Superintendência Estadual de Tecnologia da Informação e Comunicação

Plataforma de documentação operacional e gerencial da SETIC

Ferramentas do usuário

Ferramentas do site


start:cases_infraestrutura:proxy

gproject_0009: Proxy reverso com certificado SSL

Numero do projeto Responsável Aprovador Data de Inicio Data de Implementação
0009 Núcleo de Data Center Gabriel Carrijo 10/05/2019 07/11/2019
Origem Observações
Necessidade de acesso seguro a sites e sistemas do Governo Projeto implementado em ferramenta de código aberto e hospedado na própria secretaria.

Objetivo


  • Fornecimento de acesso seguro a sites e sistemas do Governo.

Descrição da Ferramenta


O projeto consistem em implementar certificados SSL nas aplicações do Governo do Estado (sites), por meio da ferramenta Let’s Encrypt que é open source, e implementada no servidor virtual COQUEIRO hospedado no cluster hiperconvergente Nutanix no Data Center da DETIC. Facilitando assim a eliminação da complexidade dos processos atuais de criação, validação, instalação e renovação de certificados para tornar sites mais seguros, protegendo as informações dos usuários que navegam em nossos sistemas, impedindo que sejam interceptadas, capturadas ou visualizadas durante sua transferência do servidor que hospeda a aplicação até seu destino final. Essa proteção é realizada por meio de uma chave de criptografia que embaralha os dados enviados pelo do usuário, de modo que o único lugar que pode desembaralhar estes dados é o servidor onde está instalado o Certificado SSL, assim mesmo que sejam capazes de interceptar os dados, é impossível ler o conteúdo.

Etapas do Projeto


  1. Configuração de ambiente conforme requisitos da solução;
  2. Implementação da solução de proxy reverso por meio do Ngnix;
  3. Instalação e configuração de segurança SSL;
  4. Realização de testes de conexão dos serviços via https;
  5. Disponibilização da Solução.

Resultados alcançados


  • Fornecimento de acesso seguro a sites e sistemas do Governo do Estado via criptografia usando o protocolo HTTPS.


start/cases_infraestrutura/proxy.txt · Última modificação: 2022/04/25 17:11 por Iasmin Lima Batista