Perguntas frequentes

O hash SHA-256 tem 256 bits de comprimento.

Copiar link

O método mais fácil de DCV é, normalmente, a validação por e-mail. O método de e-mail é simples e não requer nenhum conhecimento técnico nem alterações no site ou na configuração do DNS. No entanto, outros métodos de DCV também são simples se você tiver conhecimento básico de DNS e gerenciamento de hospedagem.

Copiar link

Se o DCV falhar, o certificado SSL não poderá ser emitido, e o proprietário do domínio deverá tomar medidas corretivas para resolver o problema. Eles devem verificar novamente o endereço de e-mail de autorização ou o registro DNS, garantir que o arquivo esteja no local correto e que o site esteja acessível.

Copiar link

O tempo necessário para concluir o processo de validação do DCV pode variar de acordo com o método de validação escolhido e a capacidade de resposta do proprietário do domínio. No entanto, em comparação com o Business Validation, que leva de 1 a 2 dias, na maioria dos casos, os usuários são aprovados no DCV em apenas alguns minutos.

Copiar link

O tipo de certificado SSL de que você precisa depende dos requisitos específicos do seu site ou aplicativo da Web. Considere o nível de validação necessário, o número de domínios e subdomínios que você pretende proteger e o seu orçamento.

Com tantos certificados SSL no mercado, a escolha do certificado certo para o seu projeto pode exigir uma pesquisa minuciosa. Felizmente, há uma opção mais rápida: Nosso SSL Wizard pode recomendar a solução SSL ideal para seu site e orçamento. Tudo o que você precisa fazer é responder a algumas perguntas simples sobre requisitos e preferências, e a ferramenta exibirá vários certificados SSL para você escolher.

Copiar link

Há vários tipos de certificados SSL disponíveis, cada um com diferentes níveis de validação e recursos, e aqui estão os mais populares:

Certificados de validação de domínio (DV) – verificam apenas a propriedade do domínio, mas não validam a identidade de uma organização. Esses são os certificados SSL mais básicos e econômicos.

Certificados validados pela organização (OV) – validam o domínio e a organização, proporcionando maior confiança ao cliente. Os certificados OV são a escolha perfeita para empresas que coletam informações confidenciais dos usuários.

Certificados de validação estendida (EV) – oferecem a maior garantia aos visitantes de que o site é autêntico. Os certificados EV exigem um rigoroso processo de verificação e protegem as marcas contra ataques de phishing.

Certificados SSL curinga – abrangem um domínio e todos os seus subdomínios, permitindo que você proteja vários subdomínios com um único certificado.

Certificados SSL para vários domínios – proteja vários domínios em uma única instalação SSL. Os certificados de vários domínios vêm com 1 a 3 domínios por padrão e até 250 SANs adicionais.

Copiar link

As etapas para instalar um certificado SSL variam de servidor para servidor. Em geral, depois de receber os arquivos de certificado SSL da Autoridade de Certificação por e-mail, você precisa baixá-los em seu dispositivo local e, em seguida, carregá-los no servidor do site que pretende proteger.

Você pode fazer isso diretamente da interface do painel de hospedagem na Web ou com o OpenSSL por meio de uma interface de linha de comando (CLI) ou terminal. Veja a seguir como funciona uma instalação típica de SSL:

• Faça o download do arquivo ZIP de sua CA que contém os arquivos SSL. Extraia o conteúdo do arquivo em seu dispositivo.
• Faça upload do certificado do servidor (emitido para seu nome de domínio) e dos arquivos CA Bundle com os certificados raiz e intermediário em seu servidor.
• Aplique HTTPS em todo o seu site.
• Em nosso site, você encontrará tutoriais detalhados e passo a passo sobre como instalar um certificado SSL. Cobrimos mais de 80 plataformas, desde servidores da Web e painéis de hospedagem até redes, firewalls e VPNs.

Copiar link

Os certificados SSL funcionam estabelecendo uma conexão segura e criptografada entre o navegador da Web de um usuário e o servidor da Web que hospeda o site. Essa conexão segura é obtida por meio de um processo chamado protocolo SSL/TLS (Secure Socket Layer/Transport Layer Security).

Quando um usuário visita um site com SSL ativado, o navegador da Web solicita uma conexão segura do servidor da Web. Em seguida, o servidor responde enviando seu certificado SSL para o navegador do usuário. O certificado contém a chave pública do site, que é usada para criptografar todos os dados enviados entre o navegador do usuário e o servidor.

O navegador da Web do usuário verifica o certificado SSL para garantir que ele seja válido e emitido por uma autoridade de certificação (CA) confiável. Se o certificado for válido, o navegador da Web cria uma chave de sessão exclusiva, que é usada para criptografar e descriptografar todos os dados enviados entre o navegador da Web do usuário e o servidor.

Esse processo garante que todos os dados trocados entre o usuário e o site sejam protegidos contra interceptação ou adulteração por terceiros.

Copiar link

Um certificado SAN protege vários nomes de domínio em uma única instalação SSL, enquanto um certificado Wildcard protege subdomínios ilimitados e o nome de domínio. Os certificados SAN também podem criptografar subdomínios, mas um certificado curinga não pode proteger vários sites.

Copiar link

O campo Subject Alternative Name (Nome alternativo do assunto) é onde você inclui nomes de host adicionais (sites, subdomínios, nomes comuns etc.) a serem criptografados por um único certificado SSL SAN de vários domínios.

Copiar link