Criptografia SSL

Configure certificados SSL para o Navixy On-Premise. Escolha um provedor, atenda aos requisitos de domínio e gerencie a expiração usando certificados comerciais ou gratuitos do Let's Encrypt.

A criptografia SSL é uma medida de segurança essencial para proteger o tráfego da web entre seus clientes e seu servidor contra interceptação maliciosa. Essa tecnologia protege informações confidenciais para que não sejam acessadas por indivíduos não autorizados, especialmente atacantes man-in-the-middle.

Para habilitar a criptografia SSL, você precisará de um certificado SSL válido para o seu domínio, assinado por uma Autoridade Certificadora (CA) confiável. Também é essencial observar que, devido à política de segurança do iOS, o aplicativo X-GPS Monitor para iOS requer criptografia SSL; caso contrário, ele não funcionará.

Escolhendo um provedor de SSL

Diversas empresas atuam como autoridades certificadoras que fornecem certificados SSL, incluindo opções pagas e gratuitas:

• As opções pagas geralmente seguem regras de criptografia mais rígidas, enquanto as alternativas gratuitas oferecem proteção adequada. Alguns dos exemplos populares de CA pagas incluem Comodo, GoDaddy, DigiCert, e RapidSSL.

• Opção gratuita popular de CA: Let's Encrypt.

Domínios a proteger

Normalmente, três domínios são usados ao trabalhar com o Navixy, como:

• my.domain.com – para a interface web do usuário

• panel.domain.com – para o painel de Admin

• api.domain.com – para chamadas de API

Você tem várias opções para usar a criptografia SSL em seus domínios, como emitir um certificado curinga para todos os subdomínios *.domain.com, certificados separados para cada subdomínio ou um certificado multidomínio que inclua os três domínios.

É importante observar a data de expiração do seu certificado, especialmente ao usar um certificado gratuito da Let's Encrypt. Esse certificado tem uma data de expiração fixa de três meses, exigindo atualizações manuais ou a configuração de atualizações automáticas. Além disso, certifique-se de que o certificado contenha uma cadeia de confiança completa, incluindo certificados raiz e intermediários, ou recursos como o aplicativo de monitoramento iOS do Navixy podem não funcionar.

Após obter os certificados SSL, você precisa instalá-los, e pode consultar as instruções simplificadas do Navixy para a instalação do certificado. O suporte da CA está disponível se você tiver dúvidas sobre o processo de emissão do certificado.