Certificados SSL dos sites de governo serão atualizados

SSL – Secure Socket Layer é um protocolo com as funcionalidades de criptografia e identificação dos sites

Acessar um site de governo na internet e deparar-se com mensagens do tipo “esta conexão não é confiável” ou “o certificado de segurança do site não é confiável” é muito desconfortável.

Esses alertas trazem uma série de dúvidas quanto a segurança da navegação e colocam em xeque a relação de confiança entre a Administração Pública e o cidadão.

Mas, por que essas mensagens aparecem? Normalmente, isso ocorre quando o certificado de segurança do site não foi emitido por uma autoridade certificadora confiável ou, ainda, se esta autoridade certificadora não integra o repositório de confiança daquele navegador.

O problema dos sites de governo é a versão do certificado digital da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil.

O certificado brasileiro integra o repositório de confiança dos principais navegadores. No entanto, apenas a versão v2 é reconhecida pelos browsers. Preocupado com o atual cenário, o Instituto Nacional de Tecnologia da Informação – ITI retomou os diálogos com os fabricantes dos sistemas operacionais mais populares de mercado e, tão logo, o certificado digital ICP-Brasil será automaticamente reconhecido independentemente de sua versão.

Enquanto isso, o ITI e o Serviço Federal de Processamento de Dados – Serpro, que é Autoridade Certificadora da ICP-Brasil, apresentam solução ao problema das mensagens de insegurança dos sites de governo.

Serão emitidos aos órgãos e entidades de Governo certificados digitais ICP-Brasil sob a cadeia v2 pela AC Serpro, uma das Autoridades Certificadoras autorizadas a fornecer este tipo de certificado na atualidade. Assim, quando determinada página de governo for acessada na web, o internauta não mais receberá mensagens de alerta ou mesmo terá que aceitar navegar num ambiente em que não foi possível identificar a procedência.

O ITI ressalta que a cadeia v2 possui requisitos de segurança extremamente robustos e modernos, e que a medida não traz quaisquer riscos aos sites de governo ou mesmo aos internautas.

Fonte: ITI

Leia também…

O Crypto ID tem o maior conteúdo, entre os portais brasileiros, sobre os Certificados Digitais SSL – Secure Socket Layer e TLS – Transport Layer Security. 

ENTREVISTA – Gastão Ramos responde sobre interoperabilidade do SSL ICP-Brasil

ITI emite nota sobre validação de SSL ICP-Brasil no Chrome e Firefox