SSL / TLS // Dicionário do Programador

o texto avalizando sl nada mais é do que sockets equity layer na tradução livre uma camada de segurança de sócrates acho que inglês nesse caso fica melhor né já o nosso outro vinho o tele s significa transport layer security ou segurança da camada de transporte melhorou um pouquinho mas o que ela diz é quando funciona ele é o cadeado no navegador para que eu preciso dele no meu site é caro o que tem a ver com s ou calma tem muitas dúvidas e nós vamos responder todas aqui e agora [Música] hoje vamos fazer uma dobradinha do salário do programador falando dsl e pls eles merecem ficar juntos e mãozinha gente se pergunte você está vendo este vídeo pelo navegador pode aqui em cima e veja se tem um cadeado fechado na url tem um https ao invés do http toquem estamos seguros pra te fazer um pedido se inscreva no canal com o cilinho ativado assim toda semana você vai poder acompanhar a explicação de uma nova tecnologia e nunca mais ficar lá por fora do que está rolando na nossa área sabe qual é a vantagem disso tudo de graça voltando ao nosso sl que nada mais é que o mecanismo de criptografia utilizada na comunicação de redes de computadores ou seja ele aumenta a segurança das informações compartilhadas na interlegis nós estamos mais acostumados em ver o cadeado verde no nosso navegador para saber se estamos seguros mas o sr eo tls principalmente são utilizados em muitos outros serviços como e-mail mensagens instantâneas ftp voip e até nas maquininhas de cartões existem certificados sl i tele isso é possível pois a comunicação em uma rede de computadores é construído através de camadas por isso que se chama leia tudo é csl quanto telesp fica na camada entre o tt que é uma camada de transporte e os outros protocolos que ficam na camada de serviços como o http ftp smtp entre o o http que é utilizado para acessar sites e pinhais por exemplo quando utilizado sobre um certificado de segurança normalmente passa a ser utilizado em outra porta por padrão a 443 e passa a ser chamado por https objetivo de um certificado sl é bem simples ele foi para impedir que a comunicação entre computadores na rede possam ser capturados e entendidas de alguma forma esses protocolos permitem que duas partes identifiquem-se autentiquem se comunique com confidencialidade integridade de dados usando técnicas de criptografia assimétrica e simétrica impedindo que pessoas mal intencionadas conseguiram capturar informações que possam ser confidenciais e fazer o mal uso dela então quando você digita uma senha ou um cartão de crédito em um site e até uma máquina de cartão a comunicação de rede precisa ser criptografada por um certificado sl ok tudo bem mas como funciona esse troço na prática você quer saber mesmo tem certeza então vamos lá porque a gente recebe todo o rs enviou a mensagem para ela utiliza informações que entrará com uma versão de fls na ordem de preferência do cliente pois sai perfeito suportado porque a mensagem também contém uma cabeça de batz aleatória que utilizarem palco e subsequente pela companhia que o clube revelou inclui metro de compactação de dar suportados pelo tempo que perdurar esta pele ao telefone com linha fazem ferro que compõem o presidente escolhido pelo treinador a partir da lista foi feita pelo cliente o agente então e outra em batalha pai o verdão também já haviam praticado digital e outro da exigência fixada data para a aplicação do cliente um servidor em 2016 caso do cliente com uma lista de tipos de ficar sem portagens nos distintos e autoridades de festa falar para o cliente sls verificar digital para ser lido por quem é o trf movimento de baixa é a torta que permite ao cliente eo vendedor calcular a chave secreta apenas dado para quem a gente imagina facilmente a própria cadeia de batalha a história da equipa de faro começa depois não tinha doença séria oferece enviou uma solicitação do certificado de cliente um cliente de uma seqüência de baixa aleatória criptografada com a chave privada do cliente juntamente com certificado digital do cliente ou nenhuma letra certificado digital com essa marca para uma vez mas como é que nunca faz um papel de reconhecimento falha em casa de obrigatoriedade de atuação do ex servidor é certa o tse verificou ter ficado feliz e até não ter efe envia o fedor na minha fase de concluir que a quinta fase começa a ficar agitado com a parte do recheio do cliente públicos e do sr ontem ele é sim o cliente uma mensagem com bueno e aqui para falar com a chave secreta indicando que a partir do link do servidor frontera agora durante a sessão é csl ou sl o servidor eo cliente podem trocar mensagens à vontade que eles serão criptografadas simetricamente com a chave secreta compartilhada e tudo isso aconteceu em milissegundos e você nem percebeu como é que você já sabe tudo sobre o recheio do cliente e do servidor podemos contar quais são os tipos de certificados sl que existem que na verdade são só três o mais simples de todos é o certificado de validação do domínio conhecido também como o certificado de ver sem dúvida esse é o tipo de certificado sl mais conhecido o nível de segurança fornecido é básico pois ele serve para validar o nível de confiança de um domínio um subdomínio também é bem acessível em relação aos cursos que são emitidos rapidamente aliás nossa parceira arroz cheguei pro oferece certificado para todos os seus domínios e subdomínios gratuitamente em seus planos de hospedagem todos os nossos sites que estão na roche gueto usam esse certificado tudo muito rápido e fácil de configurar então se você tem um site que ainda não usa sl vai por mim clica no primeiro link da inscrição e corre para contratar um plano da holding eleitor que está com excelente desconto nem caiu vai lá um outro tipo de validação organizacional o vê lo e se comparado com outros tipos de certificados sl é considerado intermediário além de fazer também a validação do domínio ele carrega informações sobre a empresa portadora do domínio para emissão de certificado é importante enviar informações sobre a empresa que está requerendo o mesmo é uma forma de validar tanto a segurança na web quanto à existência física da empresa e sua idoneidade é bastante indicado para sites de empresas e comerciais de médio porte o nível masters dos certificados sl é o de validação estendida ou é ver esse tipo é o mais completo e o que traz mais informações sobre a organização que requerem esse certificado antes de emitir o certificado é feito um exame aprofundado tanto da empresa quanto do site por isso esta é considerada a certificação com maior nível de segurança e confiança e é verdade já emitiu algumas vezes esse tipo de certificado e ele só não te pergunto a cor da cueca é necessário enviar muitos documentos para a certificadora e além de exibir os dados mas que as versões anteriores também apresentam essa opção traz junto ao nome da empresa url do domínio e também o endereço físico da empresa tls onde entra nessa história toda o sr surgiu em 1994 desenvolvido pela net skype sim aquela do navegador antigão mas foi em 96 que a versão 3. 0 foi lançada e aí viram que era preciso melhorar a segurança partiram para uma nova solução baseada no sl que foi o pls 1. 0 portanto e certificados modernos ainda são conhecidos como sl mas na verdade utilizam a criptografia do ts que já foi mais que comprovado ser muito seguro tem muitos softwares que utilizam o congo é csl tls mas é por que o sr é um termo que ficou mais popular que incorporou algumas coisas do tls nas suas últimas versões então podemos dizer que o tls substituiu o sl é um bom tempo mas o seu nome indevidamente página e foi recentemente em 2014 que ficou comprovado que era possível quebrar a criptografia do sl através de uma vulnerabilidade que ficou conhecido como cuidou ela captura os dados transportados pelo sl podendo ser cookies ou senhas existe ainda um outro tipo de ataque é csl conhecido como bispo portanto o alerta dos cdr aqui pra vocês que ainda utilizam certificado cse corram e troque com urgência para um tls na versão 1.

3 seu site pode estar em risco o tls está atualmente na versão 1. 3 de agosto de 2018 mas é preciso ter atenção pois as versões 1. 0 e 1.