Joana estava acessando algumas páginas na Internet e recebia a mensagem com problemas por falta de verificação de certificado. Ela sabe que, para evitar um gargalo no acesso a certificados, não existe uma única raiz, e sim várias raízes com suas autoridades de registro e autoridades certificadoras. Contudo, Joana identificou que seu problema consistia no não carregamento, efetuado por padrão, das chaves públicas das raízes principais em seu navegador. Para resolver o problema, Joana, corretamente, fez uma recarga manual:
- A)da corrente de confiança;
Errada, porque a corrente de confianca e o encadeamento de certificados, nao a chave raiz que faltava no navegador.
- B)do caminho de certificação;
Errada, porque o caminho de certificacao e a sequencia de validacao, mas o problema descrito era a ausencia da raiz confiavel.
- C)da lista de certificados revogados;
Errada, porque lista de certificados revogados serve para verificar se um certificado foi cancelado, nao para carregar a raiz publica.
- D)nos dados de autoridades regionais;
Errada, porque autoridades regionais nao resolvem a falta da chave publica da raiz principal no navegador.
- E)da âncora de confiança.
Certa, porque a ancora de confianca e a base inicial da validacao, normalmente a raiz confiavel cuja chave publica pode precisar ser carregada manualmente.
Gabarito: E
A ideia central aqui é certificacao digital e cadeia de confianca. Quando voce acessa um site com HTTPS, o navegador tenta validar o certificado apresentado pelo servidor ate chegar a uma raiz confiavel, que funciona como ponto de partida da confianca. Se essa raiz nao estiver conhecida pelo navegador, a validacao pode falhar e aparecer aquele aviso chato de certificado, mesmo sem haver necessariamente fraude no site. Em PKI, nao existe magia: o navegador precisa ter armazenadas as chaves publicas das autoridades raiz para reconhecer a cadeia. Quando isso nao acontece por padrao, a solucao correta e fazer a carga manual dessa referencia inicial de confianca. Em linguagem de prova, essa referencia e a ancora de confianca, que e o certificado ou chave publica que serve como base para validar toda a cadeia. Por isso, o gabarito esta na letra E. Joana nao precisava recarregar lista de revogados, nem mexer em dados regionais, nem simplesmente "recriar" a cadeia. O problema era a ausencia da raiz confiavel no navegador, entao a medida correta foi inserir manualmente a ancora de confianca. Se quiser uma memoria rapida: cadeia de certificacao e o caminho; ancora de confianca e o ponto de partida; CRL e lista de revogados. A FGV gosta justamente de trocar esses conceitos de lugar para ver se voce cai na conversa.