Certificados SSL de Validação de Domínio (DV)

Um certificado DV SSL é um certificado TLS de confiança pública em que a Autoridade de Certificação verifica apenas uma coisa: que você controla o domínio indicado no pedido. Sem documentação empresarial, sem chamadas telefónicas, sem verificações de entidade legal. Como a validação é automatizada, um certificado de validação de domínio é normalmente emitido em minutos após a sua encomenda.

Um ponto que os compradores frequentemente entendem mal: a força de encriptação é idêntica nos certificados DV, OV e EV. Um Comodo PositiveSSL de $7,66 encripta o tráfego com a mesma cifra de 256 bits que um certificado de Extended Validation premium. O que muda entre os níveis de validação é a informação de identidade que a CA publica no certificado, não a criptografia que protege a ligação. Se o seu site precisa de encriptação e HTTPS, mas não precisa de apresentar dados empresariais verificados, um certificado DV é a ferramenta certa.

O SSL Dragon disponibiliza certificados DV em três configurações de produto nesta página, cobrindo casos de uso de domínio único, wildcard e multi-domínio.

Após efetuar uma encomenda, irá gerar um Certificate Signing Request (CSR) no seu servidor. Depois de submetido o CSR, a CA solicita-lhe que conclua a Validação de Controlo de Domínio (DCV) através de um dos três métodos seguintes:

• Validação por e-mail: a CA envia um link de verificação para um endereço aprovado no domínio (admin@, administrator@, hostmaster@, postmaster@ ou webmaster@).
• Validação por DNS: adiciona um registo CNAME ou TXT com um valor único fornecido pela CA.
• Validação por ficheiro HTTP: carrega um pequeno ficheiro de texto para um caminho específico no seu servidor web.

Os métodos DNS e HTTP são geralmente os mais rápidos porque não dependem dos tempos de resposta da caixa de entrada. Ao abrigo da votação SC-80v3 do CA/Browser Forum, as pesquisas de e-mail baseadas em WHOIS foram descontinuadas, pelo que a validação por e-mail passa agora a depender da lista fixa de endereços administrativos acima indicados. Assim que a DCV for aprovada, o seu certificado é emitido em minutos.

Os três níveis de validação produzem certificados TLS de confiança pública com encriptação idêntica. O que difere é o que a CA verifica antes da emissão.

• O DV verifica apenas o controlo do domínio e é emitido em minutos. Escolha DV para um blog, portfólio, projeto pessoal, ferramenta interna, ambiente de desenvolvimento ou página informativa que não recolha dados sensíveis dos utilizadores.
• O OV acrescenta a verificação da identidade da organização (nome da empresa, morada, registo) e demora 1 a 3 dias úteis. Escolha o SSL de Validação de Organização quando o seu site representa uma empresa registada e os visitantes beneficiam de ver os dados da empresa verificados.
• O EV acrescenta verificações legais alargadas da entidade e demora vários dias úteis a uma semana. Escolha o SSL de Extended Validation para sites que processam pagamentos, transações financeiras ou dados regulamentados, onde a maior garantia de identidade disponível é essencial. O DV não é adequado para esses casos porque nunca verifica quem opera o site.

O CA/Browser Forum define o período máximo de validade dos certificados SSL/TLS de confiança pública. Ao abrigo da Votação SC-081v3, esse máximo está a ser reduzido em três fases:

• 15 de março de 2026: validade máxima reduzida para 200 dias
• 15 de março de 2027: reduzida para 100 dias
• 15 de março de 2029: reduzida para 47 dias

Para os compradores de DV, o efeito prático é uma reemissão mais frequente. Os certificados plurianuais continuam disponíveis: quando adquire um prazo mais longo no SSL Dragon, o certificado é simplesmente reemitido em cada ciclo de validade sem custos adicionais.

Os compradores que gerem muitos certificados podem também optar pela automatização ACME, que trata da renovação do certificado de ponta a ponta através do mesmo protocolo popularizado pelo Let’s Encrypt. Nenhuma das respostas é urgente para a maioria dos compradores hoje em dia.