SSL (Secure Sockets Layer)

SSL (Secure Sockets Layer) é um protocolo criptográfico que criptografa os dados transmitidos entre um servidor web e um navegador. Embora seu sucessor moderno seja o TLS (Transport Layer Security), o termo "SSL" permanece como a referência padrão para conexões web criptografadas. Quando um site utiliza SSL/TLS, sua URL começa com "[https](/glossary/https)://" e os navegadores exibem um ícone de cadeado na barra de endereços. O protocolo funciona estabelecendo um handshake seguro entre cliente e servidor, trocando chaves de criptografia e transmitindo todos os dados através de um túnel criptografado que impede interceptação, adulteração ou falsificação durante o trânsito.

A criptografia SSL é indispensável para qualquer site que lide com dados sensíveis. Ela protege credenciais de login, informações de pagamento, envios de formulários e dados pessoais contra interceptação por terceiros. Para editores digitais especificamente, o SSL constrói confiança com os leitores — os navegadores agora exibem avisos proeminentes de "Não Seguro" em páginas servidas por HTTP simples, o que afasta visitantes imediatamente. O Google também usa HTTPS como sinal de classificação, o que significa que sites sem criptografia enfrentam tanto vulnerabilidades de segurança quanto menor visibilidade nas buscas. Publicações que coletam leads através de formulários incorporados ou processam pagamentos estão especialmente expostas sem SSL, pois cada dado trafega em texto aberto.

Todas as publicações do FlipLink são servidas via HTTPS com criptografia SSL/TLS habilitada por padrão — não há nada para configurar. Cada [flipbook](/glossary/flipbook), link do visualizador de documentos e publicação incorporada é automaticamente protegida desde o momento em que é publicada. Quando você conecta um [domínio personalizado](/features/custom-domains) às suas publicações FlipLink, o FlipLink provisiona e gerencia automaticamente um certificado SSL para esse domínio, incluindo renovações. Isso significa que suas URLs de marca (ex: catalogo.suamarca.com) exibem o mesmo ícone de cadeado e conexão criptografada de qualquer grande site. Os dados enviados através de [formulários de captura de leads](/features/lead-capture), acesso protegido por senha e [fluxos de pagamento Stripe](/features/sell-documents) são todos transmitidos por este canal criptografado.

Nem todos os certificados SSL oferecem o mesmo nível de garantia. Certificados de Validação de Domínio (DV) confirmam apenas que o solicitante controla o domínio. Certificados de Validação de Organização (OV) e Validação Estendida (EV) envolvem verificações de identidade adicionais. Para a maioria dos casos de uso em publicação digital, certificados DV fornecem segurança suficiente — o que mais importa é que a criptografia em si esteja ativa e devidamente configurada. Editores também devem estar atentos a problemas de conteúdo misto. Se uma página HTTPS carrega imagens, scripts ou recursos incorporados via HTTP simples, os navegadores podem bloquear esses recursos ou exibir avisos. Todos os recursos em uma página segura também devem ser servidos via HTTPS. A expiração do certificado é outro risco comum. Um certificado SSL expirado aciona avisos do navegador que parecem alarmantes para os visitantes e podem bloquear completamente o acesso. O gerenciamento automatizado de certificados — onde os certificados são renovados antes de expirar sem intervenção manual — elimina esse risco.

**"SSL torna meu site completamente seguro."** SSL criptografa dados em trânsito entre o navegador e o servidor. Não protege contra vulnerabilidades na própria aplicação, como senhas fracas, injeção SQL ou cross-site scripting. SSL é uma camada de uma estratégia de segurança mais ampla, não uma solução completa. **"SSL só é necessário para sites de e-commerce."** Qualquer site que colete dados — mesmo um simples formulário de contato ou inscrição em newsletter — deveria usar SSL. Os navegadores alertam sobre todas as páginas não HTTPS, não apenas aquelas com formulários de pagamento. Para publicações digitais com captura de leads incorporada, o SSL protege cada envio de formulário. **"SSL deixa meu site mais lento."** As implementações modernas de TLS adicionam uma sobrecarga insignificante. O handshake TLS adiciona alguns milissegundos à conexão inicial, e a aceleração por hardware em servidores modernos lida com a criptografia sem impacto mensurável no desempenho. Os benefícios de segurança e SEO superam em muito qualquer latência teórica.

- **Verifique se o HTTPS está ativo**: Confirme que as URLs das suas publicações começam com https:// e que o ícone de cadeado aparece na barra de endereços do navegador - **Teste domínios personalizados**: Após conectar um domínio personalizado no FlipLink, confirme que o certificado SSL foi emitido e está ativo (o FlipLink gerencia isso automaticamente) - **Verifique conteúdo misto**: Certifique-se de que todas as imagens, vídeos e scripts externos incorporados nas suas publicações são carregados via HTTPS - **Monitore a expiração do certificado**: Com o FlipLink, os certificados são renovados automaticamente, mas se você gerencia o DNS separadamente, confirme que o provisionamento do certificado não está bloqueado por uma configuração incorreta de DNS - **Revise as configurações de acesso**: Combine a criptografia SSL com [proteção por senha](/features/password-protection) para publicações confidenciais, adicionando uma camada de controle de acesso sobre a criptografia de transporte