Perguntas frequentes

Um nome de domínio totalmente qualificado(FQDN), às vezes também chamado de “Nome dedomínio absoluto“, “Nome de domínio” ou “Nome comum“, é um nome de domínio que especifica