositivo eletr\u00f4nico e acessamos um site, o servidor que hospeda essa p\u00e1gina recebe uma requisi\u00e7\u00e3o.\u00a0<\/span><\/p>\n

Por sua vez, esse servidor analisa esse pedido de acesso e envia uma resposta. Caso esteja tudo certo, ele envia informa\u00e7\u00f5es necess\u00e1rias para a abertura do site.\u00a0<\/span><\/p>\n

Aprofundando mais um pouco, o HTTPS protege a comunica\u00e7\u00e3o entre usu\u00e1rio e sites usando uma infraestrutura de chave p\u00fablica assim\u00e9trica<\/strong>.<\/span><\/p>\n

Esse m\u00e9todo utiliza uma assinatura de dados com duas chaves diferentes: uma chave p\u00fablica e uma chave privada.<\/span><\/p>\n

Criptografia e descriptografia<\/h3>\n

A partir dessas chaves, acontece a criptografia e descriptografia<\/strong> dos dados, da seguinte forma:\u00a0\u00a0<\/span><\/p>\n

[1] O navegador (exemplo: Chrome) estabelece uma conex\u00e3o TCP (Transmission Control Protocol, ou seja, protocolo de controle de transmiss\u00e3o) com o servidor onde o site est\u00e1 hospedado.\u00a0<\/span><\/p>\n

O TCP \u00e9 um protocolo de comunica\u00e7\u00e3o que garante a entrega dos dados de ponta a ponta. \u00c9 ele que permite que dispositivos troquem mensagens na internet.\u00a0<\/span><\/p>\n

[2] O navegador envia um \u201cclient hello\u201d<\/strong> (\u00e9 como se o navegador \u201ccumprimentasse\u201d o servidor), com um conjunto de algoritmos de criptografia, para o servidor com a vers\u00e3o do SSL\/TLS mais recente.\u00a0<\/span><\/p>\n

[3] O servidor envia uma resposta com o \u201cserver hello\u201d<\/strong>. Nesse momento o navegador verifica se poder\u00e1 suportar os algoritmos e a vers\u00e3o do SSL\/TLS.<\/span><\/p>\n

[4] O servidor envia o certificado SSL, que cont\u00e9m a chave p\u00fablica, nome do host, data de expira\u00e7\u00e3o entre outras informa\u00e7\u00f5es.\u00a0<\/span><\/p>\n

[5] O cliente (navegador) valida o certificado e gera uma chave de sess\u00e3o e a criptografia utilizando a chave p\u00fablica.\u00a0<\/span><\/p>\n

[6] O servidor, por sua vez, recebe a chave de sess\u00e3o criptografada e utiliza a chave privada para descriptograf\u00e1-la.\u00a0<\/span><\/p>\n

[7] Aqui, tanto o navegador quanto o servidor est\u00e3o com a mesma chave de sess\u00e3o (criptografia sim\u00e9trica). Ent\u00e3o, os dados s\u00e3o enviados em um canal bidirecional e seguro.\u00a0<\/span><\/p>\n

 <\/p>\n

Onde fica o HTTPS e como utilizar em um site<\/b><\/h2>\n

O HTTPS, geralmente, fica ao lado do campo do endere\u00e7o nos navegadores. Al\u00e9m do \u201chttps:\/\/\u201d que aparece antes do www, tamb\u00e9m costumamos encontrar um cadeado fechado<\/strong> ao lado, indicando que a navega\u00e7\u00e3o naquela p\u00e1gina \u00e9 segura.\u00a0<\/span><\/p>\n

Confira na imagem, para entender melhor:<\/span><\/p>\n

\"Exemplo<\/a><\/p>\n

Para usar o HTTPS em sua p\u00e1gina, ou seja, com o dom\u00ednio, voc\u00ea precisa de um certificado SSL ou TLS instalado no site.\u00a0<\/span><\/p>\n

