A navegação na web é uma das ações que hoje tem crescido vertiginosamente com o surgimento de sites que oferecem seus serviços a milhões de usuários em todos os tipos de ambientes ou ambientes, profissionais, educacionais e pessoais. Em todos estes meios de navegação, em algumas ocasiões será necessário fornecer informações pessoais ou corporativas sigilosas que podem ser gerenciadas incorretamente e para evitar isso existem certificados digitais.
O que é um certificado digitalOs certificados digitais possuem o protocolo SSL que permite criar uma conexão criptografada gerando segurança e confiança para todas as operações realizadas através da rede, de forma que os certificados SSL foram desenvolvidos para serem uma linha de confiança desde que estabeleçam uma conexão segura com o site visitado ou o site que eles nos visitam. Para isso, os diferentes navegadores vão oferecer sinais visuais especiais que mostram que a ligação é segura, quer se trate de um cadeado verde para uma barra de URL com uma marca de segurança, isso dá mais confiança na navegação no referido site.
Os certificados SSL são compostos por um par de chaves que são públicas e privadas. O objetivo é que as duas chaves trabalhem juntas para estabelecer a conexão criptografada, da mesma forma, o assunto é integrado ao certificado, que nada mais é do que a identidade do proprietário do certificado ou do site.
Para obter um certificado digital SSL, será necessário criar a Solicitação de Assinatura de Certificado (CSR) no servidor. Ao realizar este processo, uma chave privada e uma pública serão criadas no servidor, após isso, o arquivo de dados CSR que é enviado ao emissor do certificado SS, que é denominado autoridade de certificação ou CA, conterá a chave pública para que a entidade possa usar o arquivo de dados CSR para criar uma estrutura de dados que, por sua vez, corresponda à chave privada. Ao recebermos o certificado SSL, passamos a instalá-lo no servidor que hoje é o objetivo da Solvetic, para explicar como realizar este processo no Google Chrome para macOS.
A parte mais importante de um certificado SSL digital é que ele é assinado digitalmente por uma CA confiável, uma vez que os navegadores da web só confiam em certificados que vêm de uma organização adicionada à sua lista de CAs confiáveis, caso contrário, pode ser rejeitado e isso é extremamente importante, pois os navegadores têm uma lista pré-instalada de CAs confiáveis, também conhecida como armazenamento de CA raiz confiável. Assim, para que um certificado SSL seja adicionado ao armazenamento de CA de raiz confiável, uma empresa deve cumprir e ser auditada com base nos padrões de segurança e autenticação estabelecidos pelos navegadores.
Se quisermos ver as empresas de CA autorizadas no Google Chrome, podemos ir para a linha de configurações Chrome: // e na seção Privacidade e segurança selecionar a linha Gerenciar certificados e na janela exibida veremos as várias organizações que emitem isso tipo de certificados:
PROLONGAR
CaracteristicasAlguns dos recursos do uso de certificados digitais são:
- Mantenha os dados seguros entre os servidores
- Melhore as taxas de conversão
- Aumente as classificações do Google
- Aumente a confiança do cliente
Lembre-se de que SSL (Secure Sockets Layer) é uma tecnologia de segurança padrão que permite definir um link criptografado entre um servidor e um cliente. Geralmente é entre um servidor web (site) e um navegador, aumentando assim a segurança na transferência de informações, uma vez que o SSL faz com que informações confidenciais, como números de cartão de crédito, CPF ou login de credenciais para várias plataformas, sejam transmitidas de forma segura sem serem vulneráveis atacar.
A utilização do certificado digital SSL não é simplesmente para adquiri-lo e agora, este é um processo que realmente tem impacto na privacidade, confiança e segurança nas tarefas diárias do Google Chrome, isto porque quando um navegador tenta acessar um site que é protegido pelo protocolo SSL, o navegador e o servidor web estabelecerão uma conexão SSL através de um processo chamado "handshake SSL" que é invisível para o usuário e executado em tempo real, três chaves entrarão em jogo lá Para configurar a conexão SSL , estes são:
- A chave pública
- A chave privada
- A chave de sessão
Com isso, todas as informações que são criptografadas com a chave pública só podem ser descriptografadas com a chave privada e vice-versa.
