Perguntas frequentes

Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.

Copiar link

No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.

Copiar link

Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.

Copiar link

A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.

Copiar link

Se ainda tiver a chave privada, pode gerar um novo CSR a partir dela com o OpenSSL. Se a própria chave privada tiver sido perdida, qualquer certificado emitido com base nela torna-se inutilizável, e ninguém pode recuperá-la, incluindo a Autoridade de Certificação. Gere um novo par de chaves e CSR aqui e depois solicite a reemissão à sua CA.

Copiar link

Execute-o através do nosso CSR Decoder. Decodificar não é decriptar: um CSR não é criptografado, é dados estruturados codificados em Base64, e o decodificador analisa essa estrutura e exibe os campos em formato legível. Cole o bloco do seu CSR e você verá o Common Name, Organization, Country e detalhes da chave exatamente como a Autoridade Certificadora os lerá.

Copiar link

Gere um novo. Um CSR não custa nada e não registra nada, portanto não há penalidade por descartá-lo. Se você já fez o pedido, a maioria das Autoridades Certificadoras permite substituir o CSR por um novo antes que a validação seja concluída. Depois que o certificado é emitido, um Nome Comum ou Organização incorretos significam uma reemissão, que a maioria das CAs oferece gratuitamente.

Copiar link

Sim. É para isso que serve este gerador de CSR. O OpenSSL é a forma padrão de criar um pedido de assinatura de certificado através da linha de comandos, mas isso implica instalar o toolkit e acertar a sintaxe. Este formulário faz o mesmo trabalho no navegador. Se preferir trabalhar num terminal, os nossos guias de OpenSSL abordam os comandos.

Copiar link

Sim. Este é um gerador de CSR gratuito, sem necessidade de conta, sem registro e sem limite de quantas solicitações você gera. Você não precisa comprar um certificado da SSL Dragon para usá-lo, e o CSR funciona com qualquer Autoridade Certificadora.

Copiar link

Sim. Esta ferramenta gera ambos e exibe-os nesta página. O seu par de chaves é criado nos servidores da SSL Dragon e entregue ao seu navegador, portanto guarde ambos os ficheiros imediatamente e transfira a chave privada para o servidor que a irá utilizar. Se precisar que a chave seja criada na sua própria máquina, gere o CSR localmente com OpenSSL. A sua chave privada nunca deve ser enviada a uma Autoridade Certificadora.

Copiar link