 <\/p>\n

Por que HTTP n\u00e3o \u00e9 seguro<\/b><\/h2>\n

Quando o site utiliza o protocolo HTTP sem a camada de seguran\u00e7a \u201cS\u201d significa que os dados trocados entre o navegador e o servidor podem ser interceptados por algu\u00e9m.\u00a0<\/span><\/p>\n

Isso quer dizer que criminosos podem ter acesso a tudo que voc\u00ea envia para o site<\/strong>, como dados pessoais e banc\u00e1rios, por exemplo.\u00a0<\/span><\/p>\n

 <\/p>\n\n\n\n\n\n\n\n\n\n
HTTP<\/b><\/td>\nHTTPS<\/b><\/td>\n<\/tr>\n
\u00c9 um protocolo de transfer\u00eancia de hipertexto. \u00c9 menos seguro, pois os dados podem ser vulner\u00e1veis a hackers.<\/span><\/td>\n\u00c9 um protocolo de transfer\u00eancia de hipertexto com uma camada de seguran\u00e7a. Ele foi projetado para impedir que hackers acessem informa\u00e7\u00f5es.<\/span><\/td>\n<\/tr>\n
Utiliza, por padr\u00e3o, a porta 80.<\/span><\/td>\nUtiliza a porta 443 como padr\u00e3o.<\/span><\/td>\n<\/tr>\n
\u00c9 uma op\u00e7\u00e3o aceit\u00e1vel para sites projetados para consumo de informa\u00e7\u00f5es, como blogs.<\/span><\/td>\n\u00c9 a op\u00e7\u00e3o mais segura para sites que precisam coletar informa\u00e7\u00f5es privadas, como n\u00famero de cart\u00e3o de cr\u00e9dito.<\/span><\/td>\n<\/tr>\n
O HTTP opera no n\u00edvel TCP\/IP.<\/span><\/td>\nO HTTPS n\u00e3o possui nenhum protocolo separado. Ele opera usando HTTP, mas usa uma conex\u00e3o TLS\/SSL criptografada.<\/span><\/td>\n<\/tr>\n
Tratando-se de SEO, n\u00e3o melhora as classifica\u00e7\u00f5es de pesquisa.<\/span><\/td>\nO HTTPS contribui para melhorar as classifica\u00e7\u00f5es de pesquisa nos buscadores.<\/span><\/td>\n<\/tr>\n
Vulner\u00e1vel a intercepta\u00e7\u00f5es por criminosos.<\/span><\/td>\n\u00c9 seguro, pois os dados s\u00e3o criptografados.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/h2>\n

Diferen\u00e7a entre HTTP e HTTPS<\/b><\/h2>\n

Confira a tabela abaixo e conhe\u00e7a as principais diferen\u00e7as entre o HTTP e o HTTPS:<\/span><\/p>\n

\"Ilustra\u00e7\u00e3o<\/a><\/p>\n

O que \u00e9 Certificado SSL<\/b><\/h2>\n

O SSL \u00e9 a sigla para Secure Sockets Layer. Ele \u00e9 um \u00e9 um protocolo de criptografia de dados<\/strong>.<\/span><\/p>\n

Esse protocolo de seguran\u00e7a cria uma conex\u00e3o criptografada entre um servidor web (onde o site\/projeto fica hospedado) e um navegador da internet.\u00a0<\/span><\/p>\n

Ele \u00e9 essencial para aplica\u00e7\u00f5es da internet para proteger os dados e transa\u00e7\u00f5es dos clientes.\u00a0<\/span><\/p>\n

No entanto, essa tecnologia tem sido substitu\u00edda pelo TLS.\u00a0<\/span><\/p>\n

 <\/p>\n

O que \u00e9 TLS<\/b><\/h2>\n

O TLS (Transport Layer Security) \u00e9 a evolu\u00e7\u00e3o do SSL e foi projetado para impedir que dados de usu\u00e1rios sejam capturados<\/strong> ou adulterados.\u00a0<\/span><\/p>\n

