Comunicação segura
Hypertext Transfer Protocol Secure (HTTPS) é uma extensão do Hypertext Transfer Protocol (HTTP) para a comunicação segura através de uma rede de computadores. No HTTPS, o protocolo de comunicação é criptografado usando o Transport Layer Security (TLS), ou seu predecessor, Secure Sockets Layer (SSL).
No VMS da XProtect, a comunicação segura se baseia no TLS/SSL com criptografia assimétrica (RSA).
Uma autoridade de certificação (AC) é qualquer pessoa que possa emitir certificados para serviços HTTPS. Cada certificado inclui os dados a seguir para autenticar, proteger e gerenciar conexões seguras:
- Chave pública: instalada nos clientes por meio de um certificado público
- Chave privada: usada pelo servidor para assinar o certificado
Sempre que um cliente de serviço chama o serviço da web, ele envia o certificado do servidor, incluindo a chave pública, ao cliente. O cliente do serviço pode validar o certificado do servidor usando o certificado de AC público já instalado. O cliente e o servidor agora podem usar os certificados de servidor público e privado para trocar uma chave secreta e, assim, estabelecer uma conexão TLS/SSL segura.
Nos certificados distribuídos manualmente, eles devem ser instalados antes que o cliente verifique o servidor.
Consulte também: Transport Layer Security (TLS) (link externo).
Os certificados têm uma data de vencimento. O VMS XProtect não avisará quando houver um certificado prestes a vencer. Se um certificado expirar:
• Os clientes não mais confiarão no servidor de gravação com o certificado expirado e, assim, não poderão ser comunicar com ele
• Os servidores de gravação não mais confiarão no servidor de gerenciamento com o certificado expirado e, assim, não poderão ser comunicar com ele
• Os dispositivos móveis não mais confiarão no servidor móvel com o certificado expirado e, assim, não poderão ser comunicar com ele
Para renovar os certificados, siga as etapas neste guia, como você fez ao criar certificados.
Para obter mais informações, consulte o guia de certificados sobre como proteger suas instalações do VMS XProtect.