Este guia compara PositiveSSL Wildcard vs EssentialSSL Wildcard e suas versões de domínio único, PositiveSSL vs EssentialSSL. Todos os quatro são certificados SSL/TLS de validação de domínio (DV) da Sectigo, antiga Comodo CA. É por isso que algumas lojas ainda listam os wildcards como Comodo PositiveSSL Wildcard e Comodo EssentialSSL Wildcard. Outras escrevem Positive SSL e Essential SSL.
Resposta curta: para a maioria dos sites, escolha PositiveSSL Wildcard, ou PositiveSSL para um único domínio. Custa menos na SSL Dragon, traz a garantia de 50.000 USD publicada pela Sectigo, e tem a mesma criptografia e confiança dos navegadores. O EssentialSSL Wildcard faz sentido principalmente quando um cliente, contrato ou especificação o exige pelo nome.
Economize 10% em certificados SSL ao fazer seu pedido na SSL Dragon hoje mesmo!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
PositiveSSL Wildcard vs EssentialSSL Wildcard em Resumo
A tabela abaixo mostra onde os quatro certificados diferem.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| Garantia, total | 50.000 USD | 10.000 USD (conforme listado pela SSL Dragon) | 50.000 USD | 10.000 USD (conforme listado pela SSL Dragon) |
| Garantia, por transação | 5.000 USD | Não confirmado | 5.000 USD | Não confirmado |
| Preço na SSL Dragon, 1 ano | 69 USD | 81 USD | 9 USD | 20 USD |
| Preço na SSL Dragon, plano de 3 anos | 169 USD (56,33 USD/ano) | 206 USD (68,66 USD/ano) | 23 USD (7,66 USD/ano) | 50 USD (16,66 USD/ano) |
A tabela abaixo mostra o que eles têm em comum.
| Wildcards | Domínio único | |
|---|---|---|
| Emissor e validação | Sectigo, validação de domínio (DV) | Igual aos wildcards |
| Cobre | Subdomínios de primeiro nível ilimitados, geralmente além do domínio base | Um domínio, com e sem www |
| Métodos de validação | DNS ou e-mail | DNS, e-mail ou arquivo HTTP |
| Validade do certificado | Até 199 dias por certificado, com reemissões gratuitas durante o seu plano (1-3 anos) | Igual aos wildcards |
| Emissão | Em minutos após concluir a validação | Igual aos wildcards |
| Chaves e criptografia | RSA de 2048 bits ou mais, ou ECC; a mesma criptografia nos quatro | Igual aos wildcards |
| Confiança do navegador | Todos os principais navegadores (raízes Sectigo) | Igual aos wildcards |
| Selo do site | Um selo de site gratuito para suas páginas | Igual aos wildcards |
| Licenças de servidor | Ilimitadas | Igual aos wildcards |
| Reembolso na SSL Dragon | Política de reembolso de 25 dias | Igual aos wildcards |
O Que é Realmente Diferente
Na SSL Dragon, o EssentialSSL Wildcard custa 12 USD a mais do que o PositiveSSL Wildcard por um ano e 37 USD a mais num plano de 3 anos. Essa diferença não compra criptografia mais forte nem uma verificação mais rigorosa; os dois diferem nos termos da garantia e na linha de produtos.
A Garantia
O PositiveSSL e o PositiveSSL Wildcard vêm com uma garantia de 50.000 USD para terceiros confiantes, limitada a 5.000 USD por transação, ao abrigo do Contrato de Parte Confiante v2.6 da Sectigo.
A garantia não paga a si, o proprietário do site. Ela cobre um visitante, uma pessoa em vez de uma empresa, que perde dinheiro num pagamento online com cartão ou banco porque a Sectigo não validou o certificado com o devido cuidado. O visitante tem de reclamar enquanto o certificado for válido e dentro de 30 dias após tomar conhecimento da perda. Também deve ter lido o contrato antes de confiar no certificado e deve primeiro contestar a cobrança junto do seu banco. Se um visitante perdesse 8.000 USD num único pagamento, o máximo que a garantia do PositiveSSL poderia pagar seria 5.000 USD. O total de 50.000 USD recomeça quando renova.
Não cobre invasões ou violações de dados no seu servidor. Essas condições tornam um pagamento improvável, por isso não escolha um certificado apenas pela sua garantia.
A Linha de Produtos
As duas linhas diferem em estatuto atualmente. O PositiveSSL é a própria marca económica da Sectigo. O EssentialSSL é uma linha da era Comodo que os revendedores ainda vendem, e os documentos atuais da Sectigo não a listam.
PositiveSSL vs EssentialSSL: As Versões de Domínio Único
Os certificados de domínio único seguem o mesmo padrão. O PositiveSSL e o EssentialSSL de domínio único partilham a validação DV, a criptografia e os termos de garantia dos wildcards. No entanto, a diferença de preço é proporcionalmente maior: o EssentialSSL custa mais do que o dobro (veja a tabela). Cada um cobre um domínio com e sem www, e também pode validá-lo com um arquivo HTTP. Se precisar apenas do seu domínio principal, qualquer um dos certificados de domínio único custa muito menos do que um wildcard.
Os Seus Visitantes Conseguem Saber Qual Você Comprou?
Não através do certificado. A Sectigo deixou de escrever nomes de produtos como “PositiveSSL” nos certificados DV em dezembro de 2019 (aviso da Sectigo), e desde setembro de 2022 as regras do setor proíbem o campo que os continha (votação SC47v2). Um certificado DV agora identifica apenas o seu domínio. Os navegadores mostram o PositiveSSL Wildcard e o EssentialSSL Wildcard da mesma forma, e ambos são emitidos pela Sectigo.
