Perguntas frequentes

As etapas para instalar um certificado SSL variam de servidor para servidor. Em geral, depois de receber os arquivos de certificado SSL da Autoridade de Certificação por e-mail, você precisa baixá-los em seu dispositivo local e, em seguida, carregá-los no servidor do site que pretende proteger.

Você pode fazer isso diretamente da interface do painel de hospedagem na Web ou com o OpenSSL por meio de uma interface de linha de comando (CLI) ou terminal. Veja a seguir como funciona uma instalação típica de SSL:

• Faça o download do arquivo ZIP de sua CA que contém os arquivos SSL. Extraia o conteúdo do arquivo em seu dispositivo.
• Faça upload do certificado do servidor (emitido para seu nome de domínio) e dos arquivos CA Bundle com os certificados raiz e intermediário em seu servidor.
• Aplique HTTPS em todo o seu site.
• Em nosso site, você encontrará tutoriais detalhados e passo a passo sobre como instalar um certificado SSL. Cobrimos mais de 80 plataformas, desde servidores da Web e painéis de hospedagem até redes, firewalls e VPNs.

Copiar link

Os certificados SSL funcionam estabelecendo uma conexão segura e criptografada entre o navegador da Web de um usuário e o servidor da Web que hospeda o site. Essa conexão segura é obtida por meio de um processo chamado protocolo SSL/TLS (Secure Socket Layer/Transport Layer Security).

Quando um usuário visita um site com SSL ativado, o navegador da Web solicita uma conexão segura do servidor da Web. Em seguida, o servidor responde enviando seu certificado SSL para o navegador do usuário. O certificado contém a chave pública do site, que é usada para criptografar todos os dados enviados entre o navegador do usuário e o servidor.

O navegador da Web do usuário verifica o certificado SSL para garantir que ele seja válido e emitido por uma autoridade de certificação (CA) confiável. Se o certificado for válido, o navegador da Web cria uma chave de sessão exclusiva, que é usada para criptografar e descriptografar todos os dados enviados entre o navegador da Web do usuário e o servidor.

Esse processo garante que todos os dados trocados entre o usuário e o site sejam protegidos contra interceptação ou adulteração por terceiros.

Copiar link

Um certificado SAN protege vários nomes de domínio em uma única instalação SSL, enquanto um certificado Wildcard protege subdomínios ilimitados e o nome de domínio. Os certificados SAN também podem criptografar subdomínios, mas um certificado curinga não pode proteger vários sites.

Copiar link

O campo Subject Alternative Name (Nome alternativo do assunto) é onde você inclui nomes de host adicionais (sites, subdomínios, nomes comuns etc.) a serem criptografados por um único certificado SSL SAN de vários domínios.

Copiar link

Um certificado SAN pode criptografar de 1 a 3 domínios por padrão, dependendo da marca do certificado, e até 250 SANs adicionais por uma taxa extra. Você pode solicitar mais SANs durante seu pedido de certificado SSL no checkout.

Copiar link

Os certificados SSL de vários domínios funcionam da mesma forma que os certificados de domínio único, exceto pelo número de domínios que podem proteger. Um certificado para vários domínios protege seus domínios/subdomínios internos e externos com uma única instalação de SSL e um período de renovação único. Dependendo da marca de SSL que você escolher, o certificado incluirá alguns domínios adicionais por padrão (chamados SANs), bem como a opção de proteger vários subdomínios. Se você precisar de mais domínios, poderá adicionar até 250 SANs. Mas isso não é tudo. Mesmo que seu certificado multidomínio esteja em funcionamento, você sempre poderá comprar domínios extras e, em seguida, simplesmente reemitir seu certificado.

Por exemplo, com um certificado SSL para vários domínios que inclui 3 domínios por padrão, você pode proteger:

Três domínios diferentes:

1. yoursite.com
2. yoursecondsite.com
3. yourthirdsite.com

Três subdomínios diferentes:

1. blog.yoursite.com
2. sotre.yoursite.com
3. membership.yoursite.com

Três domínios e subdomínios diferentes:

1. yoursite.com
2. blog.yoursite.com
3. outro site.com

Configurar seu certificado de vários domínios é fácil. Durante a geração da CSR (Solicitação de assinatura de certificado), inclua seu primeiro domínio. Por exemplo, yoursite.com. Logo abaixo da área de texto da CSR, nos campos de domínios adicionais (SANs), especifique o restante dos domínios ou subdomínios que você deseja criptografar. Depois de passar na validação do SSL, você poderá instalar o certificado com segurança no servidor.

Copiar link

Quando você comprar um certificado SSL para vários domínios, observe que ele tem dois nomes alternativos: SAN SSL e UCC SSL. SAN SSL significa Subject Alternative Name Certificate (certificado de nome alternativo de assunto) e UCC SSL é um acrônimo para Unified Communication Certificate (certificado de comunicação unificada). Você encontrará todos esses nomes em nossa ampla gama de produtos de vários domínios.

Copiar link

Os certificados SSL para vários domínios são a solução SSL mais versátil do mercado. Com um único certificado de vários domínios, você pode proteger até 250 domínios diferentes. Alguns produtos para vários domínios também protegem subdomínios ilimitados, resolvendo os desafios mais complexos de segurança na Web.

Sua flexibilidade faz com que os usuários economizem tempo valioso e muito dinheiro. Em vez de gastar uma fortuna em certificados separados para cada um de seus nomes de domínio, você pode comprar um certificado SSL para vários domínios e criptografar rapidamente toda a rede de seus sites.

Copiar link

O melhor indicador de um site que usa HTTPS é o ícone de cadeado ao lado do URL na barra de endereços do navegador. Se o site for carregado por HTTP, seu navegador provavelmente bloqueará a conexão e emitirá um aviso de segurança SSL.

Copiar link

Sim, o redirecionamento de um site de HTTP para HTTPS garantirá que os visitantes acessem somente a versão criptografada do seu site. Se eles carregarem a versão HTTP do seu domínio, um aviso de segurança os notificará de que a conexão não é segura.

Copiar link