Gerenciando a Escassez do IPv4 na utilização dos Certificados SSL Múltiplos Certificados SSL em um único endereço IP

Transcrição

1 Gerenciando a Escassez do IPv4 na utilização dos Certificados SSL Múltiplos Certificados SSL em um único endereço IP Laila Robak Executiva de Contas América Latina, GlobalSign GMO GlobalSign Group. All Rights Reserved.

2 Laila Robak Executiva de Contas América Latina da GlobalSign Background em IT e Relações Internacionais Expert em soluções de certificação digital Dedicada a incentivar o uso das Melhores Práticas de Segurança através da América Latina Eleita pela CRN uma das mulheres mais importantes nos Canais de Tecnologia em 2013.

3 O grupo GMO de Internet reúne mais de 50 empresas dedicadas à indústria da Internet cujo foco é a expansão da mesma com soluções inovadoras e seguras A GlobalSign é a única do grupo a representar o setor da Segurança Digital Nosso objetivo é o aumento do uso dos certificados SSL mundialmente, assim, tornando a internet um ambiente seguro

4

5 Caminhando rumo ao nosso objetivo Exemplo de transparência e confiança: Selo de Garantia Webtrust, em conformidade há mais de uma década. Quadro de Honra da Online Trust Alliance por 3 anos consecutivos. AC de maior e mais rápido crescimento na América Latina, aceitação no mercado. 2ª maior AC no Brasil! Facilitando o acesso à Segurança com soluções inovadoras: Há 6 anos promovendo a total Automação do processo SSL para empresas de Hosting com o OneClickSSL. E por total, nós queremos dizer TOTAL. Verificador de Configuração SSL e de Servidores, possibilitando a todas as empresas descobrirem e consertarem suas vulnerabilidades:

6 Número de Certificados SSL Hospedados no Brasil Crescimento do uso de Certificados SSL no Brasil % Jan Feb March April May June July August Sept Oct Nov Dec CETIC: NetCraft: %0.5

7 Baixo índice de uso...por quê? Em Fevereiro de 2011 a LACNIC anunciou que o estoque de IPv4 da IANA foi esgotado e os últimos blocos distribuídos. Data de esgotamento projetada pelo LACNIC: 23 de Setembro de Alta Demanda + Pouca Oferta = Preços Elevados. A resposta de muitas empresas: Você precisa de um IP dedicado ou de um Certificado Compartilhado.

8 CloudSSL Certificado de multidomínio, permite a adesão de até 100 diferentes domínios usando um único IP. Hospedagem compartilhada ou proxy reverso. Flexibilidade. Automação. Mais de 80 Mil websites ao redor mundo estão utilizando o CloudSSL.

9 Desvantagens do certificado multi-domínios Não tem suporte a certificados de validação elevada Certificado compartilhado Informação de todos os hosts presente nos detalhes Os Visitantes têm que fazer o download de um certificado maior (menor eficiência)

10 Cliente Comunicação com o Servidor Seguro Cliente Servidor (TLS Handshake) Olá, eu Suporto a Criptografia XYZ. (TLS Handshake) Olá, aqui está o meu certificado público, vamos usar esse algoritmo criptográfico. Cliente Cliente (TLS Handshake) Me parece bom. (Criptografado) Solicitação HTTP: Você poderia por favor me enviar o /contact.html do Servidor (Criptografado) Resposta HTTP: Aqui está o conteúdo solicitado.

11 Indicação de Nome de Servidor (SNI) Cliente (TLS Handshake) Olá, eu Suporto a criptografia XYZ e estou tentando me comunicar com o Servidor (TLS Handshake) Olá, aqui está o meu Certificado Público para e vamos usar este algoritmo criptográfico. Cliente (TLS Handshake) Me parece bom. Cliente (Criptografado) Solicitação HTTP: Você pode me enviar o /contact.html do Servidor (Criptografado) Resposta HTTP: Aqui está o conteúdo solicitado.

12 O handshake SSL/TLS

13 Vantagens do SNI X Desvantagens do SNI Permite a emissão de Certificados Individuais para diferentes domínios sob um único IP Os Certificados podem ser de Domínio, Organização ou Validação Estendida Não há a necessidade do download de um Certificado grande como o compartilhado Não tem compatibilidade Universal: Versões do Internet Explorer no Windows XP Navegador padrão do Android 2.x (outros navegadores como o Opera suportam o SNI no Android) Navegador do BlackBerry Windows Mobile até a versão 6.5

14 Usabilidade dos Sistemas Operacionais no Brasil Win XP: 18.34%

15 Como consertar o problema de compatibilidade do SNI e as restrições dos Certificados Compartilhados?

16 E se pudéssemos usar o melhor dos dois mundos?

17 SNI combinado com o CloudSSL User requests website Secure website delivered

18 Ainda melhor processo automatizado

19 Automação Completa

20 Ambientes e Plataformas

21 A Revolução é a locomotiva da história. Karl Marx E nós somos a Revolução!

22 Obrigada! Visite o nosso estande para maiores informações. Laila Robak laila.robak@globalsign.com GMO GlobalSign Group. All Rights Reserved.