Perguntas frequentes

É necessário adquirir um certificado SSL se o seu site contiver logins ou formulários da Web que exijam informações pessoais ou de cartão de crédito dos clientes. O certificado SSL protegerá os dados pessoais compartilhados em seu site e fará com que seus clientes se sintam mais seguros ao realizar transações, sabendo que qualquer informação compartilhada está em um ambiente seguro e autenticada por uma Autoridade Certificadora confiável.

Se você tiver um site informativo, ainda assim recomendamos a compra de um certificado SSL. Ao ter um link HTTPS, seu site será mais confiável.

Copiar link

Quando você compra um Certificado SSL de vários domínios e você incluir vários nomes de domínio e/ou subdomínios nele, as Autoridades de Certificação exigirão que você passe na validação de domínio para cada um dos domínios nome e/ou subdomínio que você incluiu no seu Certificado SSL para vários domínios e, somente depois disso, o Certificado SSL para vários domínios será emitido para você.

PROBLEMA POSSÍVEL: Às vezes, os endereços de e-mail, as opções de HTTP ou os registros de DNS escolhidos para o certificado de vários domínios não são definidos corretamente quando chegam à autoridade de certificação. Você saberá disso quando vir que recebeu apenas uma única mensagem de validação de domínio no seu endereço de e-mail, em vez de receber várias mensagens de validação de domínio, ou quando o status do seu certificado SSL de vários domínios ainda for exibido como “Aguardando validação (completa)”, embora você tenha passado na validação de um dos domínios.

COMO CORRIGIR: há uma maneira fácil de corrigir isso, e para isso é necessário entrar em contato com o Departamento de Validação da Autoridade de Certificação. Ao entrar em contato com eles, forneça seu “Partner Order ID” (veja a captura de tela à direita) e, em seguida, informe o método de validação de domínio que você escolheu: HTTP, DNS ou e-mail. Se você optar por passar na validação de domínios por e-mail, verifique novamente com os representantes do Departamento de Validação quais endereços de e-mail estão definidos no sistema deles e peça que eles enviem as mensagens de validação de domínio para os endereços de e-mail desejados.

Sectigo/GoGetSSL

Entre em contato com o Departamento de Validação da Sectigo pelo telefone +1 (888) 266-6361 ou https://sectigo.com/support pelos motivos mencionados acima. Ao falar com eles, você precisará fornecer seu “Partner Order ID”.

Thawte, GeoTrust, DigiCert

Entre em contato com o Departamento de Validação da Thawte, GeoTrust e DigiCert pelo telefone +1 (877) 438-8776 pelos motivos mencionados acima. Observe que Thawte, GeoTrust, DigiCert são todos de propriedade da DigiCert e todos têm o mesmo número de telefone fornecido acima.  Ao entrar em contato com eles, você precisará fornecer o “Partner Order ID”.

Copiar link

Os certificados EV SSL emitidos pela GeoTrust, Thawte e DigiCert têm um processo de validação estendida mais rápido e fácil em comparação com os emitidos pela Sectigo.

Com a GeoTrust, a Thawte e a DigiCert, a autoridade de certificação faz a maior parte do processo de validação da empresa sozinha e, em casos raros, exige que os clientes forneçam informações adicionais e cartas legais assinadas por um notário, contador público certificado ou advogado.

Por outro lado, a Sectigo depende muito do cliente para fornecer todas as informações sobre sua empresa, bem como atualizar a listagem DUNS da empresa (no site da Dun & Bradstreet) e fornecer cartas legais assinadas por um notário, um contador público certificado ou um advogado.

Você pode ler em que consiste o processo de Validação Estendida com essas diferentes marcas neste link.

Copiar link

Você precisa acessar sua conta do SSL Dragon e verificar o campo“Expires” dos certificados SSL que você tem conosco. Você pode fazer isso seguindo as próximas etapas:

1) Faça login em sua conta do SSL Dragon em: https://my.ssldragon.com/
2) Vá para “SSL Certificates” (Certificados SSL) -> “My SSL Certificates“ (Meus certificados SSL);
3) Você verá a lista de certificados SSL que comprou de nós;
4) Clique no certificado SSL necessário;
5) Localize o campo “Expires” (Expira) na página de detalhes do certificado SSL.

Você pode iniciar o processo de renovação dentro de 30 dias antes da data de “Expiração” clicando no botão“Renovar“.

Seu novo certificado SSL será conectado ao antigo. Todos os dias restantes do certificado SSL anterior serão adicionados ao novo.

Copiar link

Confirme primeiro com o Verificador de Correspondência de Certificado e Chave: se as impressões digitais forem diferentes, os arquivos realmente pertencem a pares de chaves diferentes.

