Ontem no hangouts que tivemos decidimos que colocar a Barra Brasil no projeto neste momento seria prematuro.
Na verdade chegamos a colocar a barra esta semana o problema é que o certificado do domínio do site de onde a barra é baixada ( https://barra.brasil.gov.br/) não é válido e por isso o JS exibe uma mensagem de erro.
Pra barra funcionar o usuário tem que acessar o site da barra usando https, aceitar o certificado invalido e depois recarregar o portal.
Este comportamento está muito aquém do ideal.
A solução ideal seria que o que os certificados do ICP-Brasil e CAs dependentes sejam homologados corretamente.
Nós temos formas de contornar o problema mas essas formas vão exigir mais intervenção do que apenas inserir o Javascript e por isso não teremos como colocar a barra neste momento.
A curto prazo temos duas opções: deixar a barra com o erro ou tirar a barra. Optamos por retirar e revisitar esta decisão nas próximas iterações.
> Bom dia, > > Ontem no hangouts que tivemos decidimos que colocar a Barra Brasil no > projeto neste momento seria prematuro. > > Na verdade chegamos a colocar a barra esta semana o problema é que o > certificado do domínio do site de onde a barra é baixada ( >https://barra.brasil.gov.br/) não é válido e por isso o JS exibe uma > mensagem de erro. > > Pra barra funcionar o usuário tem que acessar o site da barra usando https, > aceitar o certificado invalido e depois recarregar o portal. > > Este comportamento está muito aquém do ideal. > > A solução ideal seria que o que os certificados do ICP-Brasil e CAs > dependentes sejam homologados corretamente. > > Nós temos formas de contornar o problema mas essas formas vão exigir mais > intervenção do que apenas inserir o Javascript e por isso não teremos como > colocar a barra neste momento. > > A curto prazo temos duas opções: deixar a barra com o erro ou tirar a > barra. Optamos por retirar e revisitar esta decisão nas próximas iterações.
É, certificação digital no Brasil ainda é precária, mas a barra não funciona também em http?
Funciona Jean mas quando sua página é HTTPS ele carrega (e tem que carregar) a versão HTTPS.
Se você tem uma página HTTPS com elementos HTTP o navegador vai alertar o usuário que a página não é segura.
O que pretendemos fazer é escrever um código server side que faz o request da barra em HTTP sempre e coloca direto no template do Django. Pra não afetar a performance vamos precisar usar cache (nem que seja por um curto período).
--
Sergio Oliveira
"The brick walls are not there to keep us out; the brick walls are there to give us a chance to show how badly we want something." Randy Pausch
2014-12-02 15:25 GMT-02:00 Jean Rodrigo Ferri :
> On 02-12-2014 13:42, Sergio Oliveira wrote: > >> Bom dia, >> >> Ontem no hangouts que tivemos decidimos que colocar a Barra Brasil no >> projeto neste momento seria prematuro. >> >> Na verdade chegamos a colocar a barra esta semana o problema é que o >> certificado do domínio do site de onde a barra é baixada ( >>https://barra.brasil.gov.br/) não é válido e por isso o JS exibe uma >> mensagem de erro. >> >> Pra barra funcionar o usuário tem que acessar o site da barra usando >> https, >> aceitar o certificado invalido e depois recarregar o portal. >> >> Este comportamento está muito aquém do ideal. >> >> A solução ideal seria que o que os certificados do ICP-Brasil e CAs >> dependentes sejam homologados corretamente. >> >> Nós temos formas de contornar o problema mas essas formas vão exigir mais >> intervenção do que apenas inserir o Javascript e por isso não teremos como >> colocar a barra neste momento. >> >> A curto prazo temos duas opções: deixar a barra com o erro ou tirar a >> barra. Optamos por retirar e revisitar esta decisão nas próximas >> iterações. >> > > > É, certificação digital no Brasil ainda é precária, mas a barra não > funciona também em http? > >http://barra.brasil.gov.br/ > > Abraço, > > -- > Jean Ferri > Analista de Sistemas > Programa Interlegis > _______________________________________________ > spb-dev mailing list > spb-dev@listas.softwarepublico.gov.br >http://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/spb-dev >
> Funciona Jean mas quando sua página é HTTPS ele carrega (e tem que > carregar) a versão HTTPS. > > Se você tem uma página HTTPS com elementos HTTP o navegador vai alertar o > usuário que a página não é segura. > > O que pretendemos fazer é escrever um código server side que faz o request > da barra em HTTP sempre e coloca direto no template do Django. Pra não > afetar a performance vamos precisar usar cache (nem que seja por um curto > período).
Hey, achei interessante o problema... Fiz um script Python aqui e funcionou:
Sergio Oliveira
Jean Ferri