O cadeado no site: o mínimo de segurança que o cliente (e o Google) exigem

Quando o navegador mostra “não seguro” ao lado do endereço do seu site, a visita acabou · especialmente se há um formulário pedindo dados. Segurança visível virou pré-requisito de confiança, e o Google rebaixa sites sem HTTPS desde 2014.

O kit mínimo

HTTPS com certificado válido (o “cadeado”): gratuito via Let's Encrypt, incluído em qualquer hospedagem decente. Redirecionamento automático de http para https · as duas versões não podem coexistir abertas. E renovação automática do certificado: certificado vencido exibe uma tela de alerta que espanta qualquer visitante.

O nível seguinte (que diferencia)

HSTS diz ao navegador para nunca aceitar a versão insegura. DNSSEC assina o seu domínio, dificultando o sequestro de DNS · geralmente é um clique no painel do registrador. O registro CAA define quais autoridades podem emitir certificados no seu nome. E headers como Content-Security-Policy limitam o que pode ser executado nas suas páginas.

Nada disso exige programador dedicado · são configurações. No Radiem, a área de Segurança verifica 23 sinais, do cadeado ao DNSSEC, cada um com o passo de correção.