Skip to main content

Respostas interessantes marcadas com a tag

11 votos
Aceito

No HTTP/2 ainda vou precisar de certificado de segurança ou ele já é encriptado por padrão?

O fato de ser "encriptado por padrão" não removeria a necessidade de certificados. A encritação e o certificado cumprem um papel completamente diferente. Além do mais, o HTTP/2 possui o H2C (http2 ...
Inkeliz's user avatar
  • 21,8mil
10 votos
Aceito

Quais são as camadas existentes em uma requisição HTTP/HTTPS?

Além da camada de transporte e camada da aplicação, numa requisição http ou https, há alguma outra camada? Na verdade não é bem o HTTP ou HTTPS que tem camadas. É todo o tráfego que tem camadas. Isso ...
Maniero's user avatar
  • 484mil
8 votos
Aceito

Certificados SSL gratuito Let’s Encrypt tem a mesma confiabilidade dos pagos?

Os certificados oferecidos atualmente no mercado são tão baratos que, particularmente falando, não compensa a "economia" com alternativas gratuitas. Mas independente disso, o Let’s Encrypt atualmente ...
Daniel Omine's user avatar
  • 20,1mil
8 votos
Aceito

O que é SSL Pinning?

Em um SSL "normal" (sem pinning), o handshake (a "conversa inicial" que o cliente e o servidor fazem para se conectar) possui várias etapas, e em uma delas o servidor envia para o ...
hkotsubo's user avatar
  • 66,9mil
7 votos
Aceito

PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target url

Encontrei o problema. Precisei adicionar o certificado da rede da minha empresa ao certificado do JAVA CA. Utilizei o código abaixo: "%JAVA_HOME%/jre/bin/keytool" -keystore "%JAVA_HOME%/jre/lib/...
Christian's user avatar
  • 113
6 votos

O que são as private e public keys?

Como já fizeram a resposta curta e grossa, vou fazer a longa. Para entender os termos 'chave pública' e 'chave privada' é preciso saber um pouco sobre algoritmos de encriptação. Introdução a ...
Genos's user avatar
  • 1.732
6 votos
Aceito

Qual a diferença entre .cer, .pfx e .pvk?

Segue essa resposta traduzida de uma outra pergunta realizada no SOen: Qual é a diferença entre um arquivo cer, pvk e pfx? O Windows usa a extensão .cer para um certificado X.509. Estes podem ...
Luiz Bortolo's user avatar
6 votos

O que é SSL Pinning?

Um certificado SSL possui uma cadeia de assinatura, que começa numa entidade certificadora raiz (CA root), que assinou certificado A, que assinou certificado B, até chegar no certificado final. Os ...
epx's user avatar
  • 8.743
5 votos
Aceito

Segurança de web api: SSL?

O que você precisa implementar é autenticação, principalmente porque você falou que no segundo momento você vai ter um aplicativo mobile. Com o app mobile você não vai ter mais o controle de quem é a ...
Thiago Silva's user avatar
  • 2.034
4 votos
Aceito

Como obter o número do CPF/CNPJ de um certificado digital do tipo e-CPF/e-CNPJ nos modelos A1 e A3?

Após obter um certificado A1 e A3 válido (e não os de testes que foram usados para confecção da pergunta), foi possível identificar que no campo S_DN_CN do certificado contém o nome e o número do ...
LeonanCarvalho's user avatar
4 votos
Aceito

Inserir texto no selo verde SSL

Você precisa de um Certificado de Validação Estendida (EV SSL). É o mais alto nível da validação de um certificado, porém é o mais caro. Para ter um você vai precisar ter um negócio válido, com ...
Lucas Caires's user avatar
4 votos
Aceito

Qual a diferença técnica entre os certificados SSL e EV SSL?

A diferença entre os dois é uma questão burocrática. Ambos garantem praticamente o mesmo nível de segurança contra ataques eletrônicos. O que o EV dá a mais é uma garantia de que a entidade que emite ...
Oralista de Sistemas's user avatar
4 votos
Aceito

Como criar um certificado SSL local em Windows?

Pode criar um certificado das seguintes formas: PowerShell (Windows 10 e Server 2016): Abra o PowerShell; Use o comando New-SelfSignedCertificate -DnsName "endereço do seu site", "outro endereço do ...
jpmnteiro's user avatar
  • 6.197
3 votos

Criar certificado SSL para uso do https no localhost

Aparentemente você não está fazendo nada errado. A falha que indica que a página não é segura aparece porque o certificado é autoassinado (criado por você). Leia aqui um esclarecimento sobre isso. ...
ShutUpMagda's user avatar
  • 2.106
3 votos

Qual a diferença técnica entre os certificados SSL e EV SSL?

