Perguntas frequentes

A conf. pode estar em locais diferentes, dependendo do seu sistema operacional e da sua configuração. Verifique o httpd.conf, apahce2.conf ou ssl.conf em um dos seguintes diretórios: etc/httpd/, /etc/apache2/ ou /etc/httpd/conf.d/ssl.conf

Copiar link

Para as distribuições Debian e Ubuntu, use os seguintes comandos

#grep -ir SSLProtocol /etc/apache2/*

/etc/apache2/mods-available/ssl.conf:SSLProtocol +TLSv1.2 +TLSv1.3

Copiar link

O SSL (Secure Sockets Layer), agora TLS (Transport Layer Security), é um protocolo criptográfico que criptografa as comunicações entre dois pontos de extremidade da rede, por exemplo, um servidor da Web como o Apache e os navegadores dos usuários.

Copiar link

Ao configurar, reemitir ou renovar seu certificado SSL, se não for possível escolher o método de validação de domínio ou se você encontrar uma mensagem de erro, isso significa que há um erro de CSR. Aqui estão os erros de CSR mais comuns e as maneiras de corrigi-los:

• Se você tiver um certificado SSL curinga (para vários subdomínios), o nome comum no CSR deverá começar com um asterisco e um ponto (*.), como neste exemplo *.website.com. Para certificados SSL normais, não curinga, o nome comum deve ter um dos seguintes formatos: website.com, www.website.com ou my.website.com.
• Criptografia de chave incorreta (por exemplo, 4096 bits). Faça a criptografia de chave de 2048 bits.
• Seu CSR é protegido por senha. Desative a senha para que a autoridade de certificação que emite o certificado SSL possa ler o código CSR.
• O código CSR está faltando alguns campos ou informações obrigatórios. Você pode encontrar a lista completa de campos em nosso Gerador de CSR.
• Seu CSR pode ter outras informações incorretas ou não permitidas. Consulte este artigo de perguntas frequentes com detalhes sobre informações e formatação permitidas.

Para corrigir seu código CSR, você precisa gerar um novo. Depois disso, tente configurar ou reemitir seu certificado SSL com o novo código CSR. Se o problema persistir, abra um tíquete conosco e envie-nos o código CSR. Decodificaremos o CSR e informaremos qual é o problema, para que você possa corrigi-lo.

Copiar link

O CSR deve conter as seguintes informações criptografadas obrigatórias: seu país, estado, cidade, nome da empresa, departamento da empresa e o nome de domínio ou endereço IP para o qual você deseja que o certificado SSL seja emitido.

Ele também pode conter estas informações opcionais: o endereço de e-mail para o qual o código CSR e a chave privada serão enviados depois que ambos forem gerados.

Para evitar erros, certifique-se de que:

1. NÃO insira “http://” ou “https://” junto com seu nome de domínio como um nome comum ao gerar o CSR. Digite apenas “www.domain.com” ou “domain.com” como um nome comum. Além disso, certifique-se de que não haja espaços extras antes ou depois do nome de seu domínio.
2. Ao gerar o código CSR, você recebeu um código CSR e uma chave privada. Certifique-se de inserir somente o código CSR no formulário de configuração de SSL. NÃO insira a chave privada, mas salve-a e mantenha-a em um local seguro no seu computador ou e-mail, pois você precisará dela ao instalar o certificado SSL no seu site/servidor.
3. O CSR que você insere no formulário de configuração de SSL deve incluir as duas linhas a seguir: Cabeçalho“—–BEGIN CERTIFICATE REQUEST—–“ e rodapé“—–END CERTIFICATE REQUEST—–“.
4. Para certificados SSL curinga – Ao gerar o código CSR para um certificado SSL curinga, você deve incluir um asterisco e um ponto (*.) antes do seu nome de domínio. Em outras palavras, você deve preencher *.yourdomain.com como um nome comum em seu CSR.
5. Para certificados SSL cur inga de vários domínios – Qualquer certificado SSL curinga de vários domínios deve começar com um domínio não curinga. Isso significa que você precisa gerar o CSR para um único domínio – example.com – sem nenhum sinal de asterisco “*”. Leia mais sobre o assunto nas Perguntas frequentes.
6. Para certificados SSL de endereço IP – Para o Sectigo InstantSSL Premium, o nome comum deve ser seu endereço IP. Para o certificado SSL SAN de IP público do GoGetSSL, você será solicitado a gerar um CSR com NO Common Name. Veja aqui como fazer isso.
7. Seu CSR não está configurado para os seguintes países:
   • AF – AF – Afeganistão
   • BY – BLR – República de Belarus
   • CU – CUB – Cuba
   • ER – ERI – Eritreia
   • GN – GIN – Guiné
   • IR – IRN – Irã, República Islâmica do
   • KP – PRK – Coreia, República Popular Democrática da
   • LR – LBR – Libéria
   • RU – RUS – Federação Russa
   • SS – SSD – Sudão do Sul
   • SY – SYR – República Árabe da Síria
   • ZW – ZWE – Zimbábue

