Como você fica de olho no seu certificado SSL em um site WordPress?

Quer você tenha feito um negócio na web ou simplesmente um usuário que consome conteúdo, provavelmente já ouviu falar do certificado SSL. Todo mundo “mais ou menos” sabe o que o certificado SSL representa – algo sobre a segurança de um site, mas do que se trata.

A sigla SSL significa Secure Sockets Layer. Tem sido um pilar e grampo de segurança online por cerca de 25 anos. Ele passou por algumas versões nesse período, tornando-se a principal maneira de os navegadores distinguirem sites seguros de sites potencialmente perigosos.

O certificado tem duas finalidades principais – identificar o site e permitir conexões criptografadas, tanto os dados provenientes dos usuários quanto os dados das próprias páginas.

Todos os serviços e plataformas on-line buscam esses certificados válidos dos navegadores para o Google, portanto, um site deve obter um. Se o certificado for válido, o usuário acessará livremente o site, mas o navegador bloqueará automaticamente o site se não for. Todo o processo de autenticação é feito em segundo plano e é totalmente automatizado.

SSL ou TLS?

Embora o termo SSL seja amplamente reconhecido, não podemos dizer o mesmo para o TLS. Transport Layer Security ou TLS representa a versão atualizada do SSL (TLS é até a versão 1.3) – ambos são projetados para fazer a mesma coisa, ou seja, autenticar e criptografar dados. No entanto, a maneira como cada protocolo criptografa os dados é diferente, sendo o TLS a opção muito superior.

É importante observar que certificados e protocolos não são os mesmos. Por causa disso, o que só pode ser descrito como coloquialismo, o termo “certificado SSL” foi tão arraigado que se tornou a designação padrão, mesmo que quase todos os sites relevantes usem protocolos TLS dentro desse certificado “SSL”. Tem sido um ponto de interesse na web corrigir o termo e usar certificados TLS, o que é correto com base nos protocolos subjacentes, mas não foi tão bem-sucedido.

Como obter um certificado SSL?

Obter um certificado SSL não é tão difícil. Normalmente, você terá acesso gratuito ao seu serviço de hospedagem. Como alternativa, se você estiver usando o WordPress, poderá empregar muitos plugins ou usar um serviço como o Let's Encrypt, que oferece certificados gratuitos. A escolha de como obter uma certificação é feita principalmente para você. No entanto, há outra coisa que você terá que explicar. Ou seja, sua expiração é fundamental para saber sobre certificados SSL. Para que os certificados sejam relevantes, eles precisam ser renovados periodicamente. Por isso, você precisa de um sistema que acompanhe seu certificado.

Monitorando seu SSL

Ao cuidar do status do seu certificado, é importante cobrir uma ampla variedade de situações. Existem várias maneiras de manter seus certificados sob controle, desde manuseá-los manualmente (não recomendado) até uma abordagem totalmente automatizada. Um plugin como o WP Force SSL passa automaticamente pela lista completa de ações que garantem que você não tenha problemas com SSL:

• O site está em localhost – se um site estiver rodando apenas localmente, não há necessidade de certificado, ou seja, um site de teste/staging; uma vez que ele vai viver, você precisa de um.
• Verificando o certificado SSL e a data de validade – bastante autoexplicativo, a primeira coisa do plugin é verificar o status do SSL. Quando expirar, você será notificado imediatamente sobre o último automaticamente.
• Problemas de SSL relacionados ao plug-in – o plug-in verifica a versão mais recente do WP Force SSL disponível e verifica se há outros plug-ins incompatíveis com SSL ativos que você possa ter.
• O URL está configurado corretamente – tanto o URL do endereço WP quanto o URL inicial do WP precisam ser configurados para SSL – o WP Force SSL verifica o status e permite que você execute as ações de acordo.
• Monitoramento SSL – o melhor recurso que você encontrará no plug-in – monitoramento SSL constante em segundo plano – abordaremos isso rapidamente.
• Status de redirecionamento – o plug-in verifica se seus redirecionamentos HTTPS e redirecionamentos de arquivos estão funcionando, bem como se os redirecionamentos 404 estão ativados
• Se o HSTS – uma camada de segurança adicional que requer conexões seguras (HTTPS) para acessar o site – estiver ativo e habilitado, o navegador recusará todas as conexões HTTP como configuração padrão.
• Conteúdo misto – você pode estar em uma situação em que seu site é carregado por uma conexão HTTPS, mas conteúdo multimídia, como imagens ou vídeos, continua sendo carregado por meio de uma conexão HTTP – o WP Force SSL permite contornar o problema e marcar toda a página como segura.
• Verificando o arquivo .htaccess – o plugin verifica se o arquivo está disponível e gravável. Considerando que é o seu arquivo de configuração principal do WP, você não gostaria de mexer nele, então é aconselhável deixar o plugin verificar tudo sozinho.

A principal coisa que você deseja que seu plug-in SSL faça é sempre saber o status do certificado. O WP Force SSL está trabalhando constantemente em segundo plano (desde o momento em que é ativado), monitorando o status, notificando se o certificado está prestes a expirar ou se um dos mais de 50 erros documentados aparece, garantindo que você esteja completamente seguro em todas as situações .

Se você quiser ter certeza de que tudo está em perfeitas condições, você também pode usar o scanner de conteúdo manual para eliminar erros de conteúdo misto. Por exemplo, seus arquivos de vídeo usam a conexão HTTP trazendo todo o seu site, caso contrário, usando a conexão HTTPS mais segura, desce um nível deixando-o aberto a ataques. Você pode identificar o problema e trazer tudo para HTTPS por meio do scanner.

Resumo

Absolutamente todos os sites na web são obrigados a ter um certificado SSL. Como tal, é essencial ter as ferramentas certas para remover quaisquer possíveis problemas que você possa ter com seus certificados. Com o WP Force SSL, você não receberá apenas um complemento de notificação simples, mas uma maneira de automatizar todo o processo SSL, que inclui obter um certificado, além de monitorá-lo e mantê-lo, a maioria dos quais é feito em segundo plano sem exigir nenhuma ação de sua parte - a solução perfeita.