Quanto custa um certificado SSL (e vale a pena)?

Se você está lançando um site comercial ou procurando um provedor de hospedagem, é provável que tenha encontrado certificados Secure Sockets Layer (SSL). Esses certificados usam criptografia para ajudar a proteger sites. No entanto, você pode estar se perguntando quanto isso vai custar e se você deve investir em um.

Felizmente, existem Autoridades de Certificação (CA) confiáveis ​​que oferecem soluções SSL gratuitas e premium. Melhor ainda, alguns provedores de hospedagem na web de qualidade gerenciarão seu certificado SSL para você.

Neste post, explicaremos como funcionam os certificados SSL. Em seguida, veremos o custo de diferentes certificados SSL oferecidos por alguns dos principais provedores. Finalmente, mostraremos como instalar um certificado SSL. Vamos começar!

O que é um certificado SSL?

SSL significa Secure Sockets Layer. Este é um protocolo de internet que criptografa e autentica dados enquanto eles trafegam entre uma rede, navegador e usuário. Esse processo fornece uma camada adicional de segurança.

Hoje, você verá frequentemente o uso do protocolo Transport Layer Security (TLS). Na verdade, os termos SSL e TLS às vezes são usados ​​de forma intercambiável. Isso porque o TLS é apenas uma versão nova e aprimorada do SSL.

Não usar um certificado SSL/TLS em seu site pode representar vários riscos para sua empresa, incluindo:

• Incumprimento . Muitos sites gerenciam dados delicados do usuário. Em certos setores, as leis de privacidade online tornam os certificados SSL/TLS uma exigência legal. Por exemplo, o Health Insurance Portability and Accountability Act (HIPPA) e o Payment Card Industry Data Security Standard (PCI DSS) os exigem.
• Perder visitantes . Embora nem todos os sites sejam obrigados a usar um certificado SSL/TLS, alguns navegadores exibirão um aviso aos usuários se o seu site não tiver essa camada adicional de segurança. Essa notificação geralmente informa aos visitantes que seu site pode ser perigoso e, se eles decidirem visitá-lo, suas informações podem estar em risco. Isso pode assustar muitos visitantes e impactar negativamente seus negócios.
• Aumento de ataques cibernéticos . Conforme discutimos, os certificados SSL fornecem segurança extra usando criptografia. Se os hackers tentarem interceptar os dados de seus usuários (ou os seus), isso pode ter muitas repercussões.

Portanto, é seguro dizer que todo site precisa de um certificado SSL. Além de prevenir problemas, pode trazer diversos benefícios para o seu negócio. Por exemplo, pode garantir checkouts seguros, aumentar sua reputação, aumentar as vendas e muito mais.

Quanto custa um certificado SSL?

Agora que você sabe como os protocolos SSL/TLS funcionam e como eles podem beneficiá-lo, provavelmente você está se perguntando quanto custa um certificado. Nesta seção, verificaremos os preços de alguns dos melhores provedores de certificados SSL, também chamados de Autoridades Certificadoras (CA). Também veremos os preços dos tipos populares de certificados SSL.

1. Digicert

A Digicert é uma empresa de segurança digital altamente respeitada que fornece soluções para desenvolvedores, sites de comércio eletrônico e muito mais. Os certificados SSL/TLS são apenas uma subseção de suas vastas ofertas.

Aqui estão os preços de alguns de seus planos:

• Único: A partir de US$ 289 por ano – plano SSL básico
• Single + Wildcard: A partir de US$ 484 por ano – plano Secure Site SSL
• Multidomínio: preços personalizados a serem calculados na finalização da compra

É importante observar que o plano Basic SSL pode se tornar um 'curinga' para acomodar subdomínios. Além disso, para cada um desses planos, você pode personalizar o tipo de validação que seu certificado usa. Dependendo da sua seleção, seu plano pode custar mais. No entanto, se você decidir comprar vários anos de uma vez, pagará menos a longo prazo.

2. Confie

Entrust é outra escolha popular quando se trata de segurança online. Oferece segurança de hardware, serviços de assinatura eletrônica, segurança na nuvem e muito mais.

Estes são os preços de seus certificados TLS/SSL:

• Individual: a partir de $ 219 por ano – plano Standard Plus OV
• Single + Wildcard: A partir de $ 799 por ano – plano Wildcard OV SSL
• Multidomínio: A partir de US$ 429 por ano – plano Multidomínio EV SSL (dois domínios)

Se você estiver interessado no plano de vários domínios da Entrust, mas quiser mais de dois, poderá adicionar domínios adicionais por $ 159 cada por ano. Semelhante a outras CAs, você economizará dinheiro ao comprar vários anos de uma vez. Nesse caso, o plano padrão não oferece suporte a curingas.

