SAU restringe certificados confiáveis em serviços de conexão segura
A API, o gateway GPS e o servidor Equipes do SAU passaram a usar uma lista ajustada de certificados confiáveis nas conexões seguras, incluindo requisições feitas por fetch().
A API, o gateway GPS e o servidor Equipes do SAU passaram a aplicar uma lista ajustada de certificados confiáveis nas conexões seguras. A mudança altera como esses componentes verificam a identidade de serviços acessados por HTTPS e por outras conexões protegidas por TLS, protocolo usado para criptografar a comunicação e validar certificados digitais.
Na prática, a configuração deixa de confiar em duas autoridades certificadoras específicas e usa essa lista também nas requisições feitas por fetch(). O código é carregado automaticamente nos processos Bun das imagens dos três componentes. Assim, a regra alcança tanto conexões feitas por bibliotecas que usam a lista padrão de TLS quanto as requisições feitas pela função fetch().
Certificados digitais ajudam a confirmar que uma conexão está sendo feita com o serviço esperado. A lista de autoridades confiáveis funciona como uma referência para essa verificação. Ajustá-la permite que os componentes deixem de aceitar certificados encadeados a autoridades que não devem mais ser consideradas confiáveis, sem retirar a validação de certificados de outros serviços.
Os testes associados à mudança verificaram a rejeição de cadeias ligadas às autoridades removidas e a aceitação de certificados de sites comuns. A configuração também é conferida durante a construção das imagens, que falha se a regra não conseguir retirar as autoridades da lista padrão. Os componentes foram atualizados para uma versão do Bun compatível com esse mecanismo.
A alteração se concentra na validação de certificados nas conexões feitas pelos serviços do SAU. Ela não muda, por si só, as telas ou os fluxos de atendimento da central; seu efeito comprovado está na forma como esses componentes estabelecem conexões seguras com outros serviços.