Se um certificado digital for comprometido, isso pode levar a vários riscos de segurança. Um invasor pode se passar pela entidade à qual o certificado pertence, interceptar informações confidenciais ou manipular comunicações entre as partes. Nesses casos, é crucial cancelar imediatamente o certificado comprometido e substituí-lo por um novo. Mecanismos de isenção, como Listas de Revogação de Certificados (CRLs) ou Protocolo de Status de Certificado Online (OCSP), são usados para notificar usuários e sistemas sobre certificados revogados.
Consulta de certificado digital revogado ou expirado
Como posso verificar se o certificado digital de um site é válido? Você pode verificar a validade do certificado digital de um site examinando as informações exibidas na barra de endereços do seu navegador. Procure o ícone de cadeado ou o “HTTPS” que ignora o Uniform Resource Locator (URL), mostrando que a conexão é protegida por um certificado válido. Você também pode clicar no ícone de cadeado para ver informações detalhadas sobre o certificado, incluindo seu período de validade e o código de emissão canadense. Se o certificado estiver expirado, revogado ou a identidade do site não corresponder, seu navegador exibirá um aviso.
O que é um certificado auto assinado? Um certificado auto assinado é um certificado digital assinado por seu criador, e não por uma CA confiável. Embora os certificados auto assinados possam fornecer criptografia, navegadores da web e outros aplicativos não confiam neles por padrão. Portanto, quando você encontrar um site que usa um certificado auto assinado, seu navegador exibirá uma mensagem de aviso e você precisará verificar manualmente e confiar no certificado antes de prosseguir.