Sectigo e DigiCert são duas das maiores Autoridades Certificadoras (CAs) comerciais, e os seus preços estão muito distantes. Na SSL Dragon, um certificado DigiCert OV de 1 ano custa $230, enquanto o Sectigo OV SSL custa $110. Eis o que o dinheiro extra compra, e quando vale a pena pagá-lo.
Divulgação completa: vendemos tanto certificados SSL Sectigo como certificados SSL DigiCert. Quando um deles for a melhor opção para o seu site, dizemos qual e porquê.
Veredicto rápido
Escolha a Sectigo para blogs, sites de pequenas empresas, lojas online e agências que gerem muitos sites. Vende certificados DV a partir de $9 por ano, e os seus certificados OV, wildcard e multi-domínio custam uma fração dos da DigiCert.
Escolha a DigiCert se for uma empresa de grande dimensão, um banco ou um negócio regulado, ou se a sua equipa de aquisições pedir a DigiCert especificamente. Também faz sentido se quiser os extras dos seus níveis mais elevados: o Smart Seal, a verificação de vulnerabilidades e PCI, e a monitorização de registos CT.
Índice
- Sectigo vs DigiCert em Resumo
- A Sectigo e a DigiCert São a Mesma Empresa?
- Preço: Por Que a DigiCert Custa Mais
- Níveis de Validação e Velocidade de Emissão
- O Que Cada CA Pode Proteger
- Confiança, Reputação e Incidentes Recentes
- Durações de Certificado Mais Curtas e Automação
- Sectigo ou DigiCert: Qual Deve Escolher?
- Perguntas Frequentes
Economize 10% em certificados SSL ao fazer seu pedido na SSL Dragon hoje mesmo!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
Sectigo vs DigiCert em Resumo
Ambas as CAs são confiáveis para todos os principais navegadores e seguem as mesmas regras do CA/Browser Forum. Diferem no preço, na variedade de produtos, nos extras e nas ferramentas.
| Sectigo | DigiCert | |
|---|---|---|
| Mais adequado para | Todos os orçamentos, de sites pessoais a empresas | Empresas e compradores que exigem alta garantia |
| Proprietário (outubro de 2026) | GI Partners | Clearlake Capital, TA Associates, Crosspoint Capital Partners |
| Sede | Roseland, New Jersey | Lehi, Utah |
| SSL mais barato na SSL Dragon (1 ano) | $9 (PositiveSSL, DV) | $230 (DigiCert Standard, OV) |
| Certificados DV | Sim | Não com o nome DigiCert (GeoTrust, RapidSSL e Thawte cobrem DV) |
| OV e EV | Sim | Sim |
| Wildcard | DV e OV | OV |
| Multi-domínio | DV, OV e EV | OV e EV |
| Endereços IP públicos | Sim (OV) | Sim (OV) |
| Assinatura de código | OV e EV | OV e EV |
| S/MIME (email) | Sim | Sim |
| Garantia | $50.000–$2.000.000 | $1.250.000–$2.000.000 |
| Selo do site | Selo de Confiança Sectigo estático | Estático nos certificados de nível básico; Smart Seal dinâmico no Secure Site e Secure Site Pro |
| Automação ACME | Sim | Sim |
| Plataforma de gestão | Sectigo Certificate Manager | DigiCert Trust Lifecycle Manager (DigiCert ONE) |
| Outras marcas | PositiveSSL, EssentialSSL, InstantSSL | GeoTrust, Thawte, RapidSSL, QuoVadis |
| Ver Sectigo → | Ver DigiCert → |
A Sectigo e a DigiCert São a Mesma Empresa?
Não. A Sectigo e a DigiCert são CAs separadas e concorrentes, com proprietários diferentes, certificados raiz diferentes e linhas de produtos diferentes.
O que é a Sectigo? A Sectigo é a antiga Comodo CA. A Francisco Partners comprou-a em 2017 e renomeou-a Sectigo em 2018, e a GI Partners é a sua acionista maioritária desde 2020. Sediada em Roseland, New Jersey, afirma ter mais de 700.000 clientes e ter emitido mais de 1 bilião de certificados. Saiba mais sobre o rebranding da Comodo CA para Sectigo.
O que é a DigiCert? A DigiCert é uma CA de capital privado em Lehi, Utah, detida pela Clearlake Capital, TA Associates e Crosspoint Capital Partners. Comprou o negócio de certificados da Symantec em 2017. É por isso que os certificados GeoTrust, Thawte e RapidSSL são hoje produtos da DigiCert.
