Os servidores de Autoridade de Certifica\u00e7\u00e3o (CA) representam uma faceta vital das comunica\u00e7\u00f5es seguras na Internet, pois fornecem a base criptogr\u00e1fica necess\u00e1ria para conex\u00f5es seguras entre clientes e servidores. A principal fun\u00e7\u00e3o desses servidores \u00e9 emitir e gerenciar certificados digitais usados para autenticar e criptografar dados trocados em redes p\u00fablicas.<\/p>\n
A no\u00e7\u00e3o de Autoridade Certificadora surgiu pela primeira vez na d\u00e9cada de 1970, coincidindo com o nascimento da criptografia de chave p\u00fablica. Os pioneiros Martin Hellman e Whitfield Diffie inventaram esse esquema de criptografia, onde s\u00e3o usadas duas chaves: uma privada, mantida em segredo, e uma p\u00fablica, compartilhada livremente. No entanto, a verifica\u00e7\u00e3o da autenticidade das chaves p\u00fablicas exigia um terceiro confi\u00e1vel, abrindo caminho para o conceito de Autoridade Certificadora.<\/p>\n
A primeira Autoridade Certificadora operacional foi a VeriSign, que come\u00e7ou a emitir certificados em 1995. \u00c0 medida que a World Wide Web crescia, a necessidade de comunica\u00e7\u00f5es criptografadas e de um modelo de confian\u00e7a escal\u00e1vel tornou-se aparente e, portanto, o papel das Autoridades Certificadoras tornou-se cada vez mais importante.<\/p>\n
Um servidor Autoridade de Certifica\u00e7\u00e3o \u00e9 uma entidade confi\u00e1vel respons\u00e1vel pela emiss\u00e3o de certificados digitais. Esses certificados autenticam a identidade dos sites e garantem a transmiss\u00e3o segura de dados pela Internet, estabelecendo uma conex\u00e3o criptografada.<\/p>\n
Quando um cliente (por exemplo, um navegador web) solicita uma conex\u00e3o segura com um servidor (como um site), o servidor apresenta um certificado digital. Este certificado, assinado por uma CA confi\u00e1vel, garante ao cliente que o servidor \u00e9 realmente o que afirma ser. Sem este certificado, entidades maliciosas poderiam disfar\u00e7ar-se como servidores leg\u00edtimos, levando a potenciais amea\u00e7as \u00e0 seguran\u00e7a, como phishing ou ataques man-in-the-middle.<\/p>\n
Um servidor CA executa tr\u00eas tarefas fundamentais: verifica a identidade das entidades que solicitam certificados (valida\u00e7\u00e3o de dom\u00ednio), emite certificados e mant\u00e9m um registo dos certificados que emitiu (e, em alguns casos, revogou).<\/p>\n
Verifica\u00e7\u00e3o de Identidade<\/strong>: A CA deve confirmar a identidade da entidade que solicita um certificado. Para sites, isso normalmente envolve a verifica\u00e7\u00e3o de que o solicitante controla o dom\u00ednio para o qual o certificado \u00e9 solicitado.<\/p>\n<\/li>\n Emiss\u00e3o de Certificado<\/strong>: Ap\u00f3s a valida\u00e7\u00e3o, a CA cria um certificado digital. Este certificado cont\u00e9m a chave p\u00fablica do solicitante, informa\u00e7\u00f5es sobre a identidade da entidade e a assinatura digital da CA.<\/p>\n<\/li>\n Revoga\u00e7\u00e3o de certificado e informa\u00e7\u00f5es de status<\/strong>: Nos casos em que um certificado possa ter sido comprometido, a CA tem a capacidade de revog\u00e1-lo. A CA tamb\u00e9m mant\u00e9m uma lista de certificados emitidos e revogados, conhecida como Lista de Revoga\u00e7\u00e3o de Certificados (CRL) ou uma solu\u00e7\u00e3o mais moderna, Online Certificate Status Protocol (OCSP).<\/p>\n<\/li>\n<\/ol>\n Os recursos fundamentais dos servidores da Autoridade de Certifica\u00e7\u00e3o s\u00e3o os seguintes:<\/p>\n Confiabilidade<\/strong>: Como entidades que estabelecem confian\u00e7a na Internet, as pr\u00f3prias CAs devem ser confi\u00e1veis. Eles passam por auditorias de seguran\u00e7a rigorosas para garantir que sua infraestrutura e pr\u00e1ticas sejam seguras.<\/p>\n<\/li>\n Verifica\u00e7\u00e3o de Identidade<\/strong>: os servidores CA verificam a identidade das entidades que solicitam certificados.<\/p>\n<\/li>\n Emiss\u00e3o de Certificado<\/strong>: os servidores CA geram e assinam certificados digitais.<\/p>\n<\/li>\n Revoga\u00e7\u00e3o de certificado<\/strong>: os servidores CA mant\u00eam mecanismos para revogar certificados e informar os clientes sobre tais revoga\u00e7\u00f5es.<\/p>\n<\/li>\n<\/ol>\n Geralmente existem dois tipos de Autoridades de Certifica\u00e7\u00e3o:<\/p>\n CAs p\u00fablicas<\/strong>: essas CAs emitem certificados para servidores acess\u00edveis publicamente, como servidores web. Eles s\u00e3o inerentemente confi\u00e1veis para navegadores da web e sistemas operacionais, o que significa que os certificados emitidos por eles s\u00e3o aceitos sem aviso pr\u00e9vio. Os exemplos incluem DigiCert, GlobalSign e Let's Encrypt.<\/p>\n<\/li>\n CAs privadas<\/strong>: essas CAs s\u00e3o usadas dentro de uma organiza\u00e7\u00e3o e n\u00e3o s\u00e3o inerentemente confi\u00e1veis por sistemas externos. Eles emitem certificados para servidores, usu\u00e1rios e dispositivos internos.<\/p>\n<\/li>\n<\/ol>\nPrincipais recursos dos servidores de autoridade de certifica\u00e7\u00e3o<\/h2>\n
\n
Diferentes tipos de autoridades certificadoras<\/h2>\n
\n