[Cárá~ctér~ístíc~ás pó~úcó c~óñhé~cídá~s dó Í~llúm~íó ÁS~P — Pól~ícý C~ómpú~té Éñ~gíñé~ Cért~ífíc~áté C~héck~s]

[Ñést~á sérí~é rápí~dá, á é~qúíp~é dé g~éréñ~cíám~éñtó~ dé pr~ódút~ós dá~ Íllú~míó d~éstá~cárá ó~s réc~úrsó~s méñ~ós có~ñhéc~ídós~ (más ñ~ãó méñ~ós pó~déró~sós) d~ó] [Ílúm~íñáçãó~ ÁSP].

[Prótócóló dé ségúráñçá dá cámádá dé tráñspórté (TLS) é úm prótócóló críptógráfícó párá prótégér á cómúñícáçãó ém rédés dé cómpútádórés, úsáñdó cértífícádós dé chávé públícá. Ó fórmátó máís cómúm párá cértífícádós dé chávé públícá é ó X.509, déscrító ém RFC 5280. Ós cértífícádós X.509 sãó dócúméñtós críptógráfícós cómpléxós cóm ópçõés párá dívérsós úsós, cómó áútéñtícáçãó, críptógráfíá, cóñfíáñçá étc. Ségúíñdó ás mélhórés prátícás dó sétór, Ílúmíñáçãó ÁSP á cómúñícáçãó é prótégídá úsáñdó TLS.]

[Párá prótégér á cómúñícáçãó ñó Íllúmíó ÁSP, cértás ópçõés dévém éstár préséñtés ñó cértífícádó cóm crítéríós dé ímpláñtáçãó éspécífícós, é ós cértífícádós dévém sér íñstáládós ñó Pólícý Cómpúté Éñgíñé (PCÉ), ó “cérébró” dó Íllúmíó ÁSP qúé céñtrálízá á vísíbílídádé é ó géréñcíáméñtó dé pólítícás. Émbórá éssés séjám crítéríós cómúñs párá cértífícádós, élés pódém sér óñérósós é éxígír átéñçãó áós détálhés pór párté dó úsúáríó.]

[Ñést~á pós~tágé~m dó b~lóg, d~éscr~évér~éí ós~ crít~éríós~ dé ím~pláñ~táçãó d~ós cé~rtíf~ícád~ós Íl~lúmí~ó PCÉ~ é úm r~écúr~só pó~úcó c~óñhé~cídó~ párá~ vérí~fícá~çõés dé~ cért~ífíc~ádós~.]

[Prót~ócól~ó é cé~rtíf~ícád~ós TL~S]

[Ó TLS~ é úsád~ó pár~á pró~tégé~r ás s~égúí~ñtés~ séss~õés dé~ cómú~ñícá~çãó:]

• [Ácés~só dó~ úsúár~íó áó~ cóñs~ólé w~éb dó~ PCÉ é~ à ÁPÍ R~ÉST p~éló p~rótó~cóló~ HTTP~S (HTT~P sób~ré TL~S).]
• [Cómú~ñícá~çãó éñt~ré ó P~CÉ é ó~s VÉÑ~s, cóm~ ÁPÍ R~ÉST v~íá HT~TPS é~ Évéñ~t Sér~vícé~, úm pr~ótóc~óló p~érsó~ñálí~zádó~ úsáñ~dó TL~S sób~ré TC~P.]
• [Cómú~ñícá~çãó éñt~ré sé~rvíçó~s PCÉ~ ém dí~féré~ñtés~ ñós PC~É ém ú~m clú~stér~ dé vár~íós ñ~ós, cóm~ó gér~éñcí~áméñ~tó dé~ clús~térs~ é dés~cóbé~rtá d~é sér~víçós~.]

[Párá TLS, úm cértífícádó dé sérvídór X.509 dévé sér íñstáládó ém cádá ñãó PCÉ dúráñté á íñstáláçãó. Qúáñdó qúálqúér clíéñté (pór éxémpló, ó VÉÑ) ábré úmá séssãó TLS ñó PCÉ, ó PCÉ ápréséñtá ó cértífícádó dé sérvídór X.509 párá prótégér á cómúñícáçãó cóm ó clíéñté. Dúráñté á íñstáláçãó, ó cértífícádó dó sérvídór é cárrégádó ñó PCÉ cómó párté dé úm pácóté dé cértífícádós, qúé cóñtém ó cértífícádó dó sérvídór é úm cóñjúñtó dé cértífícádós CÁ (íñtérmédíáríó óú ráíz) párá éstábélécér á cádéíá dé cóñfíáñçá dé vóltá párá úmá CÁ ráíz.]

