aws certificate manager - acme cybersecurity …adriano/aulas/ppgcc...aws certificate manager “o...
TRANSCRIPT
![Page 1: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/1.jpg)
AWS Certificate Manager
Fernanda F. Peronaglio Prof. Dr. Adriano M. Cansian
Segurança de Computadores e Redes - WorkshopI
![Page 2: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/2.jpg)
Conteúdo
• Visão Geral • Entendendo o cenário • Vantagens AWS • Utilizando a ferramenta
![Page 3: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/3.jpg)
AWS Certificate Manager
“O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar facilmente certificados SSL/TLS (Secure Sockets Layer/Transport Layer Security) para uso com os serviços da AWS.”
![Page 4: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/4.jpg)
Conteúdo
• Visão Geral • Entendendo o cenário • Vantagens AWS • Utilizando a ferramenta
![Page 5: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/5.jpg)
SSL/TLS
![Page 6: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/6.jpg)
SSL/TLS
![Page 7: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/7.jpg)
SSL
• Criado pela Netscape em 1995 • Posicionamento na pilha de protocolos:
Aplicação(HTTP)Segurança(SSL)Transporte(TCP)
Rede(IP)Enlacededados(PPP)
Física(modem,ADSL,TVacabo)
![Page 8: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/8.jpg)
![Page 9: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/9.jpg)
SSL
![Page 10: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/10.jpg)
SSL
• Situação após estabelecimento de conexão: – Bob sabe quem é Alice? – Alice sabe quem é Bob?
![Page 11: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/11.jpg)
SSL
• Situação após estabelecimento de conexão: – Bob sabe quem é Alice? NÃO – Alice sabe quem é Bob? SIM
Então?
![Page 12: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/12.jpg)
SSLxTLS
• TLS é uma especificação do SSL
• Mudanças do TLS o tornaram incapaz de interoperar com SSL
![Page 13: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/13.jpg)
CERTIFICADO DIGITAL
![Page 14: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/14.jpg)
Certificado Digital
![Page 15: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/15.jpg)
Como utilizar?
• 1 – Auto-Assinado • 2 – Contratação de uma empresa
![Page 16: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/16.jpg)
Quem contratar?
![Page 17: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/17.jpg)
Por quanto?
R$1.701,00 R$3.456,00 $149
$299
$175
$149 $299
![Page 18: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/18.jpg)
Exemplo de Procedimento (Comodo Brasil)
![Page 19: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/19.jpg)
AWS CERTIFICATE MANAGER Por que utilizar AWS?
![Page 20: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/20.jpg)
Conteúdo
• Visão Geral • Entendendo o cenário • Vantagens AWS • Utilizando a ferramenta
![Page 21: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/21.jpg)
Serviços
“O AWS Certificate Manager remove processos manuais demorados como compra, upload e renovação de certificados SSL/TLS. Com o AWS Certificate Manager, você pode solicitar rapidamente um certificado, implantá-lo nos recursos da AWS, como distribuições do Elastic Load Balancer ou do Amazon CloudFront, e deixar que o AWS Certificate Manager cuide das renovações de certificados.”
![Page 22: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/22.jpg)
Serviços
“Os certificados SSL/TLS provisionados através do AWS Certificate Manager são gratuitos.”
![Page 23: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/23.jpg)
Vantagens
• Fácil e rápido • Gratuito • Renovação Gerenciada • Gerenciamento de chave • Gerenciamento central
![Page 24: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/24.jpg)
Exemplo de Procedimento (Comodo Brasil)
![Page 25: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/25.jpg)
Vantagens
• Fácil e rápido • Gratuito • Renovação Gerenciada • Gerenciamento de chave • Gerenciamento central
![Page 26: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/26.jpg)
Por quanto?
R$1.701,00 R$3.456,00 $149
$299
$175
$149 $299
![Page 27: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/27.jpg)
Vantagens
• Fácil e rápido • Gratuito • Renovação Gerenciada • Gerenciamento de chave • Gerenciamento central
![Page 28: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/28.jpg)
Vantagens
• Fácil e rápido • Gratuito • Renovação Gerenciada • Gerenciamento de chave • Gerenciamento central
![Page 29: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/29.jpg)
Vantagens
• Fácil e rápido • Gratuito • Renovação Gerenciada • Gerenciamento de chave • Gerenciamento central
![Page 30: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/30.jpg)
Disponibilidade
![Page 31: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/31.jpg)
Limites
![Page 32: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/32.jpg)
AWS CERTIFICATE MANAGER Prática - Gerando o certificado
![Page 33: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/33.jpg)
Conteúdo
• Visão Geral • Entendendo o cenário • Vantagens AWS • Utilizando a ferramenta
![Page 34: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/34.jpg)
Ferramentas Utilizadas
• Cloud Front
• S3
• Registro .br
![Page 35: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/35.jpg)
Cloud Front
![Page 36: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/36.jpg)
Amazon S3
![Page 37: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/37.jpg)
![Page 38: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/38.jpg)
Controle Cloud Front
![Page 39: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/39.jpg)
![Page 40: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/40.jpg)
Escolha de domínio
![Page 41: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/41.jpg)
Validação
![Page 42: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/42.jpg)
![Page 43: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/43.jpg)
![Page 44: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/44.jpg)
Validação completa
![Page 45: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/45.jpg)
Configurações do Cloud Front
![Page 46: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/46.jpg)
Configurações do Cloud Front
![Page 47: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/47.jpg)
![Page 48: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/48.jpg)
SSL ativado
![Page 49: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/49.jpg)
![Page 50: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/50.jpg)
![Page 51: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/51.jpg)
AWS CERTIFICATE MANAGER Curiosidades
![Page 52: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/52.jpg)
![Page 53: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/53.jpg)
Convocações TST 2012
![Page 54: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/54.jpg)
AWS Webinar 2016
![Page 55: AWS Certificate Manager - ACME Cybersecurity …adriano/aulas/ppgcc...AWS Certificate Manager “O AWS Certificate Manager é um serviço que permite provisionar, gerenciar e implantar](https://reader030.vdocuments.site/reader030/viewer/2022040612/5f01dc157e708231d40162b0/html5/thumbnails/55.jpg)
Dúvidas?