Ele \u00e9 um protocolo que criptografa informa\u00e7\u00f5es de ponta a ponta, permitindo uma navega\u00e7\u00e3o segura entre sites, e-mails, transfer\u00eancias de arquivos, videoconfer\u00eancia, mensagens de voz, texto e outras aplica\u00e7\u00f5es.\u00a0<\/span><\/p>\n

Confira, na imagem abaixo, como o certificado de seguran\u00e7a funciona na pr\u00e1tica:<\/span><\/p>\n

\"Ilustra\u00e7\u00e3o<\/a><\/p>\n

Rela\u00e7\u00e3o entre SSL\/TLS e HTTPS<\/b><\/h2>\n

Essas tecnologias s\u00e3o complementares. No entanto, o HTTPS depende do SSL\/TLS para funcionar. Todavia o SSL\/TLS n\u00e3o depende do HTTPS.\u00a0<\/span><\/p>\n

Sendo assim, podem existir servi\u00e7os de e-mail (como o IMAP) que funcionam com SSL\/TLS, por exemplo. Mesmo isso n\u00e3o sendo uma regra.\u00a0<\/span><\/p>\n

Ent\u00e3o, quando instalamos um certificado SSL\/TLS, a transmiss\u00e3o de dados \u00e9 configurada para ser efetuada via HTTPS.\u00a0<\/span><\/p>\n

 <\/p>\n

HTTPS e SEO<\/b><\/h2>\n

O SEO (Search Engine Optimization ou otimiza\u00e7\u00e3o para os mecanismos de busca) \u00e9 um conjunto de estrat\u00e9gias para alcan\u00e7ar o topo nos resultados dos sites de pesquisa, como o Google.\u00a0<\/span><\/p>\n

Os motores de busca preconizam a experi\u00eancia do usu\u00e1rio. Por isso, ter um site otimizado, com um bom conte\u00fado e seguro para navega\u00e7\u00e3o s\u00e3o requisitos na hora de aparecer como resultado de pesquisa em uma posi\u00e7\u00e3o privilegiada.\u00a0<\/span><\/p>\n

Portanto, habilitar o certificado de seguran\u00e7a para que o seu site opere com o HTTPS pode ajudar no SEO do seu site<\/strong>.\u00a0<\/span><\/p>\n

 <\/p>\n

Como for\u00e7ar o acesso HTTPS no meu site<\/b><\/h2>\n

A Task ativa automaticamente o certificado SSL gratuitamente (ZeroSSL)<\/strong> nos sites que hospedamos em ambiente Linux. N\u00e3o \u00e9 preciso contratar IP fixo ou realizar a compra de um certificado.\u00a0<\/span><\/p>\n

No entanto, em alguns casos \u00e9 preciso fazer a instala\u00e7\u00e3o manualmente. A sua empresa de hospedagem de site pode te ajudar com isso.\u00a0<\/span><\/p>\n

Ap\u00f3s a configura\u00e7\u00e3o do certificado SSL no servidor, talvez voc\u00ea precise realizar alguns ajustes para que seu site seja acessado 100% sob ambiente seguro. Para isso acontecer, podem ser necess\u00e1rias duas configura\u00e7\u00f5es: uma para o acesso \u00e0s p\u00e1ginas e outra para os itens que est\u00e3o dentro das p\u00e1ginas.<\/span><\/p>\n

1) Acesso \u00e0s p\u00e1ginas<\/span><\/h3>\n

Muitas vezes, quando um site ou uma p\u00e1gina \u00e9 acessada, por padr\u00e3o, o navegador pode carreg\u00e1-la sem https, mesmo se houver um certificado SSL instalado.<\/span><\/p>\n

Se isso acontecer, basta realizar uma configura\u00e7\u00e3o que ir\u00e1 for\u00e7ar este acesso com https.<\/span><\/p>\n

Para tal, basta acessar o FTP ou gerenciador de arquivos de seu site e, na raiz, edite ou crie um arquivo com nome .htaccess, e cole no in\u00edcio, o seguinte c\u00f3digo:<\/span><\/p>\n


