#13140 Certificado SSL gratuito

Para começar, o que é SSL?

Secure Socket Layer (SSL) é um padrão global em tecnologia de segurança desenvolvida pela Netscape em 1994. Ele cria um canal criptografado entre um servidor web e um navegador (browser) para garantir que todos os dados transmitidos sejam sigilosos e seguros.

A cada dia mais, menos plugins - Facebook connect e afins - aceitam requisições em http.
Atualmente, na plataforma Forumeiros, temos que pagar em uma plataforma super referenciada por ser 100% gratuita e por tamanha segurança, para obter um certificado de segurança que passou a ser uma premissa nos últimos anos.

Let's Encrypt é a maior "plataforma" para certificados SSL free indicada mundialmente e não é muito difícil perder alguns minutos e inserir para os fóruns.
https://letsencrypt.org/

O que é um site seguro para a internet de hoje em dia?

A melhor maneira de verificar a segurança de um website é verificar se ele possui um certificado SSL. Certificados SSL mantêm seus dados seguros, já que são transmitidos pelo seu navegador para o servidor do site e, para obtê-lo, o site da empresa deve passar por um processo de validação. Portanto, os sites mais seguros possuem um. Para verificar se o site visitado tem um certificado SSL válido, basta dar uma olhada em seu URL. Se ele começa com https, então o site possui um certificado SSL. Inversamente, se ele começa com http, ele não tem:

E aí, Convidado, vai continuar pagando por algo que todos têm gratuitamente?

Votei SIM, já que em plataformas como wordpress, blogger entre outros serviços, oferecem o SSL em seus planos gratuitos, então não vejo o poque daqui também não oferecer.

Porém, acredito que não será aceito, nem implantado (já que o teria sido desde o início) mas não custa tentar.

Acredito também que não será implantado, mas, quem sabe o Dr não notifica o feedback dos usuários com relação aos novos pacotes? \o Talvez num futuro próximo...

Queria tanto saber como permitir apenas a votação para quem comentar... é que, como os staffs são proibidos de participar diretamente... participar na votação anonimamente também seria errado, rs. Vou me informar melhor.

Edit: a própria "blogger" já está providenciando mais certificados pelo Let's Encrypt.

In Progress:
These large providers are currently rolling out support for Let’s Encrypt for custom domains. You may or may not be able to enable support in their control panel, or you might notice certificates have recently been issued for your domains hosted with these services.

Blogger 45 (Source 35)

https://community.letsencrypt.org/t/web-hosting-who-support-lets-encrypt/6920

---

O que é Let's Encrypt?

[...] Let's Encrypt é uma autoridade de certificação (CA) livre, automatizada e aberta, executada para o benefício do público. É um serviço fornecido pelo Internet Security Research Group (ISRG).

Damos às pessoas os certificados digitais de que precisam para habilitar HTTPS (SSL / TLS) para sites, gratuitamente, da maneira mais amigável possível. Fazemos isso porque queremos criar uma Web mais segura e que respeite a privacidade.

Os principais princípios por trás do Let's Encrypt são:

Gratuito: Qualquer pessoa que possua um nome de domínio pode usar o Let's Encrypt para obter um certificado confiável a custo zero.
Automático: o software executado em um servidor da Web pode interagir com o Let's Encrypt para obter um certificado sem problemas, configurá-lo com segurança para uso e cuidar automaticamente da renovação.
Seguro: Let's Encrypt servirá como uma plataforma para avançar as melhores práticas de segurança TLS, tanto no lado da CA e ajudando os operadores do site corretamente proteger seus servidores.
Transparente: todos os certificados emitidos ou revogados serão gravados publicamente e estarão disponíveis para qualquer pessoa inspecionar.
Aberto: O protocolo de emissão e renovação automática será publicado como um padrão aberto que outros podem adotar.
Cooperativa: Assim como os protocolos de Internet subjacentes, o Let's Encrypt é um esforço conjunto para beneficiar a comunidade, além do controle de qualquer organização.