As pessoas costumam confundi-las porque as empresas de hospedagem mudam de CA em nome dos seus clientes. A IONOS fez da Sectigo a sua parceira exclusiva de CA a 12 de fevereiro de 2025, e transfere os certificados DigiCert para a Sectigo na renovação. A Newfold Digital, que detém a Bluehost e a Network Solutions, fez o caminho inverso e escolheu a DigiCert a 10 de setembro de 2026.
Preço: Por Que a DigiCert Custa Mais
Para certificados SSL, a DigiCert custa cerca de 2 a 5 vezes mais do que um certificado Sectigo comparável na SSL Dragon. A encriptação é idêntica, por isso a diferença paga a marca, os extras dos níveis mais elevados da DigiCert e as suas ferramentas empresariais.
| Tipo de certificado | Sectigo (1 ano) | DigiCert (1 ano) | DigiCert ÷ Sectigo |
|---|---|---|---|
| DV, domínio único | PositiveSSL $9 | Sem DV de marca DigiCert; ver GeoTrust e RapidSSL | – |
| OV, domínio único | Sectigo OV SSL $110 | DigiCert Standard $230 | 2,1× |
| EV, domínio único | Sectigo EV SSL $120 | DigiCert EV SSL $340 | 2,8× |
| OV wildcard | Sectigo PremiumSSL Wildcard $145 | DigiCert Wildcard $730 | 5,0× |
| OV multi-domínio | Sectigo Multi-Domain SSL $95 | DigiCert Multi-Domain SSL $459 | 4,8× |
| EV multi-domínio | Sectigo EV Multi-Domain $225 | DigiCert EV Multi-Domain $759 | 3,4× |
| Assinatura de código OV | Sectigo Code Signing $319 | DigiCert Code Signing $400 | 1,3× |
| Assinatura de código EV | Sectigo EV Code Signing $409 | DigiCert EV Code Signing $685 | 1,7× |
Planos mais longos custam menos por ano. O PositiveSSL fica em $7,66 por ano num plano de 3 anos. Esse plano funciona como uma subscrição: cobre todo o período, e o certificado é reemitido à medida que cada um atinge o limite de 199 dias.
O que acrescentam os níveis mais elevados da DigiCert? Os certificados de nível básico recebem um selo estático. O Secure Site e o Secure Site Pro incluem o Smart Seal interativo. O Secure Site Pro acrescenta verificação de vulnerabilidades e PCI, monitorização de registos de transparência de certificados (CT) e, segundo o quadro comparativo da DigiCert, um kit de criptografia pós-quântica.
Os valores de garantia parecem uma grande diferença, mas raramente decidem uma compra. Uma garantia a terceiros confiantes paga os visitantes do seu site se estes perderem dinheiro porque a CA emitiu um certificado que não devia ter emitido. Não cobre as suas próprias perdas resultantes de uma violação.
As garantias da Sectigo variam entre $50.000 (PositiveSSL) e $2.000.000 (EnterpriseSSL Pro EV), segundo o seu Contrato de Parte Confiante. As da DigiCert variam entre $1.250.000 (Basic OV) e $2.000.000 (Secure Site Pro).
Níveis de Validação e Velocidade de Emissão
Ambas as CAs oferecem OV e EV, mas só a Sectigo vende certificados DV com o seu próprio nome. No nosso catálogo, o OV demora 1-2 dias e o EV de domínio único 1-3 dias em ambas as CAs, e o DV Sectigo é emitido em cerca de 5 minutos.
A encriptação é igual em ambas. Seguem as mesmas regras do CA/Browser Forum e emitem os mesmos tipos de chave.
O que muda entre DV, OV e EV é quanto a CA verifica antes de emitir. O DV confirma que controla o domínio, o OV confirma que a sua organização existe, e o EV acrescenta verificações legais mais aprofundadas. O nosso guia sobre tipos de certificados SSL explica cada nível.
As renovações OV e EV envolvem agora mais burocracia do que antes. Desde 15 de março de 2026, uma CA pode reutilizar os dados verificados da sua organização durante 398 dias, menos dos 825 anteriores, ao abrigo da votação SC-081 do CA/Browser Forum. Na prática, espere que a sua empresa seja verificada novamente todos os anos em qualquer uma das CAs.