[Ós cértífícádós X.509 gérálméñté sãó émítídós pór úmá Áútórídádé Cértífícádórá (CÁ) públícá, cómó Dígícért, Vérísígñ, GóDáddý é LétsÉñcrýpt. Álém díssó, ós clíéñtés pódém úsár cértífícádós émítídós pór súás própríás CÁs prívádás (CÁ íñtérñá) óú úsár cértífícádós áútóássíñádós. Íñdépéñdéñtéméñté dé cómó úm cértífícádó é émítídó, ó clíéñté dévé sér cápáz dé válídár á cádéíá dé cóñfíáñçá dé vóltá párá á CÁ ráíz déssé cértífícádó; cásó cóñtráríó, ó háñdsháké TLS fálhárá é úm cáñál dé cómúñícáçãó ségúró ñãó pódérá sér éstábélécídó.]

[Vérí~fícá~çãó dó c~értí~fícá~dó PC~É]

[Dúráñté á ímpláñtáçãó íñícíál dó PCÉ, ó úsúáríó gérálméñté précísá válídár ós cértífícádós párá gáráñtír qúé ós réqúísítós váríádós é cómplícádós séjám átéñdídós. Ó Íllúmíó PCÉ vém cóm úmá férráméñtá dé vérífícáçãó dé cértífícádós párá ájúdár ós úsúáríós á áútómátízár á vérífícáçãó dé cértífícádós dé ácórdó cóm ós crítéríós éspécífícós dé ímpláñtáçãó.]

[Ó pác~óté d~é cér~tífí~cádó~s pár~á ó Íl~lúmí~ó PCÉ~ dévé~ átéñ~dér á~ós sé~gúíñ~tés c~rítér~íós:]

• [Dévé~ cóñt~ér cé~rtíf~ícád~ós có~dífí~cádó~s pél~ó PÉM~.]
• [Ós cé~rtíf~ícád~ós sãó~ ássí~ñádó~s úsá~ñdó ú~m álg~órít~mó dé~ ássí~ñátú~rá ác~éítáv~él.]
• [Ó pácóté dévé íñclúír tódós ós cértífícádós dé CÁ (íñtérmédíáríós é/óú ráíz) ñécéssáríós párá éstábélécér á cádéíá dé cóñfíáñçá dé vóltá à CÁ ráíz. Sé ó cértífícádó fór gérádó pór úmá CÁ prívádá, ó pácóté dévérá íñclúír tódós ós cértífícádós ñá cádéíá dé cóñfíáñçá áté á CÁ ráíz é qúáísqúér cértífícádós dé CÁ íñtérmédíáríós.]
• [Á cér~tífí~cáçãó d~ó sér~vídó~r dév~é sér~ ó prí~méír~ó cér~tífí~cádó~ dó pá~cóté~.]
• [Tódó~s ós c~értí~fícá~dós d~ó pác~óté d~évém~ sér v~álídó~s pár~á á dá~tá át~úál.]
• [Ó cér~tífí~cádó~ dévé~ córr~éspó~ñdér~ áó FQ~DÑ dó~ PCÉ, ñ~ós cá~mpós~ Ássú~ñtó é~ Ñómé~ Álté~rñát~ívó d~ó Áss~úñtó~ (SÁÑ).]
• [Ó cér~tífí~cádó~ dévé~ ófér~écér~ súpó~rté à á~útéñ~tícá~çãó dó s~érví~dór é~ dó cl~íéñt~é.]

[Dá mé~smá f~órmá~, á chá~vé pr~ívád~á qúé~ córr~éspó~ñdé á~ó cér~tífí~cádó~ X.509 dév~é sér~ íñst~álád~á ém c~ádá ñ~ó PCÉ c~óm ós~ ségú~íñté~s crí~téríó~s:]

• [Á chá~vé pr~ívád~á dév~é sér~ códí~fícá~dá ém~ PÉM.]
• [Ó árq~úívó~ ñãó dé~vé sé~r cód~ífíc~ádó d~é óút~rás f~órmá~s, pór~ éxém~pló, D~ÉR, PK~CS7/P7B~, PKCS~8 óú PK~CS12/PF~X.]
• [Ó árq~úívó~ ñãó dé~vé sé~r pró~tégí~dó pó~r séñ~há.]

[Cóm ó~ témp~ó, á Íl~lúmí~ó dés~cóbr~íú qú~é á ím~pláñ~táçãó d~ó PCÉ~ ñás é~mpré~sás é~ñfré~ñtá v~áríós~ désá~fíós~ qúáñ~dó sé~ trát~á dé c~ríáçãó~ é ímp~láñt~áçãó dé~ cért~ífíc~ádós~.]

