SSL e certificados

Os computadores quânticos acabarão por quebrar o RSA e o ECC. Saiba como funciona o TLS pós-quântico, o que é o X25519MLKEM768, por que o 'colher agora, decifrar depois' já importa hoje e como ativar o HTTPS resistente a quântica.

Não existe certificado SSL gratuito válido por 1 ano em 2026. A Let's Encrypt oferece certificados de 90 dias (gratuitos, ilimitados). A validade máxima paga agora é de 200 dias e cairá para 47 dias até 2029.

HTTP envia dados em texto plano. HTTPS criptografa tudo. Compare velocidade, segurança, impacto no SEO e comportamento dos navegadores — com um caminho claro de migração para sites HTTP.

Precisa de HTTPS em subdomínios? Compare suas 3 opções: certificado wildcard, certificado SAN, ou certificados separados para cada subdomínio. Inclui comparacao de custo e complexidade.

Teste seu certificado SSL e configuração do servidor com ferramentas online gratuitas. SSL Labs, SSL Shopper, crt.sh e verificacoes por linha de comando — o que cada ferramenta faz e quando usa-la.

ACME (RFC 8555) e o protocolo que automatiza a emissão de certificados SSL. Aprenda como o ACME funciona passo a passo, os tipos de desafio e como o GetHTTPS o usa no seu navegador.

Quando uma chave privada é comprometida, o certificado deve ser revogado. Saiba como a revogação funciona (OCSP, CRL, OCSP stapling), suas limitações e por que certificados de curta duração estão substituindo esse mecanismo.

Os logs de Certificate Transparency (CT) registram cada certificado SSL emitido publicamente. Saiba como o CT funciona, como monitorar seu domínio para certificados não autorizados e como usar o crt.sh.

O Chrome 154 habilitará o HTTPS-First por padrão em outubro de 2026. Sites HTTP exibirão um aviso de página inteira. Saiba o que isso significa, quem é afetado e como se preparar.

Forward secrecy significa que cada conexão TLS usa uma chave única. Mesmo que a chave privada do seu servidor seja comprometida, conversas passadas não podem ser descriptografadas. Saiba como funciona e como garantir que está habilitado.

Não sabe qual certificado SSL obter? Use este guia de decisão. Cobre DV vs OV vs EV, único vs wildcard vs multi-domínio, gratuito vs pago, e recomendações para cada cenário.

O HSTS instrui os navegadores a sempre usar HTTPS. Saiba como configurar o HSTS, qual max-age usar, quando adicionar preload e os riscos de configurar incorretamente.

O Mutual TLS exige que tanto o servidor QUANTO o cliente apresentem certificados. Aprenda como o mTLS funciona, quando usa-lo (segurança de API, zero trust), e como ele difere do HTTPS comum.

Referencia rápida para os comandos OpenSSL mais comuns: verificar validade do certificado, validar cadeias, gerar chaves, converter formatos e depurar conexões TLS.

A criptografia de chave pública usa um par de chaves — uma pública, uma privada — para proteger conexões HTTPS. Aprenda como a criptografia assimetrica, assinaturas digitais e troca de chaves tornam o SSL/TLS possível.

Certificados auto-assinados disparam avisos no navegador. Certificados assinados por CA sao confiaveis automaticamente. Aprenda quando cada um e apropriado, como criar ambos, e por que certificados CA gratuitos tornam os auto-assinados obsoletos para producao.

O Google confirmou HTTPS como sinal de ranqueamento em 2014. Mas quanto isso importa? Dados reais sobre o impacto do SSL no SEO, o efeito do aviso 'Não Seguro', e o que fazer a respeito.

Melhores praticas atuais para configuração SSL/TLS: versões de protocolo, cipher suites, HSTS, OCSP stapling, gerenciamento de chaves, ciclo de vida de certificados e headers de segurança.

Certificados SSL variam de gratuitos (Let's Encrypt) a $500+/ano (EV). Compare precos reais de todas as principais CAs, entenda pelo que você esta pagando, e por que certificados gratuitos tem a mesma criptografia.

Sim, mas com limitações. O Let's Encrypt não suporta enderecos IP. Saiba quais CAs suportam, as alternativas, e por que domínios sao quase sempre a melhor escolha.

SSL/TLS criptografa o trafego web (HTTPS). SSH criptografa o acesso remoto a servidores. Ambos usam criptografia semelhante, mas servem propositos completamente diferentes. Veja como eles se diferenciam.

SSL esta obsoleto. TLS e o que realmente protege a web. Aprenda a historia completa do SSL 2.0 ao TLS 1.3, as diferencas tecnicas, por que ainda dizemos 'SSL', e o que você precisa fazer (provavelmente nada).

TLS 1.3 e o padrão de criptografia atual — handshake mais rápido, sigilo antecipado obrigatório, sem algoritmos legados. Aprenda o que mudou do TLS 1.2, como habilitar, e se você deve forca-lo.

HTTPS criptografa a conexão entre seu navegador é um site. Aprenda como o HTTPS funciona, o handshake TLS, diferencas entre HTTP e HTTPS, impacto no desempenho e como habilita-lo gratuitamente.

Um certificado SSL é um arquivo digital que autentica um site e habilita conexões HTTPS criptografadas. Aprenda o que ha dentro de um certificado, como funciona, como obter um gratuitamente e por que todo site precisa de um.

Como os navegadores verificam certificados SSL através de uma cadeia da CA raiz à CA intermediária até o seu certificado. Saiba por que a ordem da cadeia importa e como corrigir erros de 'certificado não confiável'.

Compare certificados ECC (ECDSA P-256) e RSA (2048/4096-bit). As chaves ECC são menores e mais rápidas. Saiba por que o GetHTTPS usa ECC por padrão e quando RSA ainda faz sentido.

Entenda os formatos de certificado PEM, PFX/PKCS#12 e DER. Saiba qual formato seu servidor precisa e como converter entre eles com OpenSSL.

Um passo a passo visual do handshake TLS — como seu navegador é um servidor estabelecem uma conexão criptografada em milissegundos. Cobre TLS 1.2, TLS 1.3, retomada de sessão e forward secrecy.

Um certificado SAN multi-domínio protege varios domínios diferentes em um único certificado. Aprenda como o SAN funciona, quando usa-lo em vez do wildcard, e como obter um com o GetHTTPS.

Compare certificados SSL de Válidação de Domínio (DV), Válidação de Organização (OV) e Válidação Estendida (EV). Aprenda as diferencas em verificação, custo e quando você realmente precisa de cada tipo.

O CA/Browser Forum votou para reduzir a validade dos certificados SSL para 47 dias até 2029. Aprenda o cronograma, o que isso significa para seu site e como se preparar.

Uma Autoridade Certificadora assina certificados SSL para comprovar a identidade de um site. Aprenda como as CAs funcionam, o modelo de confiança, principais CAs e por que o Let's Encrypt mudou a industria.

Um CSR é uma mensagem enviada a uma Autoridade Certificadora para solicitar um certificado SSL. Aprenda o que um CSR contem, como é gerado e por que o GetHTTPS o trata automaticamente.

Let's Encrypt é uma Autoridade Certificadora gratuita e sem fins lucrativos que emitiu mais de 1 bilhao de certificados SSL. Aprenda como funciona, seus limites de taxa e como usa-lo com GetHTTPS.

Um certificado wildcard (*.example.com) protege todos os subdomínios com um único certificado. Aprenda como wildcards funcionam, suas limitações e como obter um gratuitamente.