\n<\/span><IfModule mod_rewrite.c><\/strong><\/p>\n

RewriteEngine On<\/strong><\/p>\n

RewriteCond %{HTTPS} off<\/strong><\/p>\n

RewriteRule (.*) https:\/\/%{HTTP_HOST}%{REQUEST_URI} [R=301,L]<\/strong><\/p>\n

<\/IfModule><\/strong><\/p>\n


\n<\/span>2) Itens dentro das p\u00e1ginas<\/span><\/h3>\n

As URLs dos objetos das p\u00e1ginas precisam estar referenciadas com https na frente, ou ent\u00e3o referenciadas com URLs relativas, caso contr\u00e1rio, o navegador de internet exibir\u00e1 um aviso sobre p\u00e1gina n\u00e3o segura e poder\u00e1 n\u00e3o carreg\u00e1-la adequadamente.<\/span><\/p>\n

\"Print<\/a><\/p>\n

Muitos sites s\u00e3o criados em uma linguagem pr\u00f3pria, ou seja, n\u00e3o usam nenhum CMS como o WordPress, por exemplo.<\/span><\/p>\n

Neste caso, \u00e9 necess\u00e1rio editar os arquivos do site diretamente <\/span>e alterar as URLs de imagens, estilos css, javascripts e outros, conforme exemplo ilustrado abaixo.<\/span><\/p>\n

de<\/span><\/p>\n

\"Print<\/a><\/p>\n

para<\/p>\n

\"Print<\/a><\/p>\n

 <\/p>\n

Saiba como certificar seguran\u00e7a HTTPS na sua hospedagem WordPress<\/b><\/h2>\n

Como dito no t\u00f3pico anterior, o primeiro passo \u00e9 habilitar a chave SSL em seu site.\u00a0<\/span><\/p>\n

Clientes da Task hospedados em ambiente Linux j\u00e1 possuem o certificado instalado automaticamente.\u00a0<\/span><\/p>\n

Ap\u00f3s a configura\u00e7\u00e3o do certificado SSL no servidor, precisamos atualizar as URLs para o uso do HTTPS.<\/span><\/p>\n

Existe a possibilidade de realizar a altera\u00e7\u00e3o pelo banco de dados, mas dependendo da complexidade do site, o trabalho ser\u00e1 enorme.<\/span><\/p>\n

Sendo assim, sugerimos o uso do plugin \u201cReally Simple SSL\u201d, que \u00e9 capaz de atualizar todos os links de uma s\u00f3 vez.\u00a0<\/span><\/p>\n

Com mais de 5 milh\u00f5es de instala\u00e7\u00f5es, este \u00e9 o plugin mais utilizado.<\/span><\/p>\n

Caso tenha d\u00favidas para instalar, siga o <\/span>tutorial<\/span><\/a> publicado em nosso Wiki.<\/span><\/p>\n

Ap\u00f3s a instala\u00e7\u00e3o e ativa\u00e7\u00e3o do plugin, voc\u00ea ir\u00e1 ver a seguinte tela:<\/span><\/p>\n

\"Print<\/a><\/p>\n

 <\/p>\n

Se nenhum erro for apresentado, permane\u00e7a com a op\u00e7\u00e3o \u201cFlush rewrite rules on activation (deselect when you encounter errors) marcada e clique em \u201cGo ahead, activate SSL!\u201d.<\/span><\/p>\n

Feito isso, quando a mensagem \u201cSSL activated! Don\u2019t forget to change your settings in Google Analytics and Webmaster tools\u201d for apresentada, \u00e9 sinal que as URLs foram atualizadas.<\/span><\/p>\n

 <\/p>\n

Leia tamb\u00e9m:<\/b><\/h3>\n

Webmail seguro: utiliza\u00e7\u00e3o de HTTPS e melhores pr\u00e1ticas de seguran\u00e7a<\/span><\/a><\/p>\n

Hospedagem segura: como aumentar a seguran\u00e7a do site?<\/span><\/a><\/p>\n

Assista:<\/b>\u00a0<\/span><\/h3>\n

 <\/p>\n