Por que e como proteger o seu site com criptografia por meio de um certificado HTTPS

• 1. Saiba por que o seu site precisa de um certificado HTTPS.

• 2. Verifique se o seu site já possui certificação HTTPS.

• 3. Saiba mais sobre os três tipos de certificados.

• 4. Compre ou obtenha um certificado HTTPS gratuito.

• 5. Veja uma lista de fornecedores de certificados.

1. Saiba por que o seu site precisa de um certificado HTTPS.

Para usar o nosso novo checkout incorporado, o seu site precisa de um certificado HTTPS. Comprar ou obter um certificado HTTPS gratuito tem outros benefícios:

• impede que terceiros tenham acesso às informações sensíveis – como números de cartão de crédito – que os participantes enviam do computador para o servidor que hospeda o seu site;

• os compradores interessados provavelmente confiarão mais no site quando virem o certificado HTTPS;

• o site poderá ter uma classificação mais alta nos resultados de pesquisa do Google e de outros mecanismos de pesquisa.

NOTA: Com o novo checkout incorporado, os compradores de ingressos permanecem no site para a realização da compra. Isso permite que os participantes desenvolvam uma ligação mais íntima com a marca e que qualquer obstáculo no processo de compra seja minimizado, o que representa uma maior probabilidade de as pessoas interessadas comprarem os ingressos.

2. Verifique se o seu site já possui certificação HTTPS.

Você pode inserir o endereço do seu site (URL) em um verificador de certificados on-line para ver qual criptografia está habilitada. Os mais conceituados são:

SSL Labs SSL Server Test;Digicert SSL Certificate Checker;Symantec Crypto Report.

3. Saiba mais sobre os três tipos de certificados.

Existem três tipos de certificados HTTPS. Detalhes como custo, tempo de configuração e quais documentos você precisa fornecer (veja a tabela acima) poderão variar. Qualquer um dos três tipos funciona com o novo checkout incorporado da Eventbrite:

• Certificado de Validação de Domínio (DV)  – o mais fácil de configurar. Bom para pequenas empresas e sites com um único domínio (por exemplo, https://www.organizer.com);

• Certificado de Validação de Organização (OV)  – você precisa coletar a documentação para iniciar o processo. Bom para empresas que coletam informações sensíveis do usuário (informações adicionais àquelas inseridas pelos participantes no novo checkout incorporado da Eventbrite). Permite que você certifique subdomínios (por exemplo, https://www.subdomain.organizer.com);

• Certificado SSL de Validação Estendida (EV)  – você precisa de uma extensa documentação comprovando a existência e a localização da sua organização para iniciar o processo. Bom para grandes empresas, corporações e agências governamentais.

SUGESTÃO: Para saber mais, leia o artigo que fala sobre SSL  e sobre os três tipos de certificados.

NOTA: Se você tiver diferentes páginas web, mas somente um domínio – por exemplo, “https://www.myevent.pt/faqs” e “https://www.myevent.pt/tickets” –, apenas o domínio precisará ser certificado (no nosso exemplo, “https://www.myevent.pt”). “/faqs” e “buytickets” não são subdomínios, mas páginas web distintas que estão no mesmo domínio. Um subdomínio se pareceria com “https://www.subdomain.myevents.pt”.

4. Compre ou obtenha um certificado HTTPS gratuito.

Para obter a certificação HTTPS do seu site, você precisa comprar um certificado ou obter um gratuito diretamente de uma Autoridade de Certificação  (CA) ou por meio de um revendedor autorizado de certificados SSL:

• certificado pagos – podem ter vários benefícios. Por exemplo, os vendedores de certificados pagos poderão oferecer amplo suporte para ajudar você na configuração;

• certificados gratuitos – poderão oferecer conteúdo de ajuda on-line, no entanto, serão mais difíceis de configurar e exigirão algumas habilidades técnicas.

5. Veja uma lista de fornecedores de certificados.

Recomendamos que você verifique vários fornecedores para comparar preços, o que eles oferecem e quanto suporte você pode esperar:

• SSL Certificate Wizard  do comprador de SSL e sobre o SSL Wizard  do SSL – respondem a algumas perguntas sobre as suas necessidades e fornecem uma lista de certificados SSL correspondentes. Nem sempre têm os melhores preços, mas podem ajudar você a descobrir quais perguntas fazer para encontrar o certificado certo para as suas necessidades;

• CheapSSLShop.com  – um revendedor autorizado de certificados SSL. Os revendedores autorizados fornecem certificados com desconto e a mesma qualidade dos fornecedores principais;

• Comodo  – fornecedor altamente renomado de certificados pagos;

• Digicert  – fornecedor altamente renomado de certificados pagos;

• NameCheap  – fornecedor altamente renomado de certificados pagos, sejam eles econômicos ou de qualidade premium;

• Let’s Encrypt  – uma Autoridade de Certificação gratuita, com o suporte de instituições da internet como o Mozilla e o Google Chrome. São certificados mais difíceis de configurar sem o conhecimento de desenvolvimento web, mas há uma vasta lista de provedores de hospedagem web  que oferece suporte na configuração.

NOTA: A Eventbrite não pode orientar você na configuração de um certificado no seu site, uma vez que a configuração pode diferir de acordo com o site, provedor de hospedagem web e certificado escolhido.