Julgue o item a seguir, relativo aos protocolos HTTPS e SSL/TLS. Sítios HTTPS requerem a emissão de um certificado SSL/TLS por uma autoridade certificadora (CA), o qual é compartil

Gabarito

Certo

Comentário do professor

A afirmação é certa porque sites que usam HTTPS dependem de SSL/TLS para criar um canal seguro entre navegador e servidor. Durante o handshake, o servidor envia ao navegador um certificado que contém a identidade do site e a chave pública.

Esse certificado é normalmente emitido por uma autoridade certificadora (CA), cuja assinatura digital permite ao navegador validar a origem e integridade do certificado, verificando a cadeia de confiança, validade e revogação.

Com o certificado validado, o navegador e o servidor executam o mecanismo de estabelecimento de chaves (por exemplo ECDHE), que gera chaves simétricas usadas para criptografar os dados. A chave privada permanece no servidor e nunca é compartilhada.

Por isso o certificado da CA é essencial para estabelecer confiança e permitir a troca segura de dados criptografados via HTTPS.