No que concerne ao desenvolvimento seguro, julgue o item seguinte. Um certificado digital autoassinado oferece o mesmo nível de confiança que um emitido por uma autoridade certific

Gabarito

Errado

Comentário do professor

Errado. Um Certificado Digital Autoassinado é criado e assinado pela própria entidade, sem validação por terceiros. Por isso não estabelece confiança externa e não é automaticamente reconhecido por navegadores ou sistemas.

Um certificado emitido por uma Autoridade Certificadora (CA) passa por verificação de identidade, integra uma cadeia de confiança confiável e conta com mecanismos de revogação e auditoria (CRL/OCSP, políticas de emissão). Esses controles aumentam a garantia de que a chave pública pertence realmente à entidade declarada.

Na prática, autoassinados servem para testes ou uso interno controlado. Em ambientes públicos, eles deixam vulnerabilidades como ataques man-in-the-middle e avisos de segurança nos clientes, por isso não oferecem o mesmo nível de confiança.