O que é: TLS

TLS é uma tecnologia de criptografia que protege dados sensíveis entre servidores web e navegadores para manter as informações privadas.

Significa Transport Layer Security (Segurança da Camada de Transporte) e está relacionado ao SSL (Secure Sockets Layers). Esses protocolos usam certificados de segurança que dão aos usuários tranquilidade sobre a identidade e a segurança do seu site.

Uma vez que você protege seu site com TLS, seu URL começará com HTTPS em vez de HTTP. Você também verá um ícone ao lado do endereço do seu site no navegador para mostrar que ele está seguro.

Glossário: TLS

Como o TLS Funciona?

TLS é um protocolo de segurança da internet que atua como uma trava de segurança para o seu site WordPress. Ele criptografa os dados que estão sendo transferidos entre seu site e os usuários para manter as informações privadas e seguras.

TLS significa Transport Layer Security e é uma versão mais recente do SSL, ou Secure Sockets Layer. É um protocolo de segurança da internet que você instala em um site na forma de um certificado.

Observação: Ainda nos referimos comumente a sites como tendo 'certificados SSL' mesmo quando usamos o protocolo TLS mais recente. Para mais detalhes, veja nossa entrada no glossário sobre SSL.

Certificados de segurança funcionam com chaves de criptografia para travar toda a comunicação que vem e vai do seu site.

Quando os dados são transferidos do seu site para o navegador do usuário, eles são trancados por criptografia. O navegador do usuário precisará da chave de segurança para desbloqueá-los para que possam ser visualizados. O mesmo processo é usado quando os usuários enviam dados de volta para o seu site. 

Como o SSL Funciona

Quando um site usa TLS, o início do seu endereço web (URL) muda de http:// para https://.

Isso tranquiliza os usuários de que o site está usando o protocolo HTTPS (HTTP Seguro) para transferir informações de forma segura pela internet.

Qual é a Diferença Entre TLS e SSL?

Há pouca diferença entre TLS e SSL. TLS é simplesmente uma versão mais nova do SSL.

A tecnologia original de certificado de segurança introduzida em 1995 foi o SSL.

Com o tempo, falhas de segurança foram descobertas que deixaram o protocolo SSL vulnerável a hackers. Isso levou a novas versões que forneceram melhorias de segurança.

A atualização do SSL lançada em 1999 foi renomeada para TLS 1.0. Atualizações futuras continuaram com esse nome, e as versões mais recentes são TLS 1.2 e TLS 1.3.

Tecnicamente, a maioria dos sites na internet usa certificados TLS. No entanto, ainda nos referimos comumente a certificados de segurança como SSL.

Para mais detalhes, veja nosso guia sobre TLS vs SSL: qual protocolo você deve usar para WordPress?

Por que Todos os Sites Devem Usar Certificados de Segurança

Recomendamos fortemente que todos os sites na internet usem um certificado de segurança. Ele melhora a segurança do seu site e permite que você aceite pagamentos online com segurança, proteja senhas e transfira dados pessoais.

Muitos navegadores exibem um ícone de cadeado na barra de endereço para tranquilizar os visitantes de que a conexão deles com o site é segura. Recentemente, o Google mudou o cadeado para um ícone de 'sintonia' que incentiva os usuários a clicar e verificar informações de privacidade e segurança.

Mensagem do Google Chrome Sobre Sites Seguros

Quando um site não tem um certificado de segurança instalado, um símbolo de informação ⓘ será exibido na barra de endereço em vez disso.

Quando este ícone é clicado, o usuário será avisado de que o site não é seguro e incentivado a não compartilhar informações confidenciais. Se o seu site não oferece uma conexão segura, uma mensagem como essa pode prejudicar sua reputação.

Aviso do Google Chrome Sobre Sites Inseguros

Como Obter um Certificado de Segurança

Existem muitas maneiras de obter um certificado de segurança para o seu site WordPress e o método mais fácil é escolher um plano de hospedagem que inclua um certificado SSL gratuito.

Se o seu provedor de hospedagem não oferecer SSL gratuito, você pode obtê-lo gratuitamente com o Let’s Encrypt.

Você também pode comprar um certificado SSL. Domain.com é um dos maiores registradores de domínio do mundo e oferece as melhores ofertas, com planos de SSL a partir de US$ 33 por ano.

Após comprar o certificado, você pode pedir ao seu provedor de hospedagem para instalá-lo para você ou seguir nosso guia sobre como mover o WordPress de HTTP para HTTPS corretamente.

Como Descobrir a Versão do SSL ou TLS que Você Está Usando

Você pode verificar qual versão de SSL ou TLS seu site está usando com uma ferramenta online como o Teste de Servidor SSL Qualys SSL Labs.

Você simplesmente digita o nome de domínio do seu site e a ferramenta mostrará quais versões seu site suporta. Ela também procurará por problemas comuns de SSL.

Esperamos que este artigo tenha ajudado você a aprender mais sobre TLS no WordPress. Você também pode querer ver nossa lista de Leitura Adicional abaixo para artigos relacionados sobre dicas, truques e ideias úteis do WordPress.

Se você gostou deste artigo, por favor, inscreva-se em nosso Canal do YouTube para tutoriais em vídeo do WordPress. Você também pode nos encontrar no Twitter e no Facebook.

Leitura Adicional

O Kit de Ferramentas Definitivo para WordPress

Obtenha acesso GRATUITO ao nosso kit de ferramentas - uma coleção de produtos e recursos relacionados ao WordPress que todo profissional deve ter!