23
votos
Aceito
Dados recebidos de HTTPS vem encriptado?
O SSL/TLS é uma camada de criptografia a nível de transporte. Isso significa que:
Sim, os dados chegam encriptados; somente o browser do usuário e o seu servidor têm acesso a eles, ninguém no meio do ...
- 82,3mil
19
votos
Aceito
Quais são os benefícios de se usar HTTPS?
Em quê o SSL torna mais seguro um site?
Criptografia. No HTTP normal, os dados são enviados em plaintext dentro dos pacotes de rede e alguém que estiver usando um sniffer, que é um programa que ...
- 64,5mil
11
votos
Dados recebidos de HTTPS vem encriptado?
A resposta do mgibsonbr já explica perfeitamente o que você deseja saber nesta pergunta. Como sei que você está interessado em criptografia end-to-end vou complementar algo importante para não usar a ...
- 470mil
11
votos
Aceito
No HTTP/2 ainda vou precisar de certificado de segurança ou ele já é encriptado por padrão?
O fato de ser "encriptado por padrão" não removeria a necessidade de certificados. A encritação e o certificado cumprem um papel completamente diferente.
Além do mais, o HTTP/2 possui o H2C (http2 ...
- 21,6mil
10
votos
Quais os impactos na segurança de um site que possui certificado inválido?
Se um site é destinado ao público em geral, a única maneira de garantir a autenticidade da comunicação sem intervenção manual é através de um certificado válido. Usar um certificado inválido é só ...
- 82,3mil
10
votos
Aceito
Quais os impactos na segurança de um site que possui certificado inválido?
É necessário que um site tenha certificado válido para que a comunicação com ele seja segura? Por que?
Sim, é. Toda e qualquer requisição feita em cima de SSL requer uma chave que está contida dentro ...
- 89,2mil
10
votos
Quais são os benefícios de se usar HTTPS?
São dois grandes benefícios:
todos os dados trafegados por este protocolo são criptografados, então tem pouca utilidade se alguém interceptar os pacotes entre o cliente e o servidor. Isto é feito de ...
- 470mil
9
votos
Aceito
Quais são as camadas existentes em uma requisição HTTP/HTTPS?
Além da camada de transporte e camada da aplicação, numa requisição http ou https, há alguma outra camada?
Na verdade não é bem o HTTP ou HTTPS que tem camadas. É todo o tráfego que tem camadas. Isso ...
- 470mil
8
votos
Aceito
Como escolher um certificado digital? O que levar em conta?
Certificados mais baratos:
tem menos nome, isto importa em algumas situações, em parte existe um motivo para ter menos nome, em parte é marketing;
são aceitos em menos navegadores e outros softwares ...
- 470mil
8
votos
Aceito
Certificados SSL gratuito Let’s Encrypt tem a mesma confiabilidade dos pagos?
Os certificados oferecidos atualmente no mercado são tão baratos que, particularmente falando, não compensa a "economia" com alternativas gratuitas. Mas independente disso, o Let’s Encrypt atualmente ...
- 19,9mil
8
votos
Aceito
O que é SSL Pinning?
Em um SSL "normal" (sem pinning), o handshake (a "conversa inicial" que o cliente e o servidor fazem para se conectar) possui várias etapas, e em uma delas o servidor envia para o ...
- 63,8mil
7
votos
Aceito
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target url
Encontrei o problema.
Precisei adicionar o certificado da rede da minha empresa ao certificado do JAVA CA.
Utilizei o código abaixo:
"%JAVA_HOME%/jre/bin/keytool" -keystore "%JAVA_HOME%/jre/lib/...
- 113
6
votos
O que são as private e public keys?
Como já fizeram a resposta curta e grossa, vou fazer a longa.
Para entender os termos 'chave pública' e 'chave privada' é preciso saber um pouco sobre algoritmos de encriptação.
Introdução a ...
- 1.742
6
votos
Como escolher um certificado digital? O que levar em conta?
No geral, quanto mais caro o certificado, mais "confiável" ele é -- do ponto de vista do cliente.
O tamanho da chave influencia também nesta confiabilidade, mas não é o principal fator. Qualquer ...
- 8.705
6
votos
Aceito
Qual a diferença entre .cer, .pfx e .pvk?
Segue essa resposta traduzida de uma outra pergunta realizada no SOen:
Qual é a diferença entre um arquivo cer, pvk e pfx?
O Windows usa a extensão .cer para um certificado X.509. Estes podem
...
- 156
6
votos
O que é SSL Pinning?
Um certificado SSL possui uma cadeia de assinatura, que começa numa entidade certificadora raiz (CA root), que assinou certificado A, que assinou certificado B, até chegar no certificado final.
