ITI emite nota sobre validação de SSL ICP-Brasil no Chrome e Firefox

ITI emite nota sobre validação de SSL ICP-Brasil no Chrome e Firefox Regina Tupinambá

O Instituto Nacional de Tecnologia da Informação – ITI, por meio de sua Coordenação-Geral de Normalização e Pesquisa – CGNP, ligada a Diretoria de Auditoria, Fiscalização e Normalização – DAFN, emitiu a Nota Técnica Nº 6 que traz esclarecimentos referentes a validação pelos navegadores Chrome e Firefox, em suas versões mais atuais, dos certificados digitais emitidos pela Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil.

O documento busca esclarecer e apontar soluções para o relato de constantes alertas de segurança emitidos por tais navegadores quando acessadas páginas com conexão segura garantida pelo certificado ICP-Brasil.

A Nota Técnica aponta que recentes alterações realizadas nos sistemas dos navegadores, com o intuito de reforçar a segurança nas transações eletrônicas, são a causa do surgimento dos alertas de segurança que dificultam ou frustram o acesso de usuários às páginas de interesse.

Com o objetivo de solucionar a questão a CGNP orienta que as Autoridades Certificadoras – ACs da ICP-Brasil implementem a extensão Subject Alternative Name – SAN, com o tipo dNSName, para identificar nomes de domínio em certificados SSL/TLS, o que evitará os alertas de segurança nas versões atuais dos navegadores.

Conforme disposto no DOC-ICP-03, item 3.1, alínea “b”, há necessidade de submissão ao ITI das novas Políticas de Certificação – PCs pelas ACs, para aprovação de mudanças pela implementação da extensão SAN, com o tipo dNSName, que identifiquem nomes de domínios nos certificados SSL/TLS. Em nota, sugere-se ainda a submissão do assunto ao Comitê Gestor da ICP-Brasil.

Confira a documento na íntegra: Nota Técnica nº 6/2017/CGNP/DAFN

Fonte: ITI

O post ITI emite nota sobre validação de SSL ICP-Brasil no Chrome e Firefox apareceu primeiro em CRYPTOID.

Anúncios

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s