Um certificado de segurança de site ajuda o Firefox a determinar se o site que você está visitando é realmente o site que afirma ser. Este artigo explica como isso funciona. __TOC__ =Hierarquia de certificados= Quando você visita um site cujo endereço começa com '''https''', sua comunicação com o site é criptografada para ajudar a garantir sua privacidade. Antes de iniciar a comunicação criptografada, o site apresenta ao Firefox um certificado para se identificar. Um site com https só é seguro até o ponto em que o site é operado por alguém em contato com a pessoa que registrou o domínio, além da comunicação entre você e o site ser criptografada para evitar intrusos. Nenhuma outra garantia está implícita. Quando você visita um site seguro, o Firefox valida o certificado do site verificando a validade do certificado que o assinou. Essa validação é feita verificando se este cerificado superior foi assinado por outro certificado válido e assim por diante, até chegar a um [https://wiki.mozilla.org/CA:UserCertDB certificado raiz] que seja reconhecido como válido. Esta cadeia de certificados é denominada ''hierarquia de certificados''. =Conteúdo de certificados= Certificados de segurança de site contêm as seguintes informações. '''Número de série''': Identifica de forma única o certificado. '''Assunto''': Identifica o proprietário do certificado, como o nome da organização a qual o certificado pertence. '''Emissor''': Identifica a entidade que emitiu o certificado. '''Extensão de nomes de assunto alternativos''': Lista de endereços de sites cujos certificados podem ser usados para identificar. '''Assinatura''': Dados que confirmam que o certificado veio do emissor. '''Algoritmo de assinatura''': Algoritmo usado para criar a assinatura. '''Válido desde''': A data de início da validade do certificado. '''Válido até''': Data em que o certificado expira. '''Uso da chave e Uso estendido da chave''': Especifica como o certificado pode ser usado, como para confirmar o proprietário de um site (autenticação de servidor web). '''Chave pública''': A parte pública dos dados que constituem o par de chaves pública/privada. As chaves pública e privada estão ligadas matematicamente, de modo que dados criptografados com uma chave pública só podem ser descriptografados com a chave privada correspondente. '''Algoritmo da chave pública''': Algoritmo usado para criar a chave pública. '''Assinatura''': Uma forma abreviada da chave pública. '''Algoritmo de assinatura''': Algoritmo usado para criar a assinatura. =Como ver um certificado= Você pode ver detalhes de certificados tanto a partir da barra de endereços do Firefox como a partir das preferências do Firefox. ==A partir da barra de endereços do Firefox== A partir da barra de endereços do Firefox, você pode rapidamente ver os detalhes do certificado do site onde você está. {for not fx70} Quando você navega para um site cujo endereço começa com '''https''', aparece um ícone de cadeado no início da barra de endereços. Faça o seguinte para ver um certificado: # Clique no ícone de informações do site [[Image:Site Info button]]. # Clique na seta à direita de ''Conexão'' para exibir o painel que mostra quem homologou o certificado. # Clique no botão {button Mais informações}. #;[[Image:Security Certificate - More Info - 42]] # Na aba '''Segurança''' da janela '''Informações da página''', clique no botão {button Ver certificado}. #;Aparece a janela '''Visualizador de certificados''' com informações gerais sobre o certificado, como emissor, período de validade e assinaturas, assim como hierarquia de certificados, campos do certificado selecionado na hierarquia e detalhes do valor do campo selecionado. {/for} {for fx70} Quando você navega para um site cujo endereço começa com '''https''', aparece um ícone de cadeado no início da barra de endereços. Faça o seguinte para ver um certificado: # Clique no ícone do cadeado [[Image:Fx70GreyPadlock]]. #; Em páginas de erro de conexão segura e de erro de certificado, aparece o ícone de informações do site [[Image:Site Info button]] em vez do ícone de cadeado. # Clique na seta à direita para exibir o painel que mostra quem homologou o certificado. # Clique no botão {button Mais informações}. #;[[Image:ptBR-Fx70-SiteInfo-MoreInformation]] # Na aba '''Segurança''' da janela '''Informações da página''', clique no botão {button Ver certificado}. #;Aparece a janela '''Visor de certificados''' com informações básicas sobre o certificado na aba '''Geral''', como emissor, período de validade e assinaturas. A aba '''Detalhes''' mostra a hierarquia de certificados, os campos do certificado selecionado na hierarquia e detalhes do valor do campo selecionado. {/for} =Certificados com problemas= Quando você navega até um site cujo endereço começa com '''https''' e há um problema com o certificado de segurança do site, aparece uma página de erro. Alguns erros comuns de certificados estão descritos no artigo [[What do the security warning codes mean?]]. Para ver o certificado com problema, faça o seguinte: {for not fx66} # Na página de alerta '''Sua conexão não é segura''', clique em '''Avançado'''. # Clique no botão {button Adicionar exceção…} #;{for win}[[Image:Add Cert Exception 44]]{/for} # Quando aparecer o diálogo ''Adicionar exceção de segurança'', clique no botão {button Ver…}. #;É aberto o diálogo do visualizador de certificados. {/for} {for fx66} # Na página '''Alerta: Potencial risco de segurança à frente''', clique em '''Avançado''' (em outras páginas de erro, clique em '''Mais informações'''). #; São exibidos detalhes técnicos sobre o erro. #Abaixo do código de erro, clique em '''Ver certificado'''. #;Aparece o diálogo do visualizador de certificados. #;[[Image:Fx66ViewCertificate]] {/for} =Relate erros de certificados= As páginas de erro de certificado têm uma opção para relatar o erro para a Mozilla. Compartilhar o endereço e a identificação (o certificado de segurança) do site não confiável ajuda a Mozilla a identificar e bloquear sites maliciosos, melhorando a proteção, sua e de todos. =Exclua certificados= Você pode excluir certificados da seguinte forma: # [[Template:optionspreferences]] # Clique em {menu Privacidade e Segurança} no painel à esquerda. # Desça até a seção '''Certificados'''. # Clique no botão {button Ver certificados…}. #;Aparece o '''Gerenciador de certificados''' exibindo por padrão a aba '''Seus certificados''', que contém uma lista de certificados associados. # Clique em um certificado da lista. # Clique no botão {button Excluir…} abaixo da lista. #; É solicitada uma confirmação. # Clique no botão {button OK}. #;O certificado passa a não aparecer mais na aba '''Seus certificados'''.

