Порівняти редакції

Visualizador de segurança

Os ''websites'' podem apresentar-se ao Firefox com um certificado para se identificarem. Saiba como é que o Firefox verifica a autenticidade dos ''sites'' que visita.

Um certificado de ''website'' seguro ajuda o Firefox a determinar se o ''site'' que está a visitar é de facto o ''site'' que diz ser. Este artigo explica como isso funciona. __TOC__ = Hierarquia de Certificados = Quando visita um ''website'' cujo endereço começa com '''https''', a sua comunicação com o ''site'' é encriptada para ajudar a assegurar a sua privacidade. Antes de iniciar a comunicação encriptada, o ''website'' irá apresentar ao Firefox um certificado para se identificar. Um ''website'' https só é seguro no contexto em que o ''website'' é operado por alguém em contacto com a pessoa que registou o nome do domínio, e a comunicação entre si e o ''website'' é encriptada para impedir espiões. Nenhuma outra garantia está implícita. Quando visita um ''website'' seguro, o Firefox irá validar o certificado do ''website'', verificando que o certificado que o assinou é válido, e verificando que o certificado que assinou o certificado parente é válido, e assim sucessivamente até um [https://wiki.mozilla.org/CA:UserCertDB certificado root], conhecido por ser válido. Esta cadeia de certificados é chamada de "hierarquia de certificados". <!-- A secção de conteúdo do certificado já não corresponde à informação na página de «Visualização de Certificado». Consulte as discussões sobre as atualizações para fx71. = Conteúdo de certificado = Os certificados de ''website'' contêm a seguinte informação. '''Número de série''': identifica unicamente o certificado. '''Assunto''': identifica o proprietário do certificado, como o nome da organização proprietária do certificado. '''Emissor''': identifica a identidade que emitiu o certificado. '''Extensão Nome Alt de Assunto''': lista de endereços de ''websites'' para os quais o certificado pode ser utilizado para identificar. '''Assinatura''': dados que verificam que o certificado tem origem no "Emissor". '''Algoritmo de Assinatura''': algoritmo utilizado para criar a "Assinatura". '''Válido de''': a data de início da validade do certificado. '''Válido até''': a data de expiração. '''Utilização de teclas e Utilização de teclas estendido''': Especifica como os certificados podem ser utilizados, tais como para confirmação do proprietário de um ''website'' (Autenticação do servidor da Web). '''Chave pública''': a parte pública dos dados que compõe o par de chaves público/privado. As chaves públicas e privadas estão ligadas matematicamente, de modo que os dados encriptados com a chave pública só podem ser desencriptados com a chave privada correspondente. '''Algoritmo de chave pública''': algoritmo utilizado para criar a "Chave Pública". '''Impressão digital''': uma forma abreviada da "Chave Pública". '''Algoritmo de impressão digital''': algoritmo utilizado para criar o "Identificador". --> = Ver um certificado = Pode ver rapidamente os detalhes do certificado para o ''website'' que está atualmente a ver na [[Firefox Page Info window|janela da «Informação de Página» do Firefox]]. {for not fx70} Quando tiver visitado um ''website'' cujo endereço da Web começa com '''https''', irá ver um ícone aloquete no início da barra de endereço. Faça o seguinte para ver um certificado: # Clique no ícone [[Image:Site Info button]] "Informação de Site" na barra de conteúdo. # Clique na seta à direita no painel suspenso do [[Site Information panel|Centro de Controlo]]. #;[[Image:Fx60SecureSite-MoreInfo]] # No separador de {menu Segurança} na janela de '''Informação de Página''' que abre, clique no botão {button Ver certificado}. #; [[Image:Fx60PageInfo-ViewCertificate]] {/for} {for fx70} Quando tiver visitado um "website" cujo endereço da Web começa com '''https''', irá ver um ícone aloquete no início da barra de endereço. Faça o seguinte para ver um certificado: # Clique no ícone [[Image:Fx70GreyPadlock]] aloquete na barra de conteúdo. # Clique na