Certificado do servidor
O que é um certificado de servidor?
Um certificado de servidor, também conhecido como certificado SSL de servidor, é um certificado digital usado para autenticar a identidade de um site e criptografar as comunicações por meio de protocolos SSL.
Para que os certificados de servidor SSL sejam reconhecidos como legítimos, eles devem ser emitidos por uma Autoridade Certificadora (AC) pública. O certificado raiz de uma AC pública (usado para verificar a legitimidade da AC) é integrado aos navegadores da Web e clientes de e-mail, permitindo a verificação dos certificados emitidos. Os sites com certificados de servidor SSL correspondentes a certificados raiz confiáveis são identificados pelos navegadores da Web como "sites seguros".
Embora as organizações possam estabelecer suas próprias Autoridades Certificadoras privadas para emitir certificados digitais com base em padrões operacionais personalizados, os certificados emitidos por ACs privadas não são reconhecidos publicamente como válidos. Se um servidor web for publicado usando um certificado de servidor SSL de uma AC privada, os navegadores não poderão verificar a legitimidade do certificado e classificarão o site como "não seguro".
Os certificados de servidor SSL geralmente são armazenados nos servidores web para realizar operações de criptografia e descriptografia durante a comunicação (processo comumente chamado de terminação SSL). No entanto, à medida que o número de servidores web aumenta, o custo e a complexidade da obtenção e do gerenciamento de certificados crescem significativamente. Além disso, quando dispositivos de segurança, como Web Application Firewalls (WAFs), são implantados antes dos servidores web, eles não conseguem inspecionar o tráfego criptografado, o que limita suas funcionalidades de segurança.
Devido a mudanças no comportamento dos navegadores, como a indicação clara da criptografia SSL e o melhor posicionamento nos mecanismos de busca para páginas protegidas por SSL, muitos sites corporativos estão adotando a criptografia SSL em todas as páginas. Atualmente, a terminação SSL é essencial para garantir a segurança das comunicações na Web.
Para gerenciar isso com eficiência, você pode implantar um Application Delivery Controller (ADC) na camada de front-end do seu site para realizar os processos de terminação SSL. O BIG-IP da F5 oferece suporte à terminação SSL e inclui aceleração SSL para agilizar a criptografia e a descriptografia por hardware.