Um certificado de segurança de site ajuda o Firefox a determinar se o site que você está visitando é realmente o site que afirma ser. Este artigo explica como isso funciona.

Hierarquia de certificados

Quando você visita um site cujo endereço começa com https, sua comunicação com o site é criptografada para ajudar a garantir sua privacidade. Antes de iniciar a comunicação criptografada, o site apresenta ao Firefox um certificado para se identificar.

Um site com https só é seguro até o ponto em que o site é operado por alguém em contato com a pessoa que registrou o domínio, além da comunicação entre você e o site ser criptografada para evitar intrusos. Nenhuma outra garantia está implícita.

Quando você visita um site seguro, o Firefox valida o certificado do site verificando a validade do certificado que o assinou. Essa validação é feita verificando se este cerificado superior foi assinado por outro certificado válido e assim por diante, até chegar a um certificado raiz que seja reconhecido como válido. Esta cadeia de certificados é denominada hierarquia de certificados.

Conteúdo de certificados

Certificados de segurança de site contêm as seguintes informações.

Número de série: Identifica de forma única o certificado.

Assunto: Identifica o proprietário do certificado, como o nome da organização a qual o certificado pertence.

Emissor: Identifica a entidade que emitiu o certificado.

Extensão de nomes de assunto alternativos: Lista de endereços de sites cujos certificados podem ser usados para identificar.

Assinatura: Dados que confirmam que o certificado veio do emissor.

Algoritmo de assinatura: Algoritmo usado para criar a assinatura.

Válido desde: A data de início da validade do certificado.

Válido até: Data em que o certificado expira.

Uso da chave e Uso estendido da chave: Especifica como o certificado pode ser usado, como para confirmar o proprietário de um site (autenticação de servidor web).

Chave pública: A parte pública dos dados que constituem o par de chaves pública/privada. As chaves pública e privada estão ligadas matematicamente, de modo que dados criptografados com uma chave pública só podem ser descriptografados com a chave privada correspondente.

Algoritmo da chave pública: Algoritmo usado para criar a chave pública.

Assinatura: Uma forma abreviada da chave pública.

Algoritmo de assinatura: Algoritmo usado para criar a assinatura.

Como ver um certificado

Você pode ver detalhes de certificados tanto a partir da barra de endereços do Firefox como a partir das preferências do Firefox.

A partir da barra de endereços do Firefox

A partir da barra de endereços do Firefox, você pode rapidamente ver os detalhes do certificado do site onde você está.

Certificados com problemas

Quando você navega até um site cujo endereço começa com https e há um problema com o certificado de segurança do site, aparece uma página de erro. Alguns erros comuns de certificados estão descritos no artigo O que significam os códigos de alerta de segurança?.

Para ver o certificado com problema, faça o seguinte:

Relate erros de certificados

As páginas de erro de certificado têm uma opção para relatar o erro para a Mozilla. Compartilhar o endereço e a identificação (o certificado de segurança) do site não confiável ajuda a Mozilla a identificar e bloquear sites maliciosos, melhorando a proteção, sua e de todos.

Exclua certificados

Você pode excluir certificados da seguinte forma:

1. Na barra de menu no alto da tela, clique em Firefox e selecione Settings (selecione Preferences em versões mais antigas do macOS).Clique no menu e selecione Configurações.
2. Clique em Privacidade e Segurança no painel à esquerda.
3. Desça até a seção Certificados.
4. Clique no botão Ver certificados….

   Aparece o Gerenciador de certificados exibindo por padrão a aba Seus certificados, que contém uma lista de certificados associados.

5. Clique em um certificado da lista.
6. Clique no botão Excluir… abaixo da lista.

   É solicitada uma confirmação.

7. Clique no botão OK.

   O certificado passa a não aparecer mais na aba Seus certificados.