O Que Cada CA Pode Proteger
A Sectigo cobre mais tipos de certificado no nível básico, incluindo DV e wildcards DV. A DigiCert cobre OV e EV com o seu próprio nome e vende DV através da GeoTrust, RapidSSL e Thawte.
| Produto | Sectigo | DigiCert |
|---|---|---|
| Domínio único | DV, OV, EV | OV, EV |
| Wildcard | DV (PositiveSSL Wildcard), OV | OV (DigiCert Wildcard) |
| Multi-domínio | DV, OV, EV | OV, EV |
| Wildcard multi-domínio | DV (PositiveSSL Multi-Domain Wildcard) | Não disponível no nosso catálogo DigiCert |
| Endereço IP público | OV (InstantSSL Pro) | OV |
| Assinatura de código | OV, EV | OV, EV |
| S/MIME (email) | Sim (Sectigo S/MIME) | Sim (Secure Email) |
| Assinatura de documentos | Sim (Sectigo Document Signing) | Não disponível no nosso catálogo DigiCert |
Ambas as CAs emitem certificados OV para endereços IP públicos, usando os métodos de validação de IP da Sectigo e da DigiCert. Os certificados EV não podem incluir um endereço IP.
Para a assinatura de código, as regras são as mesmas em ambas as CAs. Desde 1 de junho de 2023, a chave privada tem de ser armazenada em hardware certificado. Os certificados emitidos a partir de 1 de março de 2026 duram no máximo 460 dias, ao abrigo dos Requisitos de Assinatura de Código do CA/Browser Forum.
A verdadeira diferença está no armazenamento de chaves. A DigiCert oferece o KeyLocker, um HSM na nuvem, enquanto a Sectigo fornece um token de hardware ou instala no seu próprio HSM.
Economize 10% em certificados SSL ao fazer seu pedido na SSL Dragon hoje mesmo!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
Confiança, Reputação e Incidentes Recentes
Ambas as CAs são confiáveis para todos os principais navegadores, e nenhuma está sujeita a uma ação de desconfiança por parte de navegadores em outubro de 2026. Ambas tiveram incidentes e mudanças de raízes nos últimos dois anos, e isso importa mais do que a reputação se gere muitos certificados.
- Julho-agosto de 2024: a DigiCert encontrou um erro de validação de domínio, presente desde 2019, e revogou 83.267 certificados pertencentes a 6.807 clientes. A maioria teve de ser substituída no prazo de 24 horas, com um prazo final a 3 de agosto de 2024.
- 2024-2025: o Chrome e a Mozilla deixaram de confiar em novos certificados Entrust. A Sectigo então comprou o negócio de certificados públicos da Entrust e transferiu mais de 500.000 certificados para o Sectigo Certificate Manager até setembro de 2025.
- 2025-2027: ambas as CAs estão a retirar raízes antigas. A Sectigo transferiu a nova emissão para as suas raízes R46 e E46 em 2025: EV a 15 de abril, OV a 15 de maio e DV a 2 de junho. As suas raízes COMODO e USERTrust restantes serão totalmente desconfiadas a 15 de abril de 2027. O Chrome e a Mozilla removeram as raízes G1 da DigiCert a 15 de abril de 2026. Se suporta dispositivos antigos, verifique se os seus repositórios de confiança incluem as novas raízes.
- Abril de 2026: malware enviado através do chat de suporte da DigiCert permitiu que um atacante obtivesse certificados de assinatura de código EV. A DigiCert revogou 60 certificados, o último a 17 de abril de 2026.
Em termos de quota de mercado, a W3Techs registou a Sectigo em 4,8% dos sites que usam uma autoridade certificadora SSL a 8 de outubro de 2026, e o Grupo DigiCert em 1,7%. Este número conta sites, não vendas de certificados.
No Gartner Peer Insights, a DigiCert obteve uma classificação de 4,5 em 377 avaliações em outubro de 2026, e o Sectigo Certificate Manager obteve 4,4 em 223.
Durações de Certificado Mais Curtas e Automação
Desde 15 de março de 2026, nenhum certificado SSL público pode durar mais de 200 dias, e tanto a DigiCert como a Sectigo limitam os seus a 199. Os limites continuam a diminuir ao abrigo da votação SC-081:
| A partir de | Duração máxima do certificado | Validação de domínio reutilizável até |
|---|---|---|
| 15 de março de 2026 | 200 dias | 200 dias |
| 15 de março de 2027 | 100 dias | 100 dias |
| 15 de março de 2029 | 47 dias | 10 dias |
Para um site pequeno, isso significa instalar um novo certificado a cada poucos meses e, a partir de 2029, provar o controlo do domínio quase sempre. A automação ACME faz ambas as coisas por si.
Na SSL Dragon pode comprar Sectigo ACME ou DigiCert Automated SSL, e clientes como o Certbot e o acme.sh funcionam com qualquer um dos dois.
Há mais uma alteração que se aplica se usar certificados de servidor para TLS mútuo. Ambas as CAs estão a remover a autenticação de cliente dos certificados SSL públicos, a Sectigo a 10 de fevereiro de 2027 e a DigiCert a 1 de março de 2027, antes do prazo do Chrome a 15 de março de 2027.