Fonte A Validação Estendida (EV) é a mais alta classe de Certificado SSL disponível. Apesar de ela usar a mesma criptografia poderosa que os outros SSLs, para tê-la é preciso uma verificação total ...
MagicHat's user avatar
  • 12,6mil
3 votos
Aceito

Protocolo TLS 1.2 CT-e 3.0 e NF-e 4.0

Fiz o seguinte teste: Usei um aplicativo para consultar status da SEFAZ MG no ambiente de homologação com .NET Framework 2.0, sem alterar o protocolo para TLS 1.2. Abri o Wireshark e ativei um ...
heringer's user avatar
  • 146
3 votos

Como resolver o erro "git clone problem with the ssl CA cert"?

Aplicando um bypass Pode tentar um bypass, ou seja, desativar a verificação do ssl nas configurações ou em tempo de execução. Modifica globalmente, via linha de comando git config http.sslVerify ...
Daniel Omine's user avatar
  • 20,1mil
3 votos
Aceito

HTTPS em arquitetura Rest

Sim, você pode usar o mesmo certificado, contanto que: Utilizar um certificado de domínio (*.dominio.com.br), que em termos gerais não é recomendável por questões de segurança, ou Um certificado com ...
OnoSendai's user avatar
  • 37mil
3 votos
Aceito

Forçar o redirecionamento para ambiente HTTPS

Tente inserir essas linhas : RewriteCond %{HTTPS} !=on RewriteRule ^ HTTPS://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
LocalHost's user avatar
  • 3.282
3 votos
Aceito

Proteger o servidor de "falsas requisições"

Se está trafegando os dados através do HTTPS, por meio do protocolo SSL ou TLS, todo pacote de dados é encriptado: a requisição em si, o verbo (método), a URL, os headers e os parâmetros. Por meio de ...
vinicius's user avatar
  • 21,7mil
3 votos
Aceito

Como saber se um servidor está usando TLS 1.0 ou 1.1?

O protocolo TLS é o sucessor já a algum tempo do SSL, mas usa-se frequentemente o termo SSL para ambos pela popularidade do mesmo. Realmente é muito importante manter sempre seu servidor atualizado ...
Jedaias Rodrigues's user avatar
3 votos
Aceito

Como corrigir o erro "EPROTO" depois de atualizar a versão do Node?

O erro indicado é o unsupported protocol ou protocolo não suportado. Provavelmente o certificado do endereço cidadao.sinesp.gov.br é assinado com TLSv1.0 e partir da versão v11.4.0 do Node.js a versão ...
Sorack's user avatar
  • 26,5mil
2 votos
Aceito

Curl, SSL e Segurança

Supondo que esteja se conectando com um servidor HTTPS e define o CURLOPT_SSL_VERIFYPEER para false você se torna vulnerável a ataques de MITM, inclusive algumas bibliotecas já possuíram problemas com ...
Inkeliz's user avatar
  • 21,8mil
2 votos

Identificar paginas do site com cadeado HTTPS quebrado

Essa ferramenta apontará os problemas de SSL entre outros problemas de segurança da aplicação: https://www.qualys.com/suite/web-application-scanning/ Ela não é gratuita, mas é a única que já usei. ...
George Wurthmann's user avatar
2 votos
Aceito

Como adicionar novos domínios na certificação SSL do Let's Encrypt, mantendo os certificados existentes?

Para fazer isso, basta utilizar o comando certbot-auto combinado com a opção --expand, e -d, para adicionar os domínios desejados. sudo certbot-auto --expand -d dominio1.com.br,dominio2.com.br No ...
Wallace Vizerra's user avatar
2 votos

Apache: impedir redirecionamento SSL de uma URL específica

Veja este exemplo: <VirtualHost *:80> ServerAdmin webmaster@localhost ErrorLog /var/log/apache2/error.log DocumentRoot /var/www/html RewriteEngine On ...
Homer Simpson's user avatar
2 votos
Aceito

Meu site não atualiza o CSS

Boa noite. Tenho esse problema constantemente quando uso o Chrome. A solução é bem simples: ► Configurações ► Avançado ► Limpar dados de navegação ► (Deixe marcado apenas) Imagens e arquivos ...
Muka149's user avatar
  • 124
2 votos

Como saber se um servidor está usando TLS 1.0 ou 1.1?

Caso o site possa ser acessado via internet, use o SSLTest. O site vai gerar um report gigante com várias informações sobre o que o servidor suporta, por exemplo: Protocolos Ciphersuites ...
hess's user avatar
  • 93
2 votos
Aceito

Como identificar o cliente pela chave pública de um certificado

Somente com a chave-pública isso é impossível. Na verdade é possível, mas qualquer um pode alegar ser "Cliente Y", mesmo que não seja. Um tal cliente me envia a chave uy2395734asdfas, como faço ...
Inkeliz's user avatar
  • 21,8mil
1 voto
Aceito

Como desabilitar HTTPS no CentOS Apache 2 instalado no Amazon EC2?

Se o que você quer é apenas desabilitar o redirecionamento, basta procurar no httpd.conf (ou arquivos incluídos de configuração) algo semelhante a isto: Redirect permanent / https://dominio.com/ É ...
Syzoth's user avatar
  • 100mil

Only top scored, non community-wiki answers of a minimum length are eligible