Em outubro de 2017, você precisa ter um certificado SSL transparente

SSL transparente

Manter-se à frente da segurança é sempre um desafio online. A Nimbus Hosting criou recentemente um gráfico útil, ilustrando a importância do novo certificado SSL transparente iniciativa para marcas de comércio eletrônico, além de fornecer uma lista de verificação abrangente para ajudar a mover facilmente seu site para HTTPS. O infográfico, SSL transparente e como mover seu site para HTTPS em 2017 apresenta exemplos de por que essa nova iniciativa SSL é necessária.

Algumas histórias de terror SSL incluem

  • Espiões franceses - O Google descobriu que uma agência do governo francês estava usando certificados SSL do Google não autorizados para espionar vários usuários.
  • Github vs China - Um usuário que controlava um subdomínio do site de hospedagem de desenvolvimento Github recebeu indevidamente um certificado SSL duplicado para todo o domínio por uma autoridade de certificação chinesa.
  • Vítimas Iranianas - Certificados digitais falsificados emitidos pela DigiNotar foram usados ​​para hackear as contas do Gmail de cerca de 300,000 usuários iranianos em 2011.

Por essas e outras razões, se seu site não tiver um certificado SSL transparente até outubro de 2017, o Chrome marcará seu site como Não seguro, desencorajando os usuários de visitá-lo, e a segurança do seu site pode estar em risco. Agora é o momento ideal para embarcar.

Execute um teste de transparência do Google em seu certificado SSL

Projeto de Transparência de Certificado do Google

Nos últimos anos, devido a falhas estruturais no sistema de certificado HTTPS, os certificados e as CAs emissoras se mostraram vulneráveis ​​a comprometimento e manipulação. Projeto de Transparência de Certificado do Google tem como objetivo proteger o processo de emissão de certificados, fornecendo uma estrutura aberta para monitoramento e auditoria de certificados HTTPS. O Google incentiva todas as CAs a gravar os certificados que emitem em registros verificáveis ​​publicamente, somente para anexos e à prova de adulteração. No futuro, o Chrome e outros navegadores podem decidir não aceitar certificados que não tenham sido gravados em tais registros.

Infográfico SSL transparente

O que você acha?

Este site usa o Akismet para reduzir o spam. Saiba como seus dados de comentário são processados.