Às vezes, o certificado SSL que foi emitido para você não corresponde à chave privada que você está tentando usar ao instalar esse certificado SSL no seu servidor. Esse é um erro comum gerado pelo usuário.

Se o sistema disser que há uma incompatibilidade, você precisará verificar novamente o CSR e a chave privada que você gerou e que vieram juntos. Você precisa se certificar de que usou esse CSR específico ao configurar seu certificado SSL. Quando o certificado SSL é emitido, você precisa usar a chave privada que corresponde a esse CSR específico.

Vemos clientes cometendo o erro de gerar um CSR e uma chave privada e, em seguida, configurar o certificado SSL com um CSR diferente que é gerado pelo servidor. Nesse caso, o servidor gerou pares de CSR com sua própria chave privada, que você provavelmente não tem.

A chave privada que você tem funciona somente com o CSR que a acompanha. Além disso, a chave privada que você tem funciona somente com o certificado SSL que foi configurado usando o CSR que faz par com essa chave privada.

Solução

Para resolver isso, você precisa reconfigurar (reemitir) o seu certificado SSL usando um código CSR para o qual você tem a chave privada com a qual ele está emparelhado. Talvez você queira usar um código CSR fornecido pelo servidor ou gerar um novo CSR e uma chave privada.

Copiar link

Um certificado SSL pega as informações que seus usuários fornecem e as criptografa, de modo que somente um servidor da Web possa descriptografá-las e entendê-las. Portanto, como as informações na Web são transmitidas por meio da linguagem HTTP, seus dados não estão protegidos, pois o próprio HTTP não é seguro. O certificado SSL coleta suas informações, criptografa-as e as transmite com segurança ao servidor em que o site está hospedado ou diretamente ao processador de pagamentos. No servidor do comerciante ou no processador de pagamento, o certificado SSL recebe as informações HTTP criptografadas, decodifica-as e executa com segurança a ação solicitada (fazer o login, processar um pagamento etc.).

Dessa forma, o certificado SSL transforma sua conexão “HTTP” em uma conexão “HTTPS” (HTTP seguro) e protege seus dados. Com um certificado SSL, suas informações ficam protegidas e seguras.

Copiar link

O tempo de validação de um SSL depende do tipo de certificado que você escolheu comprar.

Os certificados Domain Validated são emitidos em 3 a 5 minutos em 99% dos casos. Somente quando um Certificado SSL é solicitado para um nome de domínio que contém uma marca registrada ou um nome de marca, esses Certificados SSL podem passar pela validação da marca e podem levar até um dia útil para serem emitidos.

Os certificados validados para empresas geralmente são emitidos em um a três dias úteis.

Os certificados com validação estendida podem levar de 1 a 7 dias úteis para serem emitidos. A autoridade de certificação faz sua parte do trabalho muito rapidamente. Se todas as informações forem fornecidas à autoridade certificadora de forma rápida e correta, ela poderá emitir o certificado EV em um dia útil. Já vimos situações em que o certificado EV foi emitido em poucas horas. O período de 1 a 7 dias depende da rapidez com que o cliente fornece as informações necessárias à autoridade certificadora e da rapidez com que o cliente responde às possíveis solicitações de informações adicionais da autoridade certificadora.

Ao realizar o processo de validação, a autoridade de certificação está tentando confirmar que você é o proprietário do domínio e que a empresa para a qual você está solicitando um certificado de validação comercial ou de validação estendida está ativa. Por isso, é importante manter os registros da sua empresa (endereço e número de telefone) atualizados e responder prontamente às solicitações da Autoridade Certificadora.

Copiar link

Aqui estão os requisitos para obter um certificado de assinatura de código de validação estendida (EV) da Sectigo/Comodo:

1. Formulários de inscrição: Preencha os formulários de inscrição necessários para o certificado.
2. Autenticação da organização: Comprovar a legitimidade da organização como uma entidade comercial genuína.
3. Existência operacional: Pelo menos três anos de operação ativa e registro.
4. Endereço físico: Forneça um endereço comercial físico válido para verificação.
5. Verificação telefônica: Comprove o número de contato da organização por meio de bancos de dados governamentais ou de terceiros.
6. Chamada de verificação final: Receber uma chamada da CA para validar os detalhes e a autenticidade da organização.

Para obter uma explicação detalhada de cada etapa, consulte nosso guia sobre Validação estendida para certificados Sectigo/Comodo.

Copiar link

Uma CSR é gerada imediatamente. Ele será gerado para você assim que você preencher o formulário Gerador de CSR.

Copiar link

Sim, você pode ver quais informações seu CSR inclui, fazendo um processo oposto à criptografia. Você pode usar nossa ferramenta Decodificador de CSR para ver quais informações estão incluídas em seu CSR. Você pode fazer isso em nossa página Decodificador de CSR.

Copiar link