SSL Guide

31
Resolução de problemas
6
Termos e conceitos de redes 6
Descrição técnica do SSL 6
O SSL (Secure Socket Layer) é um método para proteger dados na camada de transporte transmitidos numa
rede local ou não local através do protocolo IPP (Internet Printing Protocol), para evitar que possam ser lidos
por utilizadores não autorizados.
Isto é conseguido através da utilização de protocolos de autenticação na forma de chaves digitais, das quais
existem 2 tipos:
 Chave pública – conhecida por todos os que imprimem.
 Chave privada – conhecida apenas pelo equipamento que faz a desencriptação dos pacotes e os torna
de novo legíveis pelo equipamento.
A chave pública utiliza encriptação de 1.024 ou 2.048 bits e encontra-se dentro de um certificado digital.
Estes certificados podem ser auto-assinados ou aprovados por uma Autoridade de Certificados (CA).
Para começar, existem três chaves diferentes: Privada, Pública e Partilhada.
A chave Privada, conhecida apenas pelo equipamento, está associada à chave Pública mas não se encontra
no certificado digital dos clientes (remetentes). Quando o utilizador estabelece a ligação pela primeira vez,
o equipamento envia a chave Pública com o certificado. O PC cliente confia que a chave Pública provém do
equipamento com o certificado. O cliente gera a chave Partilhada, codifica-a com a chave Pública e envia-a
para o equipamento. O equipamento codifica a chave Partilhada com a chave Privada. Agora, o
equipamento e o cliente partilham a chave Partilhada com segurança e estabelecem uma ligação segura
para transferência de dados de impressão.
Os dados de impressão são codificados e descodificados com a chave Partilhada.
O SSL não impede o acesso aos pacotes por parte de utilizadores não autorizados, mas torna-os ilegíveis
sem a chave Privada, que só é conhecida pelo equipamento.
Pode ser configurado tanto em redes com fios como em redes sem fios e funciona em conjunto com outros
métodos de segurança, como as chaves WPA e as firewalls, mediante configuração adequada.