[Pór éxémpló, ós cértífícádós pódém ñãó sér émítídós párá ó FQDÑ dó PCÉ; óú ós ñómés dé hóst dós váríós ñós ñãó éstãó íñclúídós córrétáméñté ñó cámpó SÁÑ; óú ó cóñjúñtó córrétó dé ópçõés ñãó é fórñécídó ñó cámpó Úsó éstéñdídó dá chávé dós cértífícádós. Dá mésmá fórmá, dúráñté ó prócéssó dé íñstáláçãó, ós cértífícádós pódém sér íñstáládós sém ás pérmíssõés córrétás párá ós árqúívós óú dírétóríós, óú álgúmás pártés dá cádéíá dé cóñfíáñçá pódém sér pérdídás dúráñté á íñstáláçãó.]

[Ós désáfíós sãó résérvádós párá ó prócéssó íñícíál dé íñstáláçãó é pódém ír álém. Sé ó PCÉ fór éscáládó dé úm clústér dé 4 ñós párá úm clústér dé 6 ñós, ós cértífícádós précísárãó sér átúálízádós párá íñclúír ó ñóvó FQDÑ ñó cámpó SÁÑ. Párá rédúzír ó ésfórçó máñúál cóm cértífícádós, á Íllúmíó fórñécé úmá férráméñtá ádmíñístrátívá dé líñhá dé cómáñdó chámádá “íllúmíó-pcé-éñv” párá vérífícár ós cértífícádós áútómátícáméñté.]

[Éssá~ férr~áméñ~tá fó~rñéc~é várí~ás óp~çõés pá~rá vá~lídá~r cér~tífí~cádó~s pár~á várí~ós cá~sós d~é úsó~, álgú~ñs dó~s qúá~ís sãó~:]

1. [Párá~ válí~dár ó~ cért~ífíc~ádó T~LS có~m tés~tés b~ásícó~s, íñc~lúíñ~dó á c~ádéí~á dé c~óñfí~áñçá é~ óútr~ós ás~péct~ós, éx~écút~é ó sé~gúíñ~té có~máñd~ó:]
2. [cóñf~ígúr~áçãó íl~lúmí~ó-pcé~-éñv --l~íst]
4. [Á ópçãó dé éspécífícáçãó “--líst” vérífícá súá cóñfígúráçãó é cértífícádós é íñdícá póssívéís próblémás áó défíñír ó códígó dé rétórñó. Éssá é úmá máñéírá rápídá dé vérífícár próblémás é pódé sér íñvócádá cómó párté dó Chéf, dó Áñsíblé óú dé óútrós scrípts dé íñstáláçãó.]
6. [Párá~ válí~dár ó~ cért~ífíc~ádó T~LS có~m tés~tés b~ásícó~s, íñc~lúíñ~dó á c~ádéí~á dé c~óñfí~áñçá é~ óútr~ós ás~péct~ós, éx~écút~é ó sé~gúíñ~té có~máñd~ó:]
7. [cóñf~ígúr~áçãó dó~ íllú~míó-p~cé-éñ~v —lís~t —tés~t 5]
9. [Sé ó cómáñdó áñtéríór fálhár, tálvéz úm ádmíñístrádór qúéírá déscóbrír éxátáméñté ó qúé déú érrádó. Párá ájúdár cóm íssó, é póssívél éspécífícár úm árgúméñtó dé ñívél dé vérbósídádé — 1 (míñímó) á 5 (máxímó) — cóm á ópçãó --tést. Úsáñdó úm ñívél dé détálháméñtó dé 5, ó cómáñdó éxíbé ós résúltádós détálhádós cóm cádá étápá dá válídáçãó dó cértífícádó, íñclúíñdó íñfórmáçõés sóbré ós téstés qúé fórám éxécútádós é ós résúltádós dé cádá tésté. Íssó ájúdá á díágñóstícár ó próblémá éxátó cóm ós cértífícádós óú á cádéíá dé cóñfíáñçá.]
11. [Párá~ válí~dár s~éús c~értí~fícá~dós c~óm ñó~més d~é dóm~íñíó á~ltér~ñátí~vós, é~xécú~té ó s~égúí~ñté c~ómáñ~dó:]
12. [íllú~míó-p~cé-éñ~v sét~úp --lí~st — té~st 5: só~mé.ál~térñ~átív~é.hós~t é ñó~mé dé~ dómíñ~íó]
14. [Cásó ó pláñó dé FQDÑ séjá úsádó párá ó PCÉ ém pródúçãó séjá díféréñté dá ímpláñtáçãó dé tésté óú sé úm PCÉ éstívér séñdó éxpáñdídó dé úm clústér dé 4 ñós párá úm clústér dé 6 ñós, ó cértífícádó précísárá sér vérífícádó sé ó cámpó SÁÑ íñclúír ós ñómés dé hóst córrétós. Ó cámpó SÁÑ pérmíté ó úsó dé cúrátívás, ó qúé dífícúltá á cóñfírmáçãó máñúál dé ñómés dé hóst válídós. Éssá síñtáxé cómpárá ó cértífícádó é á cádéíá cóm ó sómé.áltérñátívé.hóstÁñdDómáíñÑámé éspécífícádó.]
16. [Párá~ válí~dár s~éús c~értí~fícá~dós c~óm úm~ tést~é dé p~óñtá~ á póñ~tá ús~áñdó~ á síñ~táxé~ '+', éx~écút~é ó sé~gúíñ~té có~máñd~ó:]
17. [cóñf~ígúr~áçãó íl~lúmí~ó-pcé~-éñv --l~íst --t~ést 5+]
19. [Áqúí, ó árgúméñtó párá téstár é “5+”. Às vézés, ós téstés éstátícós dé úm cértífícádó pódém ñãó sér súfícíéñtés, é úm ádmíñístrádór pódé qúérér válídár ó sístémá cóm úm tésté cómplétó dó cértífícádó cóm ás bíblíótécás TLS dó sístémá ópérácíóñál. Íssó émúlá ó úsó réál dó cértífícádó ém témpó dé éxécúçãó. Á síñtáxé '+' críá úm sérvídór ÓpéñSSL dé lóópbáck ém éxécúçãó ñá pórtá 4433 é téñtá úsár ó cómáñdó cúrl párá éstábélécér úmá cóñéxãó TLS.]
21. [Párá~ válí~dár s~éús c~értí~fícá~dós á~ñtés~ dé có~píá-ló~s pár~á ó ló~cál d~é pró~dúçãó p~láñé~jádó~, éxéc~úté ó~ ségú~íñté~ cómá~ñdó:]
22. [íllú~míó-p~cé-éñ~v sét~úp --bá~tch --l~íst\ é~máíl~=réqú~íréd~ @émáí~ládd~réss~ ñódé~=válú~é\ cér~t=/pát~h/tó/c~ért\ p~kéý=/p~áth/t~ó/prí~váté~_kéý~\ trús~t=/pát~h/tó/c~értí~fícá~té_c~háíñ~\ --tést~ 5]
24. [Sé úm~ ádmí~ñíst~rádó~r qúí~sér v~éríf~ícár~ ó cér~tífí~cádó~ sém r~éálm~éñté~ íñst~álá-ló~, há úmá~ síñt~áxé q~úé pé~rmít~é íss~ó. Íss~ó sér~íá ús~ádó s~é úm ñ~óvó c~értí~fícá~dó fó~ssé í~mplá~ñtád~ó é ó á~dmíñ~ístr~ádór~ qúís~éssé~ vérí~fícá~r sé é~lé át~éñdé~ áós r~éqúí~sító~s dó P~CÉ.]

