Autoridades Certificadoras emitiram milhares de certificados para sites fraudulentos

Através de um levantamento realizado pela NetCraft, foi possível identificar, que diversos cibercriminosos se utilizaram de certificados digitais válidos para enganar e roubar dados de usuários de internet banking, serviços de pagamento, armazenamento em nuvem, entre outros. Ao acessar sites que envolvam troca de informações sensíveis, muitos usuários são orientados a procurar o ícone do cadeado verde na url para… Read More

Guia passo-a-passo para instalar o certificado SSL/TLS gratuito da Let’s Encrypt no seu site

A Let’s Encrypt está disponibilizando a obtenção de certificados SSL/TLS gratuitos para o público – de uma forma simples – como mostraremos logo abaixo: Essa iniciativa parte de um grupo especializado em Segurança na internet (ISRG), e é reconhecida pelos navegadores mais utilizados pelos usuários (Chrome, Firefox, etc). Atualmente esta Autoridade Certificadora SSL Gratuita está numa fase beta, depois… Read More

Conselho Nacional de Justiça avança na implantação de certificação digital para juízes

O Conselho Nacional de Justiça (CNJ) adquiriu 5,1 mil certificados digitais para distribuição aos magistrados de todo o país. A meta do CNJ é certificar todos os 16,1 mil juízes. Diversos sistemas do Judiciário são acessíveis apenas com certificação digital, como o Infojud, que dá acesso aos dados da Receita Federal; com a maior implantação… Read More

Proposta de suspensão de certificados digitais solicitados por procuração ou renovação automática

O Ministério da Fazenda e a Câmara Brasileira de Comércio Eletrônico (camara-e.net) proporam tomada de medidas pelo Comitê Gestor da ICP-Brasil em face a emissão irregular de certificados digitais. Os órgãos decidiram propor a suspensão de certificados digitais emitidos através de procuração, bem como a renovação automática dos mesmos, com o objetivo de tentar evitar… Read More

Gerando certificados digitais auto-assinados com OpenSSL

O OpenSSL permite requisitar, assinar, gerar, exportar e converter certificados digitais. Ele está disponível como pacote ou pode ser compilado em todos os sabores de UNIX. Este guia irá explicar como gerar um repositório de chaves para certificados digitais, gerar certificados SSL privados e auto-assinados para servidores web, e exportar/converter o repositórios de chaves para… Read More