Symantec.Como atuei por 15 anos em uma Autoridade Certificadora e pelas questoes que chegam para mim por meio desse blog, acabo tendo uma visao privilegiada sobre o que acontece nos bastidores das empresas em relacao a aquisicao dos certificados digitais SSL e resolvi compartilhar essa experiencia com o grupo. Eder e eu trabalhamos juntos por muitos anos na Autoridade Certificadora e tomei a liberdade para provoca-lo a montar uma apresentacao tecnica sobre SSL direcionada aos profissionais de TI. Nossa intencao era fazer com que os Cios percebessem a importancia de voltarem novamente suas atencoes para a aquisicao e administracao dos SSLs, uma vez que surgem a cada semana novas vulnerabilidades. Por desconhecimento em torno dessa tecnologia, por parte dos tecnicos que estao a frente da administracao dos certificados, as grandes empresas estao expostas e vulneraveis aos ataques.Quando comecei a trabalhar com SSL da Verisign em 1999 os CIOs dos bancos e das grandes empresas, pessoalmente, tratavam da aquisicao dos certificados digitais SSLs e quem conduzia o ciclo de vida e a administracao dos certificados dentro das organizacoes era a area de seguranca da informacao. Com do tempo, passamos a ter como interlocutores profissionais de outras areas e com menos conhecimento sobre a tecnologia. E assisti do outro lado do balcao as dificuldades que atualmente estao passando as grandes empresas que utilizam SSLs.Entao montamos o evento e tivemos o apoio da Symantec.Nos da Symantec apoiamos o evento porque e importante proporcionar ao mercado um momento de reflexao. Nao exploramos apenas o espectro das vulnerabilidades a que a empresas estao expostas. O programa abordou a evolucao das funcionalidades incorporadas aos Certificados SSLs ao logo dos anos e os tipos de certificados, seja pelo procedimento de validacao ou funcionalidades. Apontamos ainda durante o evento SSL's Day como a pratica de procedimentos e atualizacoes simples, sem nenhum gasto adicional, podem evitar algumas vulnerabilidades. Tambem como adquirir o certificado SSL correto, significa muitas vezes reduzir investimento sem comprometer a seguranca das empresas. Afirma o anfitriao do evento, Leandro Vicente que fez uma breve apresentacao sobre o mercado de SSL brasileiro e mundial com informacoes de pesquisas realizadas. Leandro Vicente e Senior System Engineer da Symantec.O evento foi gratuito e teve suas inscricoes esgotadas em poucas horas apos o convite,. Foi aberto pelo Leandro, por mim e pelo Willian Bergamo, presidente da e-Safer. Em seguida a apresentacao foi conduzida por Eder Souza que seguiu a seguinte agenda:Desvendando os certificados SSL - A evolucao tecnica dos certificados SSL/TLS - Tipos de certificados SSL/TLS por tipo de validacao e funcionalidades- A diferenca entre os Certificados Digitais SSL, WildCard, SAN, EV, EV-MDC e MDC. - Como CSR sem complicacoes? - Quais as Instituicoes internacionais que regulam as regras das boas praticas de seguranca dos servidores web.Vulnerabilidades: HEARTBLEED e POODLE O que ta rolando e voce precisa entender - Google dara mais relevancia para busca organica aos sites com criptografia - Recall de certificados SSL de SHA1 / SHA-2. Quais as acoes que voce precisa executar? Eder se aprofundou na questao da geracao das CSRs (Certificate Signing Request) e anunciou um aplicativoe