3. Sectigo

O Sectigo, anteriormente conhecido como Comodo SSL, é outra opção sólida quando se trata de certificados TLS/SSL. A Sectigo Store oferece certificados de várias marcas diferentes, mas vejamos as opções da marca Sectigo:

• Único: A partir de $ 74 por ano – plano Sectigo SSL Certificate (DV)
• Single + Wildcard: A partir de $ 249 por ano – plano Sectigo SSL Wildcard Certificate (DV)
• Multidomínio: A partir de US$ 159 por ano – Certificado Sectigo Multi-Domain/UCC SSL (três domínios)

Como você pode ver, a Sectigo tem alguns dos planos mais acessíveis do mercado. Ainda assim, há muito espaço para personalização e atualizações, se você precisar.

4. Vamos criptografar

Até agora, examinamos as autoridades de certificação (CAs) premium. No entanto, também é possível obter um certificado SSL gratuitamente. Esta pode ser uma boa opção se você precisar de um para um site pessoal ou uma pequena loja online.

Let's Encrypt oferece certificados TLS únicos com Validação de Domínio (DV). Essa CA mudou o panorama do SSL para melhor. Na verdade, alguns provedores de hospedagem incluem um certificado Let's Encrypt em seus planos.

Por que você deve pagar por um certificado SSL?

Os certificados SSL podem ser caros, então você pode estar se perguntando se deve pagar por um. A boa notícia é que talvez você não precise.

Se você tiver uma solução de hospedagem WordPress gerenciada de um provedor de qualidade, como WP Engine, um certificado SSL pode ser incluído em seu plano:

Na verdade, alguns hosts da web, incluindo o WP Engine, oferecem opções de certificado TLS gratuitas e premium. Além do mais, se você optar por comprar um certificado SSL/TLS com seu provedor de hospedagem, geralmente poderá habilitá-lo com apenas alguns cliques. Seu host cuidará do resto.

No entanto, há alguns casos em que você pode querer comprar um certificado SSL diretamente de uma CA. Principalmente, você pode querer mais opções de personalização ou validação adicionada.

Ao adquirir um certificado SSL, você precisará verificar se é o proprietário do domínio que deseja associar a ele. Existem três tipos de validação:

• Validação de Domínio (DV) . Esta é a forma mais baixa de verificação. Geralmente, pode ser concluído por e-mail em algumas horas.
• Validação Organizacional (VO) . Isso envolve o CA entrando em contato com a organização que solicita o certificado. Pode levar alguns dias e é mais seguro que o DV.
• Validação Estendida (EV) . Esta é a forma mais rigorosa de validação. A CA também precisa confirmar se a empresa que está solicitando o certificado é legítima. Isso pode levar dias ou até semanas.

Em poucas palavras, você pode querer pagar por um certificado SSL se administrar uma empresa ou empresa de comércio eletrônico maior. Desta forma, você pode selecionar um plano com a validação mais segura. Você provavelmente também terá acesso a atualizações adicionais para proteger ainda mais seu site.

Como instalar um certificado SSL em um site WordPress

Com a hospedagem gerenciada do WordPress, você provavelmente pode entrar em contato com seu provedor e solicitar a instalação de um certificado SSL gratuito ou premium (se ainda não o fez). Como alternativa, você pode consultar a documentação do seu host da Web para descobrir como fazer isso sozinho.

No entanto, se você determinou que não precisa pagar por um certificado SSL, mas seu host da Web não inclui esse serviço, você mesmo precisará adicionar um certificado gratuito.

Sem um plugin WordPress, instalar um certificado SSL pode ser complicado. Portanto, recomendamos o uso do Really Simple SSL:

Este plug-in gratuito usa um certificado TLS gratuito fornecido pela Let's Encrypt. Para instalá-lo, basta acessar o painel do WordPress e navegar até Plugins > Adicionar novo . Em seguida, procure Really Simple SSL:

Clique em Instalar agora seguido de Ativar . Assim que o plug-in estiver ativo, ele deve iniciar automaticamente o Assistente do Let's Encrypt.

Basta seguir as instruções para concluir a configuração. Você terá que fornecer seu domínio e e-mail, bem como algumas informações básicas sobre seu host, incluindo as credenciais para acessar seu painel de controle.

Depois de concluir as etapas do assistente de configuração, seu novo certificado SSL deve ser instalado automaticamente!

Conclusão

Sem experiência em segurança na web, determinar o custo apropriado de um certificado SSL pode parecer assustador, especialmente se você estiver com orçamento limitado. No entanto, esta é uma precaução de segurança essencial que você não gostaria de pular. A boa notícia é que existem opções gratuitas e premium para escolher.

Se você estiver executando um site relativamente simples e lidar com dados mínimos do usuário, poderá usar um certificado SSL gratuito da Let's Encrypt. Isso pode até estar incluído no seu plano de hospedagem. Enquanto isso, sites de alto risco podem querer pagar por um certificado SSL premium de um serviço como Sectigo ou DigiCert. Esses planos podem variar de cerca de US $ 70 a até US $ 800 por ano.

Você tem alguma dúvida sobre o custo de um certificado SSL? Deixe-nos saber na seção de comentários abaixo!