Perguntas frequentes

Alguns segundos. O pedido é criado assim que você envia o formulário e aparece nesta página. O que demora é a validação do próprio certificado, que ocorre depois de você fazer o pedido. Os certificados validados por domínio geralmente são emitidos em minutos, enquanto a validação de organização e a validação estendida podem levar vários dias.

Copiar link

PKCS#10 é o padrão que define o formato do CSR, especificado na RFC 2986. Ele estabelece quais campos um pedido de certificação contém e como estão estruturados, razão pela qual o mesmo CSR funciona com qualquer Autoridade de Certificação, em vez de estar vinculado apenas àquela em que comprou.

Copiar link

Porque já não é permitido. A votação SC47 do CA/Browser Forum proibiu o campo Organizational Unit em certificados TLS de confiança pública emitidos a partir de 1 de setembro de 2022, com o argumento de que uma CA não tem forma fiável de verificar o nome de um departamento. Ainda pode incluir o OU ao gerar um CSR, e o decodificador irá mostrá-lo, mas a CA remove-o antes da emissão. Nada correu mal.

Copiar link

Um Subject Alternative Name é uma extensão que lista todos os nomes de host abrangidos por um certificado. Os navegadores modernos leem a lista SAN e ignoram completamente o Common Name, portanto, um domínio que apareça apenas como Common Name e não na lista SAN irá falhar. A maioria das CAs públicas copia automaticamente o Common Name para a lista SAN ao emitir o certificado, mas confirme isso com a sua CA em vez de simplesmente presumir. Se precisar de vários nomes de host num único certificado, liste todos eles.

Copiar link

São aceitos três métodos: um registo DNS que contém um valor fornecido pela CA, um ficheiro carregado para /.well-known/pki-validation/ no seu servidor, ou uma ligação enviada por e-mail para um dos cinco endereços aprovados do domínio. O DNS e o HTTP são as opções duradouras. A validação por e-mail está a ser retirada pelo CA/Browser Forum ao abrigo da votação SC-090, em março de 2028.

Copiar link

Sim. Os certificados DV, OV, EV, wildcard e multi-domínio partilham a mesma estrutura X.509, por isso todos são convertidos da mesma forma. O nível de validação altera o que a autoridade de certificação verifica, não o formato do ficheiro.

Copiar link

Cole ambos na ferramenta e leia o veredito de certificado para chave privada. Uma correspondência significa que as impressões digitais da chave pública são idênticas; um único caractere diferente significa que não formam um par.

Copiar link

A validade máxima do certificado vai diminuir para 200 dias (março de 2026), 100 dias (2027) e um máximo de 47 dias (2029) de acordo com a Ballot SC-081v3. A reutilização da validação de domínio também será reduzida para 10 dias no mesmo cronograma. Renovar manualmente com essa frequência é insustentável.

Copiar link

Um certificado com validação de domínio confirma apenas que o requerente controla o domínio. Um certificado com validação de organização adiciona uma verificação sobre a empresa registada por trás do domínio, incluindo nome, morada e dados de registo, e demora um ou dois dias úteis em vez de minutos. A encriptação é idêntica; a diferença está no que o certificado revela sobre quem gere o site.

Copiar link

Não nesta ferramenta. Crie primeiro um PFX aqui e depois importe-o com o keytool do Java JDK. O Tomcat moderno também lê PKCS#12 diretamente, portanto pode não precisar de um JKS.

Copiar link