Perguntas frequentes

Você precisa de um certificado SSL/TLS para criptografar dados confidenciais e seguir as diretrizes de segurança mais recentes. Sem um certificado SSL/TLS, seu site não poderá ser acessado pelos visitantes. Em vez disso, eles receberão um aviso de segurança. Todos os certificados SSL usam o protocolo TLS, enquanto o SSL está obsoleto. O TLS é o meio padrão de realizar a criptografia.

Copiar link

O HTTPS usa o TLS 1.2 e o TLS 1.3. Esses são os protocolos mais seguros e confiáveis que atendem às necessidades atuais de segurança on-line. Os protocolos SSL estão obsoletos e não estão mais em uso.

Copiar link

Você pode verificar o status do TLS de qualquer site com uma ferramenta externa, como o SSL Labs. Ele também fornecerá detalhes detalhados sobre o certificado SSL.

Copiar link

A maioria dos servidores e clientes de e-mail modernos suporta TLS 1.2 ou TLS 1.3. Somente servidores legados e sistemas antigos podem permitir a execução de protocolos SSL obsoletos. Veja a seguir como identificar qual protocolo está ativado nos sistemas Windows e Linux.

Windows

O WindowsMicrosoft habilitou o TLS 1.3 nas compilações mais recentes do Windows 10 a partir da compilação 20170.

Siga as etapas abaixo:

• Pressione a tecla Windows + R para iniciar Executar, digite regedit e pressione Enter.
• Vá até a chave a seguir e verifique-a. Se estiver presente, o valor deverá ser 0:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Em seguida, verifique a chave a seguir. Se você o encontrar, seu valor deverá ser 1:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Se nenhuma das chaves estiver presente ou se seus valores estiverem incorretos, então o TLS 1.2 não está habilitadoLinuxA maneira mais fácil e rápida de verificar a versão do TLS em vários servidores Linux é com um comando Open SSL: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

A maneira mais fácil e rápida de verificar a versão do TLS em vários servidores Linux é com um comando Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Copiar link

Sim, o TLS é melhor do que o SSL em todos os aspectos, desde a segurança e a força da cifra até a velocidade do handshake, o TLS é o vencedor absoluto. A versão mais recente do TLS 1.3 aprimora ainda mais a segurança ao remover cifras e algoritmos obsoletos.

Normalmente, o handshake exigia várias viagens de ida e volta para trocar as chaves e autenticar o servidor, aumentando a latência das conexões. O TLS 1.2 o tornou mais lento, enquanto o TLS 1.3 o refinou para uma única viagem de ida e volta. O novo recurso Zero Round Trip Time Resumption (0-RTT) torna a conexão quase instantânea quando um usuário visita novamente o seu site em um curto espaço de tempo.

Copiar link

Depois de instalar o OpenSSL no Windows, clique duas vezes no arquivo Openssl.exe para executá-lo.

Copiar link

O OpenSSL é um utilitário criptográfico que facilita o gerenciamento de certificados SSL. Com as linhas de comando do OpenSSL, você pode executar uma ampla gama de ações, incluindo geração de CSR, criação de chaves privadas, inspeção de certificados e muito mais.

Copiar link

Sim, o OpenSSL é de uso gratuito para fins comerciais e não comerciais.

Copiar link

Os comandos OpenSSL são universalmente usados nos sistemas Linux e Windows.

Copiar link

O SSL/TLS é um protocolo criptográfico que criptografa as comunicações entre dois aplicativos de computador em uma rede.

Por outro lado, o OpenSSL é um utilitário criptográfico que usa linhas de comando para gerenciar a geração, a instalação e a identificação de certificados SSL/TLS.

Copiar link