Operação certificada digitalA operação essencial do certificado digital é a seguinte:
- O navegador se conectará a um servidor da web protegido por SSL (https). O navegador solicita que o servidor se identifique como tal.
- O servidor então envia uma cópia do seu certificado SSL, que inclui a chave pública do servidor.
- Depois disso, o navegador ficará encarregado de validar a raiz do certificado em uma lista de CAs confiáveis e que o certificado não expirou, não foi revogado e que o nome comum é válido para o site ao qual está tentando para se conectar.
- Caso o navegador da web confie no certificado, ele continuará a criar, criptografar e retornar uma chave de sessão simétrica usando a chave pública do servidor.
- Depois disso, o servidor irá descriptografar a chave de sessão simétrica por meio da chave privada e enviar uma confirmação criptografada com a chave de sessão para iniciar a sessão criptografada.
- Com isso, tanto o servidor quanto o navegador podem criptografar todos os dados transmitidos com a chave de sessão e, assim, proteger essas informações.
A seguir, aprenderemos como instalar o certificado digital SSL no Chrome no macOS Mojave.
Passo 1
Para realizar este processo no macOS Mojave, abrimos uma nova sessão do Google Chrome e clicamos na opção Personalizar e controlar o Google Chrome e na lista exibida selecionamos a opção Configuração:
Passo 2
Na próxima janela iremos para o fundo e lá clicaremos na linha Avançado:
etapa 3
Agora, na seção Privacidade e segurança, localizamos a opção Gerenciar certificados:
PROLONGAR
ObservaçãoPodemos acessar esta opção inserindo a linha na barra de endereço
chrome: // settingsPasso 4
Ao clicar lá, no caso do macOS Mojave, acessaremos a janela Keychain Access na qual todas as senhas, notas seguras, chaves e certificados do sistema são gerenciados, lá podemos ver detalhes importantes como:
- Nome da entidade emissora
- Aula
- Modificação de data
- Data de validade e mais
PROLONGAR
Etapa 5
Para adicionar o nosso certificado, vamos à linha Meus certificados e no menu Arquivo selecionamos a opção Importar elementos ou podemos usar a combinação de teclas Shift + Command + I:
⇧ + ⌘ + I
Etapa 6
Na próxima janela, devemos ir para o caminho onde baixamos o certificado digital para instalar:
PROLONGAR
Etapa 7
Clique no botão Abrir e a seguinte mensagem será exibida:
Etapa 8
Lá podemos definir em qual chaveiro deve ser importado, bem como ver as propriedades do certificado se desejarmos, clique em Adicionar e veremos que nosso certificado foi adicionado:
PROLONGAR
Etapa 9
Em algumas situações podemos ver que o nosso certificado aparece como "Não confiável", isto é devido, como já mencionamos, porque o desenvolvedor não está no armazenamento da CA, para corrigir isso daremos um duplo clique no certificado e no primeiro detalhe veremos todas as informações neste certificado:
PROLONGAR
Etapa 10
Agora vamos para a opção Confiar e no campo Ao usar este certificado, se tivermos certeza de sua confiabilidade, selecionaremos a opção Sempre confiar:
PROLONGAR
Etapa 11
A seguinte janela será exibida, onde inseriremos nossa senha de administrador:
Etapa 12
Clicamos no botão Atualizar configuração e agora podemos ver que este certificado é considerado confiável nas chaves do macOS Mojave:
PROLONGAR
A partir deste momento teremos a certeza que a transferência de dados e informações através deste certificado será totalmente fiável com base nas melhores medidas de segurança proporcionadas por este tipo de certificado.