O Let's Encrypt é uma autoridade de certificação gratuita, automatizada e aberta, oferecida pelo ISRG (Internet Security Research Group) sem fins lucrativos.

Link: Let's Encrypt - Free SSL/TLS  Certificates

---

Sei que o certificado SSL é uma forma de lucro da Forumeiros, porém, gostaria de sugerir que vissem na visão dos utilizadores de fóruns.

Recentemente inaugurei meu fórum e tive várias reclamações referente ao certificado(isto resultou até mesmo em perca de participantes em meu fórum).

Peço o apoio de todos e se a sugestão vingar aqui, irei sugerir em toda a plataforma(outras terras, principalmente em terras francesas...)


Obrigado desde já!

Cordialmente,
Troubleshoot

https://ajuda.forumeiros.com/t112012-ssl-gratuito

Como pode ver, a comunidade não quer isso

Nem precisamos dizer que a falta de um certificado SSL nos dias de hoje causa inúmeros problemas para um website, como:

• A falta de confiança dos usuários;
  
• A penalização dos mecanismos de pesquisa;
  
• A segurança!!
  

A importância é tanta que hoje em dia novos domínios, como os que terminam em `.dev`, até requerem um certificado SSL para ficarem on-line.

☞ Se você administra um fórum e visa a confiança dos usuários, sugiro veementemente que vote a favor dessa medida, que só irá trazer benefícios para o seu fórum e a segurança dos seus usuários.

---

No entanto, sabemos que o SSL é uma forma de lucro da Forumeiros e por consequência disso, essa sugestão dificilmente será implementada.

É lamentável.

É meus caros... temos que nos reunir e fazer com que a empresa que disponibiliza a plataforma pare e pense que estamos em 2019, e que TODOS os navegadores fazem o "bloqueio" e aviso por falta do SSL. Nem preciso falar sobre os usuários novos e/ou "comuns" da internet, né?

Mas, se a Forumeiros já utiliza o Let's Encrypt, por que não disponibiliza a todos os criadores?




Acho meio errado fazer a venda de um software ou hardware no qual o custo é zero, ou não?

"Welcome to the world."

---

Eles não tem muito com o que lucrar, sejamos francos, manter essa plataforma gigantesca não é fácil, então a menos que encontrem outra forma EFICAZ de gerar $, não vão transformar a sua/nossa sugestão em realidade, por mais que seja completamente insano pagar por algo que é de graça, é assim que funciona.

Bem, eles estão comercializando algo gratuito. Isso, de certa forma, pode ser visto como um crime, já que a autoridade certificadora não é aquela que realiza a venda - e sequer tem permissão para fazê-lo. Veremos como as coisas far-se-ão.

Boa noite Srs,

O tópico criado por @Troubleshoot foi unificado com a sugestão já feita do MateusAnjos.

Atenciosamente,
Shek

Sei que o serviço da Forumeiros é gratuito fora os pacotes pagos, porém é muito ruim o navegador acusar que seu fórum não é seguro. Eu como visitante de um fórum desse, sei la, acharia que é arriscado, posso pegar algum virus, etc.
Minha sugestão é se desse pra colocar um certificado gratuito, só pra não ficar aparecendo aquilo.

Talvez eles não aceitem, mas é algo realmente bem simples.
Com apenas o SSL a ser somado ao pacote gratuito, os usuários não irão se segurar para escolher um servidor da forumeiros para criar seus fóruns.
Se tornou algo comum, atualmente as pessoas não entram muito em sites sem ser https:// , pra que se arriscar se podem escolher outra alternativa segura com um serviço parecido.
Mesmo que o ajuda.forumeiros seja https, a ainda muitos fóruns que poderiam trazer um certo fluxo e maior investimento a forumeiros, já que seria um servidor onde seu fórum pode ser visto como seguro já inicialmente e depois se investir no seu serviço de acordo com o que o mesmo propõe a seu público. Podendo ser mais benéfico a forumeiros e melhor para todos que desejam um ótimo servidor para criar seu fórum.