Vês o cadeado na barra do navegador e respiras aliviado. Mas esse cadeado só diz que a ligação vai cifrada, não que esteja bem feita. Quando uma ferramenta põe uma nota ao teu certificado, está a resumir várias coisas de uma vez. Vamos traduzi-las.
HTTPS não é uma casinha, é um espetro
HTTPS significa que o tráfego entre o utilizador e o teu servidor viaja cifrado com TLS, de modo que ninguém pelo meio o possa ler nem alterar. Até aqui, bem. Mas há maneiras boas e más de o fazer, e é aí que entra a qualidade.
A versão de TLS importa
O TLS evoluiu. As versões antigas (TLS 1.0 e 1.1) têm fraquezas conhecidas e estão oficialmente retiradas. O saudável hoje é servir TLS 1.2 e TLS 1.3 e desativar as velhas. Se o teu servidor ainda aceita protocolos antigos por compatibilidade, estás a baixar a fasquia para todos.
Validade: a falha mais tonta e mais comum
Os certificados caducam, muitas vezes a cada 90 dias. Quando expira, o navegador mostra um ecrã vermelho de aviso e os teus utilizadores fogem. A maioria das plataformas renova sozinha, mas se usas um domínio próprio ou um proxy estranho, convém vigiar a data. É o tipo de falha que não avisa até ao dia em que rebenta.
O que mais uma boa nota olha
- Que a cadeia de certificados esteja completa e o navegador confie em quem o emitiu.
- Que o certificado cubra o domínio correto (incluindo
wwwse o usas). - Que os cifras oferecidos sejam modernos e não incluam algoritmos partidos.
- Que redirecionas de
httpparahttpsa sério, sem deixar portas abertas.
Porque importa mesmo que a tua app seja pequena
Um TLS fraco não é só um risco de segurança: os navegadores penalizam, alguns serviços recusam a ligação e dá má imagem. E se lidas com logins ou pagamentos, é diretamente inegociável.
Comprova o teu TLS com o Scanaris
O Scanaris revê em modo só leitura a qualidade do teu HTTPS: versões de TLS aceites, validade e caducidade do certificado, e se o redirecionamento para HTTPS está bem montado. Tudo a partir de informação pública, sem tocar no teu servidor. Se algo coxeia, explica-to e dá-te um fix prompt. Escaneia o teu site e entende de uma vez o que há por trás do teu cadeado.