Os ...
- 8.705
5
votos
Aceito
Por que origens não-https são consideradas inseguras pelos navegadores?
Injeções PHP, SQL e similares ocorrem na camada da aplicação, que não é o escopo do SSL - este ocorre na camada de comunicação.
As preocupações a respeito da comunicação são claras e válidas. Por ...
- 36,8mil
5
votos
Aceito
Segurança de web api: SSL?
O que você precisa implementar é autenticação, principalmente porque você falou que no segundo momento você vai ter um aplicativo mobile.
Com o app mobile você não vai ter mais o controle de quem é a ...
- 2.014
4
votos
Erro de SSL com file_get_contents
Agradeço ao meu amigo @GuilhermeNascimento pela resposta e pelo @Bacco ter ajudado no chat a resolver o problema.
Finalmente consegui resolver!
Vamos aos passos necessários. Eu estou usando a ...
- 106mil
4
votos
Aceito
Como fazer webscrapping de um https usando o rvest?
Isso não parece ser possível usando o pacote rvest.
Lendo o código fonte, vemos que a função read_html é um wrapper da função read_xml. O código fonte está disponível neste link.
A função read_xml ...
- 12,4mil
4
votos
Aceito
Inserir texto no selo verde SSL
Você precisa de um Certificado de Validação Estendida (EV SSL). É o mais alto nível da validação de um certificado, porém é o mais caro. Para ter um você vai precisar ter um negócio válido, com ...
- 488
4
votos
Aceito
Como obter o número do CPF/CNPJ de um certificado digital do tipo e-CPF/e-CNPJ nos modelos A1 e A3?
Após obter um certificado A1 e A3 válido (e não os de testes que foram usados para confecção da pergunta), foi possível identificar que no campo S_DN_CN do certificado contém o nome e o número do ...
- 3.717
4
votos
Aceito
Qual a diferença técnica entre os certificados SSL e EV SSL?
A diferença entre os dois é uma questão burocrática.
Ambos garantem praticamente o mesmo nível de segurança contra ataques eletrônicos. O que o EV dá a mais é uma garantia de que a entidade que emite ...
- 23,6mil
4
votos
Aceito
Como saber se um servidor está usando TLS 1.0 ou 1.1?
O protocolo TLS é o sucessor já a algum tempo do SSL, mas usa-se frequentemente o termo SSL para ambos pela popularidade do mesmo.
Realmente é muito importante manter sempre seu servidor atualizado ...
- 6.966
3
votos
Criar certificado SSL para uso do https no localhost
Aparentemente você não está fazendo nada errado. A falha que indica que a página não é segura aparece porque o certificado é autoassinado (criado por você). Leia aqui um esclarecimento sobre isso. ...
- 2.108
3
votos
Aceito
Forçar https usando .htaccess em apenas determinado domínio e subdominio
O nome correto para o arquivo é: .htaccess
Usar mod_rewrite para forçar HTTPS não é recomendado por questões de segurança. leia mais em RedirectSSL
É recomendado que você utilize Virtual Host para ...
- 6.468
3
votos
Como escolher um certificado digital? O que levar em conta?
O ponto básico é verificar garantia de compatibilidade com browsers.
Na verdade ninguém precisa comprar certificados SSL pois podem ser gerados gratuitamente.
O problema é que os browsers populares ...
- 19,9mil
3
votos
Aceito
Forçar o redirecionamento para ambiente HTTPS
Tente inserir essas linhas :
RewriteCond %{HTTPS} !=on
RewriteRule ^ HTTPS://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
- 3.276
3
votos
Aceito
HTTPS em arquitetura Rest
Sim, você pode usar o mesmo certificado, contanto que:
Utilizar um certificado de domínio (*.dominio.com.br), que em termos gerais não é recomendável por questões de segurança, ou
Um certificado com ...
- 36,8mil
3
votos
Aceito
Protocolo TLS 1.2 CT-e 3.0 e NF-e 4.0
Fiz o seguinte teste:
Usei um aplicativo para consultar status da SEFAZ MG no ambiente de homologação com .NET Framework 2.0, sem alterar o protocolo para TLS 1.2.
Abri o Wireshark e ativei um ...
- 146
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
ssl × 141https × 30
certificado-digital × 26
php × 25
apache × 21
segurança × 18
java × 11
htaccess × 9
http × 9
criptografia × 9
openssl × 9
c# × 8
python × 8
iis × 7
node.js × 6
socket × 6
curl × 6
tls × 6
javascript × 4
localhost × 4
wordpress × 3
linux × 3
ubuntu × 3
servidor × 3
aws × 3