Um erro de certificado ao navegar em um site seguro

A segurança tornou-se uma preocupação crescente para as empresas, à medida que a tecnologia e a vida cotidiana se cruzam. Um comunicado de imprensa de 2011, no qual a Sony Entertainment anunciou ter sido hackeado, destacou a vulnerabilidade que as empresas podem enfrentar. Antes e depois, os certificados e a navegação segura tornaram-se extremamente importantes para os usuários que fazem negócios na Web. Um erro de certificado pode significar que houve um erro inofensivo ao autenticar uma URL da Web ou pode sinalizar algo potencialmente perigoso para você ou seu computador.

Erros de Certificados

Os certificados Secure Sockets Layer, ou SSL, são emitidos para sites para verificar suas identidades e fornecer um nível de segurança para seus usuários. O SSL criptografa transmissões que ocorrem na Internet. Isso dificulta a ocorrência de intrusões e geralmente fornece uma conexão segura a coisas como Voice over Internet Protocol, navegadores da Web e email. Erros podem ocorrer quando alguma parte da URL na barra do navegador não corresponde ao certificado. Um aviso será exibido informando que o domínio que você está visitando não é o domínio registrado como seguro. Em alguns casos, isso significa simplesmente que um redirecionamento levou você a um site cujo certificado é válido, mas cujo nome não corresponde ao nome exato registrado, como www.website.com, em vez de website.com. Em outros casos, como quando o erro informa que o certificado não é de uma fonte confiável ou foi revogado, isso pode indicar que uma parte mal-intencionada está usando um certificado fraudulento.

Riscos potenciais

Ocorrem erros de certificado por um motivo, portanto, tenha cuidado ao acessar sites onde eles ocorrem. Se você sabe que pode confiar no site, provavelmente é seguro ir até lá. Às vezes, os certificados estão desatualizados ou são emitidos por uma fonte não confiável. Nesse caso, use o seu julgamento para decidir se deseja continuar no site. No lado do webmaster, é importante visualizar seu website de forma rotineira em diferentes navegadores para garantir que tudo seja verificado do lado do usuário. Revise as fontes da certificação SSL antes de adquirir proteção para sua empresa. Fontes não confiáveis ​​podem ser mais problemáticas do que as economias que elas trazem para a mesa.

Ignorando Erros de Certificado

Você pode optar por ignorar erros de certificado, mas há riscos em fazê-lo. Conexões inseguras podem impedir que os visitantes façam uma compra em seu site ou permitem que hackers obtenham acesso a um banco de dados. Os navegadores geralmente não têm opções para desativar os avisos de erro de certificado. No Internet Explorer, por exemplo, você não pode desativar os avisos de erro de certificado. Quando o Internet Explorer encontrar um erro e você optar por ignorá-lo, o navegador se lembrará da sua escolha apenas para essa sessão. Se você retornar a esse site e o erro persistir, você receberá outro aviso. Se você perceber quedas repentinas no tráfego ou nos dados de conversão, verifique se há erros de certificado no seu site que podem impedir que os usuários confiem em você.

Como os navegadores usam o SSL

A partir do Windows 7 / Mac OS X, a maioria dos navegadores modernos inclui suporte para criptografia SSL. O Internet Explorer adicionou essa funcionalidade no IE8. O Chrome o tem desde o começo, e o Firefox o utiliza desde a versão 2. Seu navegador mantém uma lista dos certificados SSL que recebe. No Chrome, por exemplo, isso está localizado em Configurações. abra as configurações avançadas e clique em "Gerenciar certificados". No Internet Explorer, procure em Opções da Internet na guia Conteúdo e clique em "Certificados". Você pode verificar essas listas para ver a data em que um certificado irá expirar, bem como informações sobre a autoridade de certificação que o emitiu.