Com o objetivo de resolver o problema dos navegadores que
estampam as mensagens “esta conexão não é confiável” ou “o certificado de
segurança do site não é confiável”, a Infraestrutura de Chaves Públicas
Brasileira – ICP-Brasil renovou nesta quinta-feira, 12 de dezembro, o selo
Webtrust for CA.
A Autoridade Certificadora Serpro, no dia de hoje, emitiu o
seu certificado SSL para iniciar a primeira etapa de reconhecimento das raízes
brasileiras pelos navegadores internacionais.
O diretor de Infraestrutura de Chaves Públicas, Eduardo
Lacerda, explica que a primeira etapa para o reconhecimento de acordo com os
padrões internacionais consiste na obtenção do selo Webtrust SSL para AC-Raiz e
por uma outra AC subordinada à infraestrutura. É o caso da AC Serpro, que
adequou seus processos conforme os critérios de auditoria específica.
“A partir deste momento, damos entrada para adquirir o outro
selo Webtrust (SSL) e resolvermos o problema dos navegadores. Ainda aguardamos
o governo americano soltar o selo FIPS para nossos equipamentos. No primeiro
semestre do ano que vem vamos resolver esse problema histórico na ICP-Brasil”,
declarou Lacerda.
Na segunda fase, os principais navegadores internacionais
devem inserir as raízes da infraestrutura brasileira em seus repositórios de
confiança, permitindo o reconhecimento automático dos certificados SSL da
ICP-Brasil ao acessar um site, acabando com as mensagens de erro apresentadas
em diversos sites.
Os certificados digitais SSL - Secure Socket Layer e
certificados de assinatura de código emitidos pela hierarquia da ICP-Brasil
atuam para garantir a identidade de servidores web e a segurança dos acessos
pelos navegadores. Como não há o reconhecimento automático dos certificados
pelos browsers, os sites protegidos com a criptografia brasileira são
sinalizados para seus visitantes como inseguros.
Selo Webtrust
O selo Webtrust foi desenvolvido para aumentar a confiança
dos consumidores na internet como um veículo para a realização de comércio
eletrônico e transações seguras. Autoridades Certificadoras de todo mundo, após
passarem pelo processo de auditoria, podem receber esse selo, que garante a
segurança na aplicação da tecnologia de Infraestrutura de Chaves Públicas,
mundialmente reconhecida por PKI (Public Key Infrastructure).
As Autoridades Certificadoras da ICP-Brasil, conforme Resolução nº 119 do Comitê Gestor da ICP-Brasil,
também estão obrigadas a obter o selo Webtrust. A ação garante a conformidade
da ICP-Brasil aos requisitos do programa de raízes confiáveis e, por
consequência, a manutenção dos certificados da AC Raiz nos repositórios dos
navegadores de internet.
Fonte: ITI