Copiar link

Essa é uma das perguntas mais frequentes que recebemos. Infelizmente, não podemos lhe enviar a chave privada, pois ela é privada e não a armazenamos em nenhum lugar de nosso sistema ou banco de dados. A chave privada é sempre confidencial, e somente você deve tê-la. Se tivéssemos ou armazenássemos sua chave privada, isso comprometeria a “segurança” do seu certificado SSL.

Se você usou o Gerador de CSR em nosso site para gerar seu código CSR, então o CSR e a Chave Privada foram mostrados a você durante o processo de geração de CSR. Eles também foram enviados para seu endereço de e-mail, caso você tenha incluído seu endereço de e-mail no Gerador de CSR. A mensagem que foi enviada para seu endereço de e-mail veio de [email protected] e tem o seguinte assunto: “Seu código CSR e sua chave privada”.

Se você gerou o CSR no servidor, o código CSR e a chave privada foram fornecidos pelo servidor. Você tinha que copiá-los e armazená-los em um local seguro. Em alguns casos, alguns servidores podem mostrar o código CSR e a chave privada e, ao mesmo tempo, armazenar esses dois códigos para você no servidor. Em outros casos, o servidor fornece apenas o código CSR e mantém a chave privada oculta no servidor.

Dito isso, procure a chave privada em seu endereço de e-mail ou em seu servidor. Se não conseguir encontrá-lo, será necessário gerar um novo código CSR em seu servidor ou no Gerador de CSR em nosso site. O código CSR virá com uma chave privada.

Depois que um novo código CSR (e uma chave privada) for gerado, você precisará acessar a página de detalhes do certificado SSL na sua conta do SSL Dragon e clicar no botão “Reissue certificate” (Reemitir certificado) na barra lateral esquerda da página. Você terá que passar pela validação do domínio novamente e, depois disso, o certificado SSL será reemitido para você com base no novo código CSR que você inseriu. Além disso, o certificado SSL reemitido será emparelhado com a chave privada que veio junto com o novo código CSR.

Se você não conseguir encontrar o Botão “Reissue certificate” (Reemitir certificado) na página de detalhes do certificado SSL em sua conta do SSL Dragon e, em seguida, envie-nos o novo código CSR por meio de um tíquete de suporte em sua conta do SSL Dragon ou diretamente em [email protected] e nós geraremos novamente o certificado SSL para você, usando o novo código CSR. Não nos envie sua chave privada, pois ela é confidencial. Guarde-o em um local seguro em seu e-mail ou computador, pois você precisará dele ao instalar seu certificado SSL.

Copiar link

Para evitar que você perca o código CSR e a chave privada, nós os enviamos automaticamente para o e-mail que você forneceu ao usar o Gerador de CSR SSL mencionado acima. Verifique seu e-mail e procure uma mensagem do SSL Dragon ([email protected]).

No entanto, se você perdeu ou não consegue encontrar a mensagem de e-mail enviada por nós e não salvou uma cópia do código CSR e da chave privada, não poderá solicitar um certificado SSL e não poderá instalar o certificado SSL no seu site e servidor. No entanto, isso é fácil de resolver gerando um novo código CSR e uma nova chave privada usando o SSL CSR Generator mencionado acima.

Copiar link

O registro do número LEI é um processo de quatro etapas:

1. Escolha o plano LEI adequado ao seu orçamento
2. Preencha nosso formulário intuitivo de solicitação de LEI
3. Envie seu formulário LEI e o pagamento
4. Aguarde a chegada do código LEI por e-mail.

Copiar link

Você deve renovar seu código LEI anualmente para manter o status LEI ATIVO. Se isso não for feito, seu LEI será exibido como LAPSED no Global Lei Index. Um LEI expirado pode incorrer em multas por não conformidade e bloquear transações financeiras.

Copiar link

Garantimos um reembolso de 100% apenas para códigos LEI não emitidos. Se o código LEI for emitido e o usuário o cancelar, NÃO haverá reembolso. Observe que não garantimos o reembolso se as informações fornecidas durante a verificação da entidade forem falsas e erradas.

Copiar link