As equipas maiores costumam comparar as duas plataformas de gestão: o Sectigo Certificate Manager e o DigiCert Trust Lifecycle Manager, parte do DigiCert ONE. Cada uma consegue gerir os certificados da outra. A plataforma da Sectigo gere certificados DigiCert, e a da DigiCert tem um conetor Sectigo. Assim, a plataforma escolhida não tem de o prender a uma única CA.
Sectigo ou DigiCert: Qual Deve Escolher?
Para a maioria dos sites, a Sectigo é a melhor opção: obtém a mesma encriptação e confiança dos navegadores por uma fração do preço. Escolha a DigiCert quando a marca, os extras do Secure Site Pro ou a sua plataforma empresarial valerem o preço mais elevado para si.
| Se é… | Compre | Porquê |
|---|---|---|
| Gestor de um blog ou site pessoal | Sectigo PositiveSSL, $9 | O DV encripta a ligação, que é tudo o que a maioria dos sites pessoais precisa |
| Uma pequena empresa ou loja online | Sectigo OV SSL, $110, ou DigiCert Standard, $230, se um cliente pedir a DigiCert | O OV coloca o nome verificado da sua empresa no certificado |
| A proteger muitos subdomínios | Sectigo PositiveSSL Wildcard, $69, ou DigiCert Wildcard, $730 | Um certificado cobre todos os subdomínios |
| Uma empresa de grande dimensão, banco ou negócio regulado | DigiCert Secure Site Pro, $800, ou Secure Site Pro EV, $1.300 | Smart Seal, verificação de vulnerabilidades e PCI, monitorização de registos CT |
| A proteger um endereço IP público | Sectigo InstantSSL Pro, $53 | OV com suporte de IP público; o OV da DigiCert também suporta IPs |
| A publicar software | Sectigo Code Signing, $319, ou DigiCert Code Signing, $400 | Mesmas regras em ambas; escolha pelo armazenamento de chaves (token ou KeyLocker) |
Perguntas Frequentes
A DigiCert é Melhor Que a Sectigo?
Não para a maioria dos sites. Ambas encriptam o tráfego da mesma forma e são confiáveis para todos os principais navegadores. A DigiCert é adequada para empresas que querem a sua marca, os extras do Secure Site Pro ou a sua plataforma de gestão. Para blogs, pequenas empresas e lojas online, a Sectigo oferece a mesma encriptação e confiança dos navegadores por menos de metade do preço.
Por Que os Certificados DigiCert São Tão Caros?
A DigiCert tem preços pensados para compradores empresariais. Os seus níveis mais elevados acrescentam o Smart Seal, a verificação de vulnerabilidades e PCI, e a monitorização de registos CT. A encriptação é igual à da Sectigo, por isso está a pagar pela marca e por esses extras. Na SSL Dragon, um certificado DigiCert OV de 1 ano custa $230, contra $110 do Sectigo OV SSL.
A Sectigo é uma Autoridade Certificadora de Confiança?
Sim. Todos os principais navegadores confiam nos certificados Sectigo, e a Sectigo não está sujeita a nenhuma ação de desconfiança por parte de navegadores em outubro de 2026. Afirma ter emitido mais de 1 bilião de certificados para mais de 700.000 clientes. As suas raízes mais antigas COMODO e USERTrust serão desconfiadas a 15 de abril de 2027, o que só importa para dispositivos sem as suas raízes mais recentes.
A Sectigo é a Mesma Coisa Que a Comodo?
A Sectigo é a antiga Comodo CA, renomeada em 2018 depois de a Francisco Partners a ter comprado em 2017. A empresa Comodo que vendeu a CA é um negócio separado. Os certificados ainda vendidos com o nome Comodo, como o Comodo PositiveSSL, são certificados Sectigo, com os mesmos preços.
Posso Mudar da DigiCert para a Sectigo (ou Vice-Versa)?
Sim. Compre um certificado da outra CA, complete a sua validação, instale-o e deixe o antigo expirar. Se o seu domínio tiver um registo CAA, adicione primeiro a nova CA a esse registo, caso contrário a CA não poderá emitir. As encomendas OV e EV exigem que a sua organização seja verificada novamente pela nova CA.
Os Certificados Sectigo e DigiCert Encriptam de Forma Diferente?
Não. Ambas seguem as mesmas regras do CA/Browser Forum e emitem os mesmos tipos de chave, por isso a ligação entre o seu servidor e os seus visitantes é encriptada da mesma forma. O que difere é quanto a CA verifica antes de emitir, os extras, a garantia e o preço.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
