Guia prático para configurar TLS entre serviços internos sem depender de certificados autoassinados frágil. Você vai entender por que HTTP puro entre microservicos e um risco e como montar uma CA interna confiável.
Uma requisição HTTP passa por resolução DNS, handshake TCP, negociação TLS e roteamento IP antes de chegar ao seu servidor. Entender cada camada evita horas de debug de problemas de latência e timeout.
TLS 1.3 reduziu o handshake para 1-RTT eliminando cipher suites inseguras. Entenda a cadeia de certificados, OCSP stapling para verificação offline, certificate pinning para mobile e como depurar erros de SSL com openssl s_client.
AES para dado em repouso, RSA/ECDSA para assinatura e troca de chave, bcrypt/argon2 para senha — cada primitiva criptografica tem seu proposito. Usar a errada compromete a segurança sem avisar. Entenda qual usar onde.