Para garantir a segurança de uma página, não é suficiente apenas verificar a presença de um certificado de servidor ou o cadeado fechado no navegador. Para sua proteção, é essencial observar dois detalhes fundamentais:
- Ao clicar no cadeado, verifique se o certificado exibido foi emitido para o mesmo endereço da página em que você está.
- Confirme se o certificado foi emitido por uma autoridade certificadora confiável.
Ao emitir um Certificado de Servidor, as empresas realizam rigorosas validações para comprovar a propriedade do domínio ao qual o certificado será atribuído. Caso a empresa solicitante não seja a proprietária do domínio, ela deverá apresentar uma procuração da proprietária, autorizando o gerenciamento da certificação digital para aquele domínio.
Algumas autoridades certificadoras de segundo e terceiro níveis emitem o certificado de servidor sem passar por qualquer processo de validação dos dados de propriedade do domínio.
Portanto, não confie em certificados emitidos por autoridades certificadoras sem reconhecimento público, pois podem ser clonados ou emitidos por terceiros para fins indevidos, chegando até mesmo a atividades criminosas.
Identificar um site seguro é bastante simples. Basta prestar atenção a esses detalhes.