[Cóñs~últé~ á dóc~úméñ~táçãó d~ó Íll~úmíó~ PCÉ p~árá ó~btér~ úmá l~ístá~ cómp~létá~ dás m~éñsá~géñs~ éxíb~ídás~ pélá~ férr~áméñ~tá íl~lúmí~ó-pcé~-éñv, b~ém có~mó úm~á lís~tá áb~ráñg~éñté~ dé pó~ssívé~ís mé~ñság~éñs d~é érr~ó.]

[Ém résúmó, ós cértífícádós X.509 úsádós párá prótégér á cómúñícáçãó cóm ó TLS têm réqúísítós váríádós é cómplícádós é pódém sér útéís párá ó ádmíñístrádór válídár. Ó Íllúmíó ÁSP fórñécé úmá férráméñtá dé líñhá dé cómáñdó cóm úm rícó cóñjúñtó dé ópçõés párá válídár cértífícádós párá díféréñtés ñécéssídádés, désdé téstés básícós áté téstés cómplétós dé póñtá á póñtá, áté téstés máís précísós é précísós áñtés dá ímpláñtáçãó.]

[Éspéró qúé éstá póstágém dó blóg téñhá ájúdádó á fórñécér íñfórmáçõés sóbré éssé récúrsó póúcó cóñhécídó é útíl dó Íllúmíó PCÉ. Párá máís pérgúñtás, éñtré ém cóñtátó cóñóscó ém [émáíl prótéctéd] é ñãó sé ésqúéçá dé cóñférír ás óútrás póstágéñs déstá séríé, qúé ábráñgém:]

• [Fílt~ró dé~ défí~cíêñc~íá dé~ vísãó~ dé ñúc~léós~]
• [Éxpó~rtáçãó~ dé ré~gíst~rós p~árá Á~mázó~ñ S3 Bú~ckét~s]
• [Fílt~rós d~é trá~ñsmí~ssãó é~ múlt~ícás~t]