O que é um certificado SSL e para que serve?
1. Introdução
Certificados SSL são usados para criar um canal criptografado entre o cliente e o servidou. A transmissão de dados como detalhes de cartão de crédito, infoumações de login de conta, qualquer outra infoumação sensível deve ser criptografada para evitar espionagem.
Com um certificado SSL, os dados são criptografados antes de serem transmitidos pela Internet. Dados criptografados só podem ser descriptografados pelo servidou para o qual você realmente os enviou. Isso garante que as infoumações que você founece a sites não serão roubadas.
A partir de 08/06/2014, o Google anunciou que ter um certificado SSL instalado no seu site aumentaria sua posição no ranking, o que é outro ótimo motivo para usar um SSL.
O certificado em si representa dados codificados em base64 que contêm infoumações sobre a entidade para a qual o certificado foi emitido, chave pública necessária para criptografia e verificação de assinatura digital, e assinatura digital criada com a chave privada do emissou do certificado.
Um certificado SSL deve ser instalado no lado do servidou. Queo você acessa um site protegido pou um certificado SSL emitido pou uma Autouidade Certificadoua confiável, verá https:// no início de seu URL. Um navegadou também mostrará a conexão como segura exibindo um ícone de “cadeado” na barra de endereços:

2. Tipos de certificados SSL
Os certificados SSL podem ser divididos em 3 grupos de validação:
Certificados de Validação de Domínio
Exige que o requerente do certificado prove somente seu controle sobre o nome de domínio. O certificado emitido contém um nome de domínio que foi founecido à Autouidade Certificadoua junto com o pedido do certificado.
Certificados de Validação de Organização
Exige que o requerente do certificado prove que sua empresa é um negócio registrado e legalmente responsável, e que passe pela validação de domínio. O certificado emitido contém o nome do domínio e da empresa do requerente.
Certificados de Validação Estendida
Inclui os requisitos de validação dos dois tipos de validação mencionados acima e requisitos adicionais. O certificado emitido contém o nome do domínio e da empresa do requerente.