seta à direita no painel suspenso do [[Site Information panel|Centro de Controlo]]. #;[[Image:fx71 - View Certificate]] # No separador de {menu Segurança} na janela de '''Informação de Página''' que abre, clique no botão {button Ver certificado}. #; [[Image:Fx70PageInfo-ViewCertificate]] {/for} {for not fx71} A janela do '''Visualizador de Certificado''' que abre irá exibir a informação básica sobre o certificado, tais como o emissor, período de validade e identificadores. O separador dos {menu Detalhes} irá mostrar os campos da hierarquia de certificados para o certificado selecionado na hierarquia, e os detalhes do valor do campo para o campo selecionado. {/for} {for fx71} A janela do '''Visualizador de Certificado''' que abre irá exibir a informação detalhada sobre o certificado, tais como o emissor, período de validade, identificadores e muito mais. [[Image:Fx71-CertificateViewer]] O 'Visualizador de Certificado' mostra a '''hierarquia de certificados''' nos cabeçalhos da coluna, tal como ''separadores'' dentro da página. Pode clicar em cada cabeçalho de certificado para ver a informação listada. {/for} <!-- veja a discussão == Nas definições do Firefox == Na secção '''Certificados''' das suas definições do Firefox, pode ver todos os certificados que foram guardados, em conjunto com os detalhes correspondentes. # [[Template:optionspreferences]] # Clique no painel à esquerda em {menu Privacidade e Segurança}. # Deslize até à secção '''Certificados'''. # Clique no botão {button Ver certificados…}. #;A janela do '''Gestor de Certificados''' é exibida com o separador {menu Os seus certificados} selecionado por predefinição, que contém uma lista dos certificados associados. # Clique num certificado da lista. # Clique no botão {button Ver…} no fim da janela. #; A página de '''about:certificate'' é exibida num novo separador com a informação geral sobre o certificado, tais como emissor, período de validade e identificadores. --> = Certificados problemáticos = Quando visita um ''website'' cujo endereço começa com '''https''' e existe um problema com o certificado de ''website'' seguro, irá ver uma página de erro. Alguns erros comuns de certificado estão descritos no artigo [[What do the security warning codes mean?]]. Para ver o certificado problemático, siga estes passos: {for not fx66} # Na página de aviso '''A sua ligação não é segura''', clique em '''Avançado'''. # Clique no botão {button Adicionar Excepção...} #;{for win}[[Image:Add Cert Exception 44]]{/for} # Quando a janela 'Adicionar Exceção de Segurança' aparece, clique no botão {button Ver...}. #;O 'Visualizador de Certificado' é exibido. {/for} {for fx66} # Na página "'A sua ligação não é segura'", clique em '''Avançado'''. (Nas outras páginas, clique em '''Mais informação'''.) #; Os detalhes técnicos sobre o erro são exibidos. #Por baixo do código de "Erro", clique em '''Ver Certificado'''. #;A janela de «Visualizador de Certificado» é exibida. #;[[Image:Fx66ViewCertificate]] {/for} = Reportar Erros de Certificado = As páginas de erro de certificado incluem uma opção para reportar o erro à Mozilla. Partilhar o endereço e a identificação do ''site'' (o certificado de ''website'' seguro) para o ''site'' que não era de confiança irá ajudar a Mozilla a identificar e a bloquear ''sites'' maliciosos para o manter mais protegido. <!-- consulte a discussão = Eliminar Certificados = Pode eliminar os certificados efetuando o seguinte: # [[Template:optionspreferences]] # Clique no painel à esquerda em {menu Privacidade e Segurança}. # Deslize até à secção '''Certificados'''. # Clique no botão {button Ver certificados…}. #;A janela do '''Gestor de Certificados''' é exibida com o separador {menu Os seus certificados} selecionado por predefinição, que contém uma lista dos certificados associados. # Clique num certificado da lista. # Clique no botão {button Eliminar…} no fim da janela. #; É exibida uma janela de confiramção. # Clique no botão {button OK}. #;O certificado já não é exibido no separador {menu Os seus certificados}. -->