Perguntas frequentes

Se um certificado raiz estiver faltando, a solução é fazer o download da CA raiz confiável primeiro e, em seguida, tentar instalar o certificado novamente. Para corrigir o erro de falta de certificado intermediário, verifique se você seguiu todas as etapas de instalação do SSL necessárias para o seu servidor, incluindo o upload dos certificados intermediários na ordem e no formato de arquivo corretos.

Copiar link

Para combinar os certificados raiz e intermediário, você precisa encadear todos eles (excluindo o certificado do servidor) na ordem de verificação. A maneira mais rápida é copiar o conteúdo de seu certificado raiz e colá-lo abaixo dos certificados intermediários. O arquivo combinado terá a seguinte ordem:

• Certificado intermediário 1
• Certificado intermediário 2
• Certificado raiz para completar a cadeia de confiança.

Copiar link

Não é necessário identificar os certificados raiz e intermediário ao configurar o certificado SSL se você os tiver recebido em um arquivo CA Bundle. Abra o arquivo com qualquer editor de texto e você perceberá que todos os certificados estão na ordem correta. Se você recebeu os certificados raiz e intermediário em arquivos separados, verifique o nome do arquivo, pois ele deve incluir a palavra “raiz” ou “intermediário” para facilitar a identificação.

Copiar link

Quando você solicita um certificado SSL, a CA fornece os arquivos de instalação em uma pasta ZIP arquivada. Dentro dele, você encontrará o certificado de servidor emitido para o seu domínio e um arquivo CA Bundle que contém os certificados raiz e intermediário. Algumas ACs podem enviar os certificados raiz e intermediário em arquivos de texto separados

Copiar link

Você precisa de um certificado SSL/TLS para criptografar dados confidenciais e seguir as diretrizes de segurança mais recentes. Sem um certificado SSL/TLS, seu site não poderá ser acessado pelos visitantes. Em vez disso, eles receberão um aviso de segurança. Todos os certificados SSL usam o protocolo TLS, enquanto o SSL está obsoleto. O TLS é o meio padrão de realizar a criptografia.

Copiar link

O HTTPS usa o TLS 1.2 e o TLS 1.3. Esses são os protocolos mais seguros e confiáveis que atendem às necessidades atuais de segurança on-line. Os protocolos SSL estão obsoletos e não estão mais em uso.

Copiar link

Você pode verificar o status do TLS de qualquer site com uma ferramenta externa, como o SSL Labs. Ele também fornecerá detalhes detalhados sobre o certificado SSL.

Copiar link

A maioria dos servidores e clientes de e-mail modernos suporta TLS 1.2 ou TLS 1.3. Somente servidores legados e sistemas antigos podem permitir a execução de protocolos SSL obsoletos. Veja a seguir como identificar qual protocolo está ativado nos sistemas Windows e Linux.

Windows

O WindowsMicrosoft habilitou o TLS 1.3 nas compilações mais recentes do Windows 10 a partir da compilação 20170.

Siga as etapas abaixo:

• Pressione a tecla Windows + R para iniciar Executar, digite regedit e pressione Enter.
• Vá até a chave a seguir e verifique-a. Se estiver presente, o valor deverá ser 0:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Em seguida, verifique a chave a seguir. Se você o encontrar, seu valor deverá ser 1:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Se nenhuma das chaves estiver presente ou se seus valores estiverem incorretos, então o TLS 1.2 não está habilitadoLinuxA maneira mais fácil e rápida de verificar a versão do TLS em vários servidores Linux é com um comando Open SSL: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

A maneira mais fácil e rápida de verificar a versão do TLS em vários servidores Linux é com um comando Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Copiar link

Sim, o TLS é melhor do que o SSL em todos os aspectos, desde a segurança e a força da cifra até a velocidade do handshake, o TLS é o vencedor absoluto. A versão mais recente do TLS 1.3 aprimora ainda mais a segurança ao remover cifras e algoritmos obsoletos.

Normalmente, o handshake exigia várias viagens de ida e volta para trocar as chaves e autenticar o servidor, aumentando a latência das conexões. O TLS 1.2 o tornou mais lento, enquanto o TLS 1.3 o refinou para uma única viagem de ida e volta. O novo recurso Zero Round Trip Time Resumption (0-RTT) torna a conexão quase instantânea quando um usuário visita novamente o seu site em um curto espaço de tempo.

Copiar link

Depois de instalar o OpenSSL no Windows, clique duas vezes no arquivo Openssl.exe para executá-lo.

Copiar link