À primeira vista, a discussão sobre os diferentes tipos de SSL parece ser um tema já bastante pesquisado no mercado. Porém, é importante ressaltar que, a cada dia, novas empresas entram na indústria eletrônica e solicitam a obtenção dos certificados SSL pela primeira vez.
Além disso, novos profissionais ingressam constantemente nas áreas de compras, cadeia de suprimentos e gestão de certificados digitais, e hoje também assumem a função fundamental de encarregado de proteção de dados (DPO). Este desenvolvimento mais recente destaca a importância crescente da proteção de dados, e esses profissionais precisam compreender as nuances da distinção entre diferentes tipos de certificados TLS/SSL para desempenharem suas funções com eficiência.
Portanto, embora este tópico possa parecer familiar, vamos entender de modo definitivo quais são esses tipos de certificados e as formas de emiti-los.
Iniciando com o certificado SSL?
Para os profissionais iniciantes, é imporante abordar e diferenciar os tipos de certificados SSL devem de acordo com suas necessidades. Nas áreas de compras e supply chain, a análise técnica dos certificados digitais vai além do preço, tornando-se essencial devido à responsabilidade acrescida após a implementação da LGPD. DPOs, por sua vez, necessitam deste conhecimento para avaliar a segurança e riscos associados a cada tipo de certificado digital, crucial na era pós-LGPD, Lei Geral de Proteção de Dados..
A presença do SSL é indispensável quando uma empresa compartilha informações institucionais ou realiza transações online. Além de websites, esses certificados são vitais em sistemas de comunicação interna e plataformas específicas de interação eletrônica entre empresas. Exemplificando, o SPB (Sistema de Pagamento Brasileiro) utiliza SSL para a assinatura de dados enviados ao Banco Central do Brasil.
Com o crescimento da Internet das Coisas (IoT), a identificação e criptografia tornam-se essenciais para proteger usuários desses dispositivos, uma recomendação do IEEE para equipamentos médicos. O uso de certificados digitais é apontado como uma solução para mitigar riscos de invasões na área da saúde.
Quais os tipos de certificados SSL e TLS?
No nosso blog anterior, entramos em mais detalhes sobre a diferença dos protocolos SSL para TLS, se deu em 1999, quando ocorreu a primeira atualização do protocolo sob responsabilidade do IEEE – Instituto dos Engenheiros Eletrônicos e Eletricistas – e onde a versão SSL 4.0 acabou virando TLS 1.0.
Agora, vamos entender os tipos desses certificados:
- Validação de Domínio (DV)
Um certificado SSL validado por domínio é emitido após a comprovação de que o proprietário tem o direito de usar seu domínio. Isso geralmente é feito pela Autoridade Certificadora enviando um e-mail para o proprietário do domínio (conforme listado em um banco de dados WHOIS). Uma vez que o proprietário responde, o certificado é emitido.
Muitas ACs realizam verificações de fraude adicionais para minimizar a emissão de um certificado para um domínio que pode ser semelhante a um domínio de alto valor (ou seja, Micr0soft.com ou G00gle.com). Nesses exemplos, as letras “o” foram trocadas por “zero”.
O certificado DV contém apenas o nome de domínio. E, devido às verificações mínimas realizadas, este certificado é normalmente emitido mais rapidamente do que outros tipos de certificados. O navegador também exibe um cadeado, mas o exame do certificado não mostrará o nome da empresa, pois este nome não foi validado.
Mas atenção! Este certificado SSL não atende ao mínimo recomendado para transações de comércio eletrônico.
- Validação Organizacional (OV)
Para certificados OV, as Autoridades Certificadoras devem validar o nome da empresa, nome de domínio e outras informações por meio do uso de bancos de dados públicos. As Autoridades Certificadoras também podem usar métodos adicionais para garantir que as informações inseridas no certificado sejam precisas.
O certificado emitido conterá o nome da empresa e o nome de domínio para o qual o certificado foi emitido. Devido à essas verificações adicionais, este é o certificado mínimo recomendado para transações de comércio eletrônico, pois fornece ao consumidor informações adicionais sobre o negócio.
- Validação Estendida (EV)
Os Certificados EV só são emitidos quando uma entidade passa por um procedimento de autenticação mais rigoroso, sendo verificações mais rígidas do que para os certificados OV. Ao fornecer informações de identidade e endereço verificadas por terceiros mais confiáveis, esse tipo de certificado, além da criptografia e identificação da organização, agrega legitimidade tanto no uso do certificado em um site quanto quando exibe um código executável.
O SSL EV sinaliza aos usuários que o código está em um canal identificado e seguro e isso auxilia na identificação de que aquela transação não se trata de uma ação de phishing, que não carrega dentro dele nenhum malware ou outras possíveis formas de fraude de identidade online.
Devido aos rigorosos procedimentos de verificação que as ACs seguem para verificar as informações sobre o solicitante, a emissão de certificados EV geralmente leva um pouco mais de tempo do que outros tipos de certificados SSL.
O Certificado SSL EV é recomendável para empresas que exibem códigos executáveis, empresas de comércio eletrônico, empresas de alta reputação e também as que buscam visibilidade orgânica nos principais buscadores do mercado global.
Confira o quadro comparativo com os três tipos de certificados:
Por fim, qual é o melhor certificado SSL?
Depende muito do que você precura. Não existe um Certificado Digital SSL melhor que o outro e nem a melhor opção de forma de emissão. Cada combinação do tipo de SSL e forma de emissão tem seu emprego e isso dependerá da infraestrutura que o certificado será inserido, por exemplo, é preciso ser levado em conta se o certificado será emitido para domínios internos ou externos.
Em relação ao tipo de emissão, dependerá também da infraestrutura, mas principalmente, do volume de domínios que a organização detém e de outras inúmeras particularidades.
É por isso que a Trustcert, empresa especializada na entrega de soluções de SSL/TLS para o mercado corporativo, mantem um time de especialistas que pode orientar sua empresa a adquirir o tipo de certificado SSL mais adequado de acordo com as necessidades e objetivos da sua empresa.
Trustcert – O certificado SSL com tudo que você precisa, direto ao ponto!
