Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — IV - UFG 2019
Segurança da InformaçãoCertificação Digital em Segurança da Informação
- Código
- qq521280
- Banca
- IV - UFG
- Órgão
- UFG
- Ano
- 2019
- Nível
- Superior
- Cargo
- IV - - Analista de Tecnologia da Informação - Área: Redes
João é um jovem empreendedor que, para vender seus produtos, criou e disponibilizou um site de e-commerce na Internet para sua empresa. Ao realizarem cadastro no site, os clientes de João ficaram preocupados, pois notaram que o site estava disponível apenas por meio do protocolo HTTP. Para proporcionar maior segurança aos seus clientes, João vai providenciar para o servidor web um certificado digital SSL (Secure Socket Layer). Para tanto, João
- Adeve gerar, no servidor web, o CSR (Certificate Signing Request). Para isso, João deve fornecer informações sobre o site e sobre sua empresa e o servidor web criará uma chave pública e uma chave privada. A chave privada criptografada deve ser enviada à autoridade certificadora por meio do arquivo CSR.
- Bpode proporcionar segurança para todos os subdomínios (caso existam) por meio de um único certificado SSL conhecido como Wildcard SSL.
- Cdeve observar se o domínio do seu site de e-commerce está registrado no nome da sua empresa, informado no momento da requisição do certificado SSL. Essa é uma exigência da autoridade certificadora para emissão do certificado, garantindo assim sua autenticidade.
- Dpode solicitar a uma autoridade certificadora um certificado SSL de teste para avaliação, por exemplo, por 30 dias. Após esse período, se João decidir manter o site seguro, ele poderá receber um novo certificado, mantendo a chave pública e gerando uma nova chave privada para emissão da CSR.