Ambas as linhas também incluem um selo de site gratuito que pode adicionar às suas páginas. Um selo é uma imagem; não altera a forma como os navegadores tratam a ligação. Assim, a ideia de que o EssentialSSL Wildcard parece mais profissional não tem nada no certificado que a sustente.
O Que Ambos os Certificados Têm em Comum
Ambos são certificados de validação de domínio. A Sectigo verifica que você controla o domínio, não quem gere a empresa, por isso nenhum mostra um nome de empresa.
Um wildcard para *.example.com cobre shop.example.com e mail.example.com, e geralmente o próprio example.com. Não cobre dev.shop.example.com; esse nível precisa de outro certificado (veja subdomínios multinível).
Os wildcards não podem ser validados com um arquivo HTTP, uma opção que terminou em 2021. Planeie um registo DNS ou um e-mail para um endereço como admin@ no seu domínio (validação de controlo de domínio explica cada método).
As opções de criptografia e chave são idênticas. Também pode instalar qualquer um dos certificados em quantos servidores precisar. Isso é conveniente, mas todos os servidores passam a ter a mesma chave privada, por isso uma fuga num servidor expõe todos os outros. As reemissões são gratuitas durante a duração do seu plano.
Economize 10% em certificados SSL ao fazer seu pedido na SSL Dragon hoje mesmo!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
Como Está a Mudar a Duração dos Certificados
Desde 12 de março de 2026, a Sectigo emite certificados com validade máxima de 199 dias (aviso da Sectigo). O CA/Browser Forum, cujas regras os navegadores aplicam, reduz novamente o máximo (votação SC-081v3): para 100 dias em 15 de março de 2027, e para 47 dias em 15 de março de 2029 (período de validade do certificado).
Isso transforma cada plano, mesmo um de 1 ano, numa subscrição: instala-se um novo certificado antes de cada expiração, e essas reemissões são gratuitas.
| Plano | Instalações mínimas, reemitindo a cada expiração |
|---|---|
| 1 ano | 3 |
| 2 anos | 7 |
| 3 anos | 13 |
A Sectigo reutiliza uma validação concluída por até 198 dias, por isso espere ter de validar o domínio novamente na maioria das reemissões. A validação por e-mail termina em 15 de março de 2028 (votação SC-090), por isso configure já a validação DNS para um wildcard. A automação precisa de um produto ACME, que a SSL Dragon vende em separado; veja como funciona a automação ACME.
Qual Deve Escolher?
Para a maioria dos sites, o PositiveSSL Wildcard é a melhor opção de compra. Custa menos e traz a garantia que a Sectigo publica para a sua própria marca. Sites pessoais, blogues, portfólios e sites de pequenas empresas têm a mesma criptografia e confiança do navegador em ambos os casos.
O EssentialSSL Wildcard justifica-se quando algo fora do seu controlo o exige por nome, como uma especificação de cliente, um contrato ou uma lista de compras. Nesse caso, o preço mais elevado paga por cumprir esse requisito, não por uma proteção melhor.
Para um único domínio aplica-se a mesma regra, por isso escolha o PositiveSSL a menos que um cliente ou um contrato exija o EssentialSSL.
Se Nenhum Deles Se Adequar
- Vários domínios raiz, cada um com subdomínios: PositiveSSL Multi-Domain Wildcard
- O nome da sua empresa no certificado: um certificado wildcard OV
- Um contrato que exija uma garantia maior: um wildcard Sectigo com garantia superior
Ou compare certificados SSL wildcard e certificados SSL Sectigo.
Afirmações Que Vai Ler Noutros Sites
Algumas páginas de comparação repetem afirmações desatualizadas ou que nunca foram verdadeiras:
- “O PositiveSSL tem uma garantia de 10.000 USD.” O contrato da Sectigo indica 50.000 USD (RPA v2.6).
- “O EssentialSSL tem criptografia mais forte ou validação mais elevada.” Ambos são certificados DV com as mesmas opções de chave (Baseline Requirements §6.1.5).
- “Os wildcards podem ser validados com um arquivo HTTP.” Já não é possível desde 2021 (Baseline Requirements, métodos de validação de domínio).
- “O EssentialSSL inclui uma verificação PCI.” Não na SSL Dragon, onde a nossa listagem de EssentialSSL Wildcard não inclui nenhuma.
Perguntas Frequentes
Não. Ambos são certificados DV da Sectigo com a mesma validação, criptografia e confiança do navegador. O PositiveSSL custa menos e é a marca que a Sectigo indica no seu calendário de garantia publicado. O EssentialSSL só é a melhor escolha quando um cliente, um contrato ou uma especificação exige esse nome.
Principalmente o nome. O EssentialSSL não tem uma garantia maior nem criptografia mais forte, e ambas as linhas incluem um selo de site gratuito. Os revendedores definem os seus próprios preços, e a Sectigo não publica um preço de venda para ele, por isso a diferença de preço varia de loja para loja.
Não paga. A garantia cobre os seus visitantes, não a si, e apenas para perdas de cartão ou bancárias causadas pela Sectigo ao emitir um certificado por erro. Violações no seu servidor ou na sua aplicação não são cobertas. As condições estão na secção da garantia acima.
Sim. Quando renovar, pode encomendar qualquer um dos dois. Nada muda no certificado que os seus visitantes veem. Valida o domínio e instala o novo certificado, os mesmos passos de qualquer renovação.
Não estão a desaparecer: as regras do setor ainda os permitem, embora a sua duração esteja a diminuir como a de qualquer certificado. A criptografia também não é mais fraca. O risco extra está na forma como os wildcards são usados: se um wildcard funcionar em muitos servidores, uma chave privada vazada em qualquer um deles expõe todos os subdomínios.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
