segunda-feira, 29 de setembro de 2014

CloudFlare: Você começa SSL, e você começa SSL, Todos começam SSL!


Guia do Iniciante para certificados SSL


CloudFlare anunciou hoje que vai estender o suporte SSL para clientes que usam o seu serviço de hospedagem em nuvem livre.


A empresa disse que seu programa de SSL Universal permitirá que disse que os clientes para criptografar e tráfego web segura entre os visitantes e os sites armazenados em cache pelo CloudFlare. CloudFlare irá fornecer certificados SSL válidos para domínios raiz e subdomínios de primeiro nível.







Cloudflare funciona por sites de armazenamento em cache na sua rede de entrega de conteúdo (CDN): quando uma onda de pessoas, ou atacantes, tentar acertar um site, os servidores do Cloudflare espalhados pelo mundo tirar a tensão. O serviço SSL Universal criptografa o tráfego entre seus centros de dados e visitantes de forma gratuita; este era anteriormente um recurso pago para.


A empresa disse que o provisionamento SSL será concluído no prazo de 24 horas para os clientes. Novas pessoas vão ter que esperar um pouco mais, e aqueles que usam CloudFlare através de outro serviço de hospedagem pode não ser capaz de acessar os recursos de SSL até o final do ano, a empresa disputas com questões "limitação técnica".


"Ontem, havia cerca de 2 milhões de sites ativos na Internet que apoiavam conexões criptografadas", proclamou CloudFlare chefe Matthew Prince em anunciar o serviço .


"Até o final do dia de hoje, nós vamos ter o dobro disso."



SSL e Cloudflare



Príncipe observou que existem algumas advertências para o lançamento. Como mencionado acima, Cloudflare criptografa conexões de web entre os visitantes e sua nuvem; proprietários de sites deve instalar seus próprios certificados em seus próprios servidores para garantir que o tráfego entre CDN CloudFlare e disse servidores são criptografados - isso garante que ninguém pode mexer com páginas sem detecção, ou espionar-los, como eles são transferidos para o cache nuvem.


Além disso, o serviço SSL Universal só suportam navegadores "modernos". Devido ao uso de ECDSA , as conexões SSL não estará disponível para as pessoas que executam as edições do Windows XP do Internet Explorer e pré-Ice Cream Sandwich dispositivos Android, bem como alguns outros navegadores mais antigos.


"Geralmente, se você estiver executando um navegador que está a menos de seis anos de idade, o seu browser é SSL moderno e Univeral em planos gratuitos CloudFlare irá trabalhar," Príncipe observou.


CloudFlare já oferece serviços de SSL para os clientes de suas plataformas pagas. Príncipe disse que a empresa também está trabalhando em opções para fornecer certificados tanto ECDSA e RSA para contas pagas.


O lançamento vem apenas uma semana depois de CloudFlare lançou a sua opção de segurança SSL sem chave. Esse serviço, projetado para clientes de alta segurança, tais como instituições financeiras, permite chaves SSL para ser armazenado em servidores privados, enquanto ainda estar disponível para proteger as conexões que atravessam os serviços CloudFlare. ®



Nenhum comentário:

Postar um comentário