Slides da palestra no Meetup Curitiba sobre a importância do SSL nos sites e como configurar o HTTPS no WordPress

1. Marcos Alexandre
Formado em Webdesign pela Opet (2009/2010)
Trabalho com WordPress há +-4 anos
Atualmente trabalho como Desenvolvedor Freelancer
Site: marcosdesignweb.com.br
Facebook: https://www.facebook.com/marcos.alexandre.33821
Telefone: 41 - 9857-0359

2. SSL

3. SSL
• O que é?
• Qual a importância?
• Quais os tipos?
• Quanto custa?
• O que é o Let's Encrypt?
• Como configurar o HTTPS no WordPress?

4. SSL
•O que é?
SSL é a abreviação de Secure Sockets Layer. O SSL cria um canal criptografado entre um servidor
web e um navegador (browser) para garantir que todos os dados transmitidos sejam sigilosos e
seguros.

5. SSL
•Qual a importância?
Milhões de consumidores reconhecem o "cadeado verde" que aparece nos navegadores quando
estão acessando um website seguro. Além disso, a Google já informou que a partir de janeiro de
2017, todas as lojas virtuais e sites que exijam algum tipo de login para visualizar seu conteúdo, ao
serem acessados pelo Chrome, passarão a exibir um aviso de que o site não é seguro (exemplo):

6. SSL
•Quais os tipos mais comuns?
- SSL DV
- SSL Wildcard
- SSL EV

7. SSL
- SSL DV:
Este é o certificado mais comum, válido para quem precisa de um certificado digital para uma única
URL. A única validação feita para emissão deste certificado é a validação de domínio.

8. SSL
- SSL Wildcard:
Também conhecido como coringa, ele é válido para qualquer subdomínio da url que foi certificada,
mesmo que em servidores diferentes, para completar a emissão é necessário fazer a validação
apenas da url principal.

9. SSL
- SSL EV:
Este é um certificado comum em grandes players do mercado e é válido para somente um domínio.
A barra de endereços fica verde e exibindo a razão social da empresa depois da instalação. Pela
grande credibilidade que ele passa sua emissão é muito mais burocrática pois valida não só o seu
domínio como também detalhes da sua empresa, como endereço, telefone, representante, etc. A
emissão varia de acordo com a velocidade de resposta do cliente e pode levar até 1 semana ou
mais.

10. SSL
•Quanto custa?
Existem diversas certificadoras e os preços variam muito de uma empresa para outra, além do tipo
de certificado contratado. Ainda existe um seguro caso alguém consiga quebrar a criptografia do
certificado e utilizar os dados. Além disso, existem algumas revendedoras com preços mais baixos,
como a ssls.com.
Geralmente, quanto maior o valor do seguro, maior o custo do certificado.
Algumas das principais certificadoras:

11. SSL
•O que é Let's Encrypt?
É um projeto gratuito e de código livre que fornece certificados SSL. Conta com diversos
patrocinadores de peso, como o Mozilla, Chrome, Facebook, Cisco, HP, Sucuri, Automattic, etc.
Atualmente fornece apenas certificados DV.

12. SSL
•Como configurar HTTPS no WordPress?
Após instalar o certificado SSL no servidor, acesso o menu Configurações>Geral no painel
administrador do seu WordPress e atualize os campos incluindo o "https" no endereço do site,
como no exemplo abaixo:

13. SSL
•Como configurar HTTPS no WordPress?
Agora é preciso fazer alteração também no arquivo .htaccess, conforme exemplo abaixo:

14. SSL
•Como configurar HTTPS no WordPress?
Por último é preciso fazer alteração no arquivo wp-config.php:

15. SSL
Referências:
•https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html
•https://siteblindado.zendesk.com/hc/pt-br/articles/202344290-Quais-os-tipos-de-certificado-existentes-
•https://letsencrypt.org/
•https://www.ssls.com/