Perguntas frequentes

Em geral, não há problema em usar certificados autoassinados em ambientes não públicos, de teste interno ou de desenvolvimento, em que a confiança não é uma preocupação crítica.

Copiar link

Os certificados autoassinados não são inerentemente confiáveis por padrão, pois não possuem verificação de terceiros e não são reconhecidos pelos navegadores ou sistemas operacionais como autoridades confiáveis.

Copiar link

O período de validade dos certificados autoassinados é determinado pelo emissor e, normalmente, varia de alguns dias a vários anos.

Copiar link

A validade do certificado de assinatura de código depende do provedor e de onde a chave privada está armazenada.

A DigiCert e a GoGetSSL emitem certificados de assinatura de código com validade fixa de um ano. Não importa se você usa um token fornecido pela CA ou seu próprio HSM. O prazo é sempre de um ano.

O Sectigo (Comodo) funciona de forma diferente. Se você usar um token fornecido pela CA, o certificado também será limitado a um ano. Mas se você armazenar a chave privada em seu próprio HSM, poderá obter um certificado válido por até três anos.

Copiar link

Se você distribuir software ou scripts aos usuários, deverá obter um certificado de assinatura de código. Ele autenticará seu código e protegerá contra adulteração, permitindo que os usuários acessem e usem seus produtos digitais.

Copiar link

Você pode criar um certificado de assinatura de código, mas ele será autoassinado e não será confiável por padrão em outros sistemas. Você deve obter um certificado de assinatura de código de uma CA pública para obter confiança e reconhecimento generalizados.

Copiar link

O custo de um certificado de assinatura de código varia de acordo com a autoridade de certificação (CA) e o tipo de certificado (Validação da organização ou Validação estendida).

Copiar link

O código assinado permanece válido, mas os usuários podem ver avisos ou prompts indicando que o certificado expirou. Você deve obter um novo certificado de assinatura de código e assinar novamente seu código para garantir a confiança contínua e evitar mensagens de aviso.

Copiar link

Os certificados SSL protegem as comunicações entre um cliente (navegador) e um servidor (site) criptografando os dados transmitidos, enquanto os certificados de assinatura de código assinam digitalmente softwares e scripts para verificar sua autenticidade e integridade.

Copiar link

Sim, é possível usar HTTPS com um certificado expirado, mas isso não é recomendado. Um certificado SSL expirado pode causar problemas de confiança para os usuários e até mesmo violações de dados. Há um motivo pelo qual todos os navegadores emitem um aviso de segurança quando um certificado SSL expira: ele se torna uma brecha a ser explorada pelos invasores.

Copiar link