Barra Brasil e Certificados do Governo
-
2 de Dezembro de 2014 às 15:42Bom dia,
Ontem no hangouts que tivemos decidimos que colocar a Barra Brasil no
projeto neste momento seria prematuro.
Na verdade chegamos a colocar a barra esta semana o problema é que o
certificado do domínio do site de onde a barra é baixada (
https://barra.brasil.gov.br/) não é válido e por isso o JS exibe uma
mensagem de erro.
Pra barra funcionar o usuário tem que acessar o site da barra usando https,
aceitar o certificado invalido e depois recarregar o portal.
Este comportamento está muito aquém do ideal.
A solução ideal seria que o que os certificados do ICP-Brasil e CAs
dependentes sejam homologados corretamente.
Nós temos formas de contornar o problema mas essas formas vão exigir mais
intervenção do que apenas inserir o Javascript e por isso não teremos como
colocar a barra neste momento.
A curto prazo temos duas opções: deixar a barra com o erro ou tirar a
barra. Optamos por retirar e revisitar esta decisão nas próximas iterações.
--
Sergio Oliveira -
2 de Dezembro de 2014 às 17:25On 02-12-2014 13:42, Sergio Oliveira wrote:> Bom dia,
>
> Ontem no hangouts que tivemos decidimos que colocar a Barra Brasil no
> projeto neste momento seria prematuro.
>
> Na verdade chegamos a colocar a barra esta semana o problema é que o
> certificado do domínio do site de onde a barra é baixada (
>https://barra.brasil.gov.br/) não é válido e por isso o JS exibe uma
> mensagem de erro.
>
> Pra barra funcionar o usuário tem que acessar o site da barra usando https,
> aceitar o certificado invalido e depois recarregar o portal.
>
> Este comportamento está muito aquém do ideal.
>
> A solução ideal seria que o que os certificados do ICP-Brasil e CAs
> dependentes sejam homologados corretamente.
>
> Nós temos formas de contornar o problema mas essas formas vão exigir mais
> intervenção do que apenas inserir o Javascript e por isso não teremos como
> colocar a barra neste momento.
>
> A curto prazo temos duas opções: deixar a barra com o erro ou tirar a
> barra. Optamos por retirar e revisitar esta decisão nas próximas iterações.É, certificação digital no Brasil ainda é precária, mas a barra não
funciona também em http?
http://barra.brasil.gov.br/
Abraço,
--
Jean Ferri
Analista de Sistemas
Programa Interlegis -
2 de Dezembro de 2014 às 17:29Funciona Jean mas quando sua página é HTTPS ele carrega (e tem que
carregar) a versão HTTPS.
Se você tem uma página HTTPS com elementos HTTP o navegador vai alertar o
usuário que a página não é segura.
O que pretendemos fazer é escrever um código server side que faz o request
da barra em HTTP sempre e coloca direto no template do Django. Pra não
afetar a performance vamos precisar usar cache (nem que seja por um curto
período).
--Sergio Oliveira"The brick walls are not there to keep us out; the brick walls are there to
give us a chance to show how badly we want something."
Randy Pausch
2014-12-02 15:25 GMT-02:00 Jean Rodrigo Ferri: > On 02-12-2014 13:42, Sergio Oliveira wrote:
>
>> Bom dia,
>>
>> Ontem no hangouts que tivemos decidimos que colocar a Barra Brasil no
>> projeto neste momento seria prematuro.
>>
>> Na verdade chegamos a colocar a barra esta semana o problema é que o
>> certificado do domínio do site de onde a barra é baixada (
>>https://barra.brasil.gov.br/) não é válido e por isso o JS exibe uma
>> mensagem de erro.
>>
>> Pra barra funcionar o usuário tem que acessar o site da barra usando
>> https,
>> aceitar o certificado invalido e depois recarregar o portal.
>>
>> Este comportamento está muito aquém do ideal.
>>
>> A solução ideal seria que o que os certificados do ICP-Brasil e CAs
>> dependentes sejam homologados corretamente.
>>
>> Nós temos formas de contornar o problema mas essas formas vão exigir mais
>> intervenção do que apenas inserir o Javascript e por isso não teremos como
>> colocar a barra neste momento.
>>
>> A curto prazo temos duas opções: deixar a barra com o erro ou tirar a
>> barra. Optamos por retirar e revisitar esta decisão nas próximas
>> iterações.
>>
>
>
> É, certificação digital no Brasil ainda é precária, mas a barra não
> funciona também em http?
>
>http://barra.brasil.gov.br/
>
> Abraço,
>
> --
> Jean Ferri
> Analista de Sistemas
> Programa Interlegis
> _______________________________________________
> spb-dev mailing list
> spb-dev@listas.softwarepublico.gov.br
>http://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/spb-dev
> -
2 de Dezembro de 2014 às 18:44On 02-12-2014 15:28, Sergio Oliveira wrote:> Funciona Jean mas quando sua página é HTTPS ele carrega (e tem que
> carregar) a versão HTTPS.
>
> Se você tem uma página HTTPS com elementos HTTP o navegador vai alertar o
> usuário que a página não é segura.
>
> O que pretendemos fazer é escrever um código server side que faz o request
> da barra em HTTP sempre e coloca direto no template do Django. Pra não
> afetar a performance vamos precisar usar cache (nem que seja por um curto
> período).Hey, achei interessante o problema... Fiz um script Python aqui e funcionou:
https://colab.interlegis.leg.br/paste/Tae7
Se der certo, basta colocar ele em cache e tá valendo...
Testa aí! ;-)Abraço,
--
Jean Ferri
Analista de Sistemas
Programa Interlegis
Ordenar por:
Relacionado:
- sei-tecnico Erro ao assinar arquivo. [Nenhuma autoridade ...
- sei-negocio Atualização SEI 3.0.2
- spb-dev Banner para campanha contra aedes aegypti
- sei-negocio Atualização SEI 3.0.5 e 2.6.0 A16
- sei-tecnico Configurar o SEI para usar HTTPS / SSL
- spb-dev Homologa atualizado: conferir tela
- sei-tecnico Nova Atualização do Sistema - SEI Versão 2.6.0...
- sei-negocio Assinatura de Documento - usuário externo
- i-educar Dúvida sobre instalação da versão oficial da c...
- sei-negocio Atualização SEI 3.0.1
Estatísticas:
-
iniciada em
9 anos, 4 meses atrás
-
vizualizada
4766 vezes
-
respondida
4 vezes
-
votada
0 vezes