[Resolvido] Certificados SSL grátis

[Guest tsenart]

Alguém sabe se é existem?

Thanks

[pedrotuga 31]

Se forem gratuitos não são 'certificados'.

Eu explico.

Quando uma aplicação se liga a outro computador através de uma rede ip (internet por exemplo) usando SSL, tem que usar uma chave para encriptar os dados. Se essa chave não existir no teu computador então tem que ser negociada com  o computador ao qual te estás a ligar.

Este momento é que é importante. Se a chave for emitida por uma empresa de serviços de encriptação (nem sei como lhe hei-de chamar) então a o windows confia logo nela à partida e não precisas de fazer nada. Se não a tua aplicação mostra-te uma caixa de diálogo a dizer:"o computador com IP X está a mandar a chave Y, aceita usar esta chave?"

E tu aqui ou aceitas ou não.

Podes usar este sistema sem pagar nada, basta-te instalares o openSSL. A única diferença para um certificado pago é que aparece a perguntita, mas o nível de segurança é rigorosamente o mesmo.

[djthyrax 11]

Ser ou não de uma root trusted entity não deixa de ser um certificado, simplesmente não há confiança cega nele.

Como o pedrotuga disse, dá uma olhada ao OpenSSL.

[Rui Carlos 309]

Duvido, visto que a manutenção de uma autoridade de certificação tem custos.

De qualquer forma, dependendo do fim para o qual queres isso, podes tu criar uma autoridade de certificação, e adicionar o certificado nas máquinas que vão lidar com certificados emitidos pela tua autoridade.

Mas atenção que, a menos que instalemos de forma segura o certificado root na nossa máquina, o nível de segurança não é exactamente o mesmo... É que sem o certificado root, é impossível validar a cadeia de certificação, e há a (remota) possibilidade de alguém ter alterado o certificado, e não estarmos a comunicar com quem pensávamos.

[Guest tsenart]

É para um site de ecommerce. Para as transacções.

[Rui Carlos 309]

Nesse caso, é capaz de ser boa ideia comprar um certificado...

[psiico 1]

mas sao carissimos..

www.verisign.com

[Rui Carlos 309]

Por acaso nunca pensei que fossem tão caros... Experimenta em empresas portuguesas a ver se são mais baratos.

[Miguel.R 0]

.. 15 aereos será muito? 

vejam aqui --> http://sslmatic.com/

[djthyrax 11]

Não me parece trustworthy.

[iamyou 0]

é possivel gerar/forjar certificados(isso acontece em ataques MITM por exemplo), mas isso não significa que os mesmos provem de entidades confiaveis, se não estou em erro, existe uma lista de "trusted entities"

[Rui Carlos 309]

é possivel gerar/forjar certificados(isso acontece em ataques MITM por exemplo), mas isso não significa que os mesmos provem de entidades confiaveis, se não estou em erro, existe uma lista de "trusted entities"

O SOs/browsers têm um conjunto de certificados root confiáveis. A menos que digas o contrário, eles só aceitarão um certificado se a cadeia de certificação terminar num destes certificados.

Podes gerar facilmente um certificado, o problema é conseguires fazer com que um browser o aceite... Ou consegues enviar o teu certificado root para a máquina que o vai validar, ou então tens que conseguir falsificar uma assinatura digital de uma entidade de confiança (o que deve ser um bocado complicado...). É claro que podes não fazer nada disto, e esperar simplesmente que o utilizador seja estúpido e aceite o certificado manualmente.

[elcsat 0]

amigo iamyou, sabes como criar um certificado que seja aceitado pelo broswer?

ou ate mesmo um certificado que permita o cliente aceitar.

gostava de saber as duas maneiras.

[Rui Carlos 309]

ou ate mesmo um certificado que permita o cliente aceitar.

Para este caso, basta o OpenSSL. O problema é que, a menos que consigas passar o teu certificado root para os utilizadores por um meio seguro, o certificado pouco segurança te dá...

[elcsat 0]

amigo Rui Carlos, sabes como fazer isso?

[Rui Carlos 309]

Vê este link: http://wiki.di.uminho.pt/twiki/bin/view/Education/Criptografia/CriptografiaAplicadaTP0708#Aula_12_Gera_o_de_Certificados_X

[elcsat 0]

obrigada, vou tentar criar um certificado.