📊 Cap 06: TLS 1.3 & Certificados

Redes de Computadores • Handshake 1-RTT, Curvas Elípticas, X.509 & Let’s Encrypt

🗺️ O Fim do Tráfego em Texto Plano

flowchart LR
    HTTP_CLEAR["HTTP em Texto Plano\nQualquer pessoa no Wi-Fi do café pode ler suas senhas! 🚨"]
    --> TLS["HTTPS com TLS 1.3\nCriptografia ponta a ponta, confidencialidade e autenticidade garantidas! 🔒 ⚡"]

    style HTTP_CLEAR fill:#ffebee,stroke:#d32f2f,stroke-width:2px
    style TLS fill:#00897b,stroke:#004d40,stroke-width:2px,color:#ffffff

🎯 Slide 1: A Velocidade do TLS 1.3 (1-RTT)

• O TLS 1.2 demorava 2 idas e vindas (2-RTT) antes de trafegar o primeiro byte de dados.

• No TLS 1.3:
  • O cliente já envia sua fatia da chave efêmera (Key Share) logo na primeira mensagem ClientHello.
  • Canal criptografado estabelecido em apenas 1 viagem de ida e volta (1-RTT)!

🎯 Slide 2: Perfect Forward Secrecy (PFS) Obrigatório

• Por que o RSA estático foi banido do TLS 1.3?

• A Proteção do PFS:
  • As chaves de criptografia são trocadas via Diffie-Hellman Efêmero (ECDHE).
  • São geradas na hora e apagadas da memória ao fechar a aba do navegador.
  • Se a polícia ou um hacker confiscar o servidor amanhã, nada do passado pode ser descriptografado!

🎯 Slide 3: Let’s Encrypt e o Protocolo ACME

• Como mais de 80% da Internet passou a rodar em HTTPS de graça?

• Automação Total:
  • O protocolo ACME valida a posse do domínio via desafio HTTP ou DNS.
  • Emite o certificado assinado automaticamente e o renova a cada 90 dias sem intervenção humana!