Certificado
para Servidor

O que é um Certificado para Servidor Web?

Certificados para Servidores Web ou simplesmente Certificados SSL são certificados digitais para identificar um web site na Internet.

Os certificados para servidor web oferecem autenticidade, privacidade e a integridade dos dados de um web site, proporcionando aos visitantes a garantia de que estão realmente acessando ao site "original", e não a uma cópia operada por fraudadores.

Ao utilizar um certificado para servidor web é possível habilitar o protocolo de segurança SSL/TLS (Secure Sockets Layer/Transport Layer Security) o qual permite codificar os dados que trafegam entre o computador do usuário e o servidor responsável pelo web site.

O SSL (Secure Sockets Layer) é uma tecnologia de segurança que é utilizada para codificar os dados transferidos entre o computador de um usuário e um web site. O protocolo SSL, através de um processo de encriptação dos dados, previne que os dados transmitidos possam ser interceptados, ou mesmo alterados no seu percurso entre o navegador (browser) do usuário e o site com o qual ele está ligado, garantindo desta forma a troca de informações confidenciais como os dados de cartão de crédito.

Os certificados para servidores web são classificados pelo tipo de validação que a Autoridade Certificadora utiliza para confirmar os dados empresa solicitante.

Tipos de validação:

Auto-assinados (self-signed) - Certificados gerados pela Propria empresa. São de uso interno e não possui interoperabilidade com os navegadores de internet;

Validação de Domínio (domain validated) - A Autoridade certificadora apenas valida se a empresa solicitante do certificado SSL é proprietária do domínio configurado na solicitação do certificado. A validação é feita com base nos dados cadastrados na entidade responsáveis pelo registro de domínio;

Validação de Organização (fully authenticated) - A Autoridade Certificadora valida se a empresa solicitante do certificado SSL é proprietária do domínio configurado na solicitação do certificado, se a entidade é legalmente constituída, se a pessoa que solicitou certificado tem poder para efetuar o pedido.

Os certificados para servidores web que a Certisign comercializa possuem o tipo de validação como a Validação de Organização proporcionando mais segurança, pois o processo de validação além de certificar que a empresa está legalmente constituída, certifica que a mesma se encontra em operação e que o domínio do certificado é de sua propriedade.

O que é o Certificado para Servidor Web - ICP-Brasil?

Para organizações que procuram a garantia da ICP-Brasil na conexão dos usuários ao seu site, a Certisign oferece o Certificado para Servidor Web Certisign ICP-Brasil. Ele será utilizado para garantir a identificação, a privacidade e a integridade dos dados que trafegam entre o navegador do seu cliente e o servidor web. É ideal para o uso em aplicações financeiras, de comércio eletrônico ou governamentais.

O Certificado para Servidor Web Certisign ICP-Brasil está dentro da hierarquia da ICP-Brasil, trazendo a garantia de que a Certisign verificou, no processo de emissão, as credenciais do titular com todo o rigor determinado pelo Instituto de Tecnologia da Informação (ITI) - ligado à Casa Civil da Presidência da República (Medida Provisória 2200-2).

Este é o único certificado para servidor web no âmbito da ICP-Brasil com OCSP (Online Certificate Status Protocol), ou Protocolo On-line de Status de Certificados. Isso significa que apenas a Certisign é capaz de verificar a validade do certificado em tempo real. Já o processo de verificação do status dos certificados emitidos por outras Autoridades Certificadoras ICP-Brasil somente pode ser feito através da LCR (Lista de Certificados Revogados), que é publicada de hora em hora.

Benefícios do Certificado para Servidor Web - ICP-Brasil

O certificado para servidor web ICP-Brasil protege os dados sensíveis de seu Site, Intranet e Extranet, trazendo confiança a seus clientes para navegar e/ou efetuar qualquer tipo de transação, e mais:

• Garante a identidade de seu site;
• Garante um canal criptográfico seguro com seus clientes (utiliza os protocolos seguros SSL/TLS);
• Permite criptografia de até 256 bits, a mais forte em uso comercial;
• Compatibilidade com os principais navegadores de internet;
• Compatibilidade com servidores web que suportam o protocolo SSL/TLS;
• Reposição gratuita (até 30 dias após sua emissão).

A quem se destina o Certificado para Servidor Web - ICP-Brasil?

O certificado para servidor web ICP-Brasil é destinado a empresas que possuem Web Sites e que necessitam de acesso seguro (Ex: internet banking e lojas virtuais).

Especificações Técnicas do Certificado para Servidor Web - ICP-Brasil

Finalidade	Identificação de Web Site (autenticação, verificação, privacidade e integridade dos dados trafegados)
Tipo de certificado	Certificado para Servidor Web - SSL
Hierarquia	ICP-Brasil
OCSP (Online Certificate Status Protocol)	Sim
Tamanho da chave	RSA 2048 bits
Período de Validade	1 ano
Mídia criptográfica	Não
Algoritmo do certificado	SHA 2 (256)