O que é certificado?

Na prática, quando você acessa um site com endereço que começa com https e um cadeado no navegador, o certificado digital está sendo verificado em segundo plano. O navegador confere se o certificado foi emitido por uma autoridade de confiança, se ainda está válido e se corresponde ao domínio que você está visitando. Se algo não bater, ele costuma exibir um alerta.

Uma analogia simples é pensar em uma carteira de identidade com foto e assinatura reconhecida em cartório. Você só aceita o documento porque confia no órgão que o emitiu e confere se os dados batem com a pessoa à sua frente.

Esse mecanismo importa porque, sem ele, é difícil saber se os dados enviados, como senhas e números de cartão, chegam ao destino certo. Para se proteger, preste atenção a alertas de certificado inválido no navegador, nunca ignore avisos desse tipo em sites onde você informa dados pessoais e desconfie de páginas que pedem dados sem o cadeado. Ataques com certificados falsos existem, e por isso a verificação feita pelo próprio navegador e pelos sistemas é tão importante.