nao foi revogado pela AC emissora;se o dono do certificado confere com a entidade com a qual esta se comunicando (por exemplo: o nome do site).Quando voce tenta acessar um site utilizando conexao segura, normalmente seu navegador ja realiza todas estas verificacoes. Caso alguma delas falhe, o navegador emite alertas semelhantes aos mostrados na Figura 10.6.Figura 10.6: Alerta de certificado nao confiavel em diversos navegadores.Em geral, alertas sao emitidos em situacoes como:o certificado esta fora do prazo de validade;o navegador nao identificou a cadeia de certificacao (dentre as possibilidades, o certificado pode pertencer a uma cadeia nao reconhecida, ser autoassinado ou o navegador pode estar desatualizado e nao conter certificados mais recentes de ACs);o endereco do site nao confere com o descrito no certificado;o certificado foi revogado.Ao receber os alertas do seu navegador voce pode optar por:Desistir da navegacao: dependendo do navegador, ao selecionar esta opcao voce sera redirecionado para uma pagina padrao ou a janela do navegador sera fechada.Solicitar detalhes sobre o problema: ao selecionar esta opcao, detalhes tecnicos serao mostrados e voce pode usa-los para compreender o motivo do alerta e decidir qual opcao selecionar.Aceitar os riscos: caso voce, mesmo ciente dos riscos, selecione esta opcao, a pagina desejada sera apresentada e, dependendo do navegador, voce ainda tera a opcao de visualizar o certificado antes de efetivamente aceita-lo e de adicionar uma excecao (permanente ou temporaria).Caso voce opte por aceitar os riscos e adicionar uma excecao, e importante que, antes de enviar qualquer dado confidencial, verifique o conteudo do certificado e observe:se o nome da instituicao apresentado no certificado e realmente da instituicao que voce deseja acessar. Caso nao seja, este e um forte indicio de certificado falso;se as identificacoes de dono do certificado e da AC emissora sao iguais. Caso sejam, este e um forte indicio de que se trata de um certificado autoassinado. Observe que instituicoes financeiras e de comercio eletronico serias dificilmente usam certificados deste tipo;se o certificado encontra-se dentro do prazo de validade. Caso nao esteja, provavelmente o certificado esta expirado ou a data do seu computador nao esta corretamente configurada.De qualquer modo, caso voce receba um certificado desconhecido ao acessar um site e tenha alguma duvida ou desconfianca, nao envie qualquer informacao para osite antes de entrar em contato com a instituicao que o mantem para esclarecer o ocorrido.[1] A simbologia usada pelos navegadores Web pode ser diferente quando apresentada em dispositivos moveis. voltar [2] De maneira geral, as cores branco, azul e verde indicam que o site usa conexao segura. Ao passo que as cores amarelo e vermelho indicam que pode haver algum tipo de problema relacionado ao certificado em uso. voltar [3] As cores azul e branco indicam que o site possui um certificado de validacao de dominio (a entidade dona do site detem o direito de uso do nome de dominio) e a cor verde indica que o site possui um certificado de validacao estendida (a entidade dona do site detem o direito de uso do nome de dominio em questao e encontra-se legalmente registrada). voltar