Certificados AlphaSSL de 256 bits de encriptação

Certificados digitais permitem que um utilizador que não conhece a sua empresa comunique com o seu site de forma privada sem ser compreendido por terceiros.

Com este sistema, cada computador terá um par de chaves relacionadas matematicamente entre si: uma pública e uma privada. O conceito é que dados "fechados" com a chave pública só podem ser "abertos" com a chave privada. Assim se o seu browser e o servidor do site trocarem chaves públicas, cada um pode "fechar" os dados que envia ao outro. Só o destinatário poderá compreender ("abrir") os dados, assegurando assim comunicação privada. No entanto um hacker pode interceptar a troca de chaves inicial e substituir cada uma das chaves públicas por chaves suas, conseguindo assim compreender toda a comunicação sem ser detectado. Chama-se a isto o ataque do intermediário, ou man-in-the-middle attack. Para evitar isto, a chave pública de pelo menos um dos intervenientes deve ser autenticada por entidades conhecidas e de confiança. Chama-se a essas entidades de Autoridades de Certificação (CAs). Um certificado digital SSL/EV contém alguma informação sobre o seu dono (incluindo a sua chave pública), assinada criptograficamente pela Autoridade de Certificação. O browser consegue agora assegurar-se que o certificado que recebe do servidor realmente pertence ao site que está a visitar e não foi substituído.

Os certificados digitais são assim a ultima peça que faz com que o comércio electrónico seguro funcione.