Al\u00e9m disto, sua api de integra\u00e7\u00e3o f\u00e1cil permitiu o desenvolvimento de interfaces para sua aplica\u00e7\u00e3o em empresas de hospedagem. Nossas\u00a0as hospedagens compartilhadas<\/a> e hospedagem cloud<\/a>, por exemplo, j\u00e1 possuem esta integra\u00e7\u00e3o e renova\u00e7\u00e3o completamente atualizadas utilizando a certifica\u00e7\u00e3o Let’s Encrypt\u2122.<\/p>\n\n\n\n Correndo atr\u00e1s desta tend\u00eancia, a autoridade certificadora Comodo, em conjunto com o CPanel, tamb\u00e9m come\u00e7ou a disponibilizar uma vers\u00e3o de seu SSL gratuitamente. Ela se d\u00e1 pela\u00a0ferramenta AutoSSL implementada pelo CPanel em sua distribui\u00e7\u00e3o 58.<\/p>\n\n\n\n Tópicos<\/p> No caso da Let’s Encrypt\u2122,\u00a0as regras de seguran\u00e7a s\u00e3o desenvolvidas e mantidas pelo ISRG (Internet Security Research Group. Ou Grupo de pesquisa em seguran\u00e7a da internet, em portugu\u00eas) na calif\u00f3rnia. O projeto faz parte do Linux foundation Collaborative Projects. Dado isto podemos confirmar um bom ar de confian\u00e7a ao projeto.<\/p>\n\n\n\n A Let’s Encrypt\u2122 foi respons\u00e1vel por implementar um novo protocolo chamado ACME. Este protocolo tem o intuito de tornar mais simples a obten\u00e7\u00e3o e a configura\u00e7\u00e3o de certificados SSL. Apesar de sua implementa\u00e7\u00e3o ser mais simples, isto n\u00e3o prejudica a\u00a0seguran\u00e7a. Os certificados emitidos baseiam-se nas melhores pr\u00e1ticas de seguran\u00e7a TLS. Al\u00e9m disto, eles possuem chaves de criptografia de at\u00e9\u00a04096bits.<\/p>\n\n\n\n O sistema Let’s Encrypt\u2122 valida um dom\u00ednio atrav\u00e9s de um processo de “challenges<\/em>” (desafios) onde o servidor que controla determinado dom\u00ednio precisa comprovar o controle do dom\u00ednio que deseja ativar o certificado.<\/p>\n\n\n\n Funciona assim, o servidor propriet\u00e1rio do dom\u00ednio perguntar\u00e1 ao Let’s Encrypt\u2122 o que \u00e9 preciso fazer para provar o controle de um determinado dom\u00ednio. A entidade ent\u00e3o ir\u00e1 retornar algumas op\u00e7\u00f5es de valida\u00e7\u00e3o, como por exemplo, atrav\u00e9s de um registro de DNS ou atrav\u00e9s de uma URI.<\/p>\n\n\n\n Durante o processo a Let’s Encrypt\u2122 CA ir\u00e1 disponibilizar um c\u00f3digo \u00fanico que dever\u00e1 ser assinado, com o par de chaves privadas, pelo agente validador e assim, provar que ele controla as chaves privadas.<\/p>\n\n\n\n Assim que conclu\u00eddo este passo, deve ser criado um arquivo no caminho especificado no site em quest\u00e3o. O agente validador deve assinar o c\u00f3digo com sua chave privada. Finalizadas estas quest\u00f5es o Let’s Encrypt\u2122 poder\u00e1 checar o arquivo que foi colocado no servidor web para ter a garantia da validade deste dom\u00ednio. Se a validade \u00e9 garantida seu certificado ser\u00e1 ativado e poder\u00e1 ser visto atrav\u00e9s do navegador.<\/p>\n\n\n\n A parte boa nisto tudo \u00e9 que o sistema do Let’s Encrypt \u00e9 totalmente automatizado e aberto. Assim, j\u00e1 \u00e9 poss\u00edvel encontrar servi\u00e7os que disponibilizam a instala\u00e7\u00e3o dos certificados sem que seja necess\u00e1rio realizar todo o processo de valida\u00e7\u00e3o da forma mais dolorosa. \u00c9 o caso, por exemplo, da nossa plataforma de gerenciamento de hospedagem. Atrav\u00e9s de uma interface simples \u00e9 poss\u00edvel ativar e revogar certificados. E o processo de renova\u00e7\u00e3o\u00a0\u00e9\u00a0feito automaticamente ap\u00f3s os 90 dias de validade do certificado.<\/p>\n\n\n\n O Let’s Encrypt trouxe uma perspectiva\u00a0completamente nova para a seguran\u00e7a nas informa\u00e7\u00f5es que circulam na internet. Agora n\u00e3o existe mais motivos para um\u00a0site permanecer sem seguran\u00e7a SSL. Mesmo se seu site possuir apenas o bom e velho formul\u00e1rio de contatos e n\u00e3o tiver tanta informa\u00e7\u00e3o sigilosa esta prote\u00e7\u00e3o extra deve ser levada em conta. Tanto deve, que ferramentas de busca\u00a0, como o Google, j\u00e1 come\u00e7am a utilizar o uso\u00a0\u00a0do HTTPS como fator de ranqueamento<\/a> em suas buscas. \u00a0Existe ainda uma proposta do navegador Chrome para come\u00e7ar a alertar sites que n\u00e3o utilizam certificados SSL<\/a>, como sites n\u00e3o seguros.<\/p>\n\n\n\n \u201cAtualmente, o Chrome indica conex\u00f5es HTTP com um indicador neutro. Isso n\u00e3o reflete a verdadeira falta de seguran\u00e7a em conex\u00f5es HTTP.\u201d Diz Emily Schechter, membra da equipe de seguran\u00e7a do Chrome.<\/p>\n\n\n\nO que est\u00e1 por traz de tanta seguran\u00e7a e de forma gratuita?<\/span><\/h2>\n\n\n\n
O funcionamento por traz da valida\u00e7\u00e3o de um dom\u00ednio<\/span><\/h2>\n\n\n\n
![\"Validando](\"https:\/\/blog.dialhost.com.br\/wp-content\/uploads\/2016\/10\/howitworks_authorization.png\")
Certificado SSL automatizado<\/span><\/h2>\n\n\n\n
![\"Ativa\u00e7\u00e3o](\"https:\/\/blog.dialhost.com.br\/wp-content\/uploads\/2016\/10\/ssl-gr\u00e1tis.png\")
A evolu\u00e7\u00e3o do Mercado<\/span><\/h2>\n\n\n\n
E como fica o mercado SSL atual?<\/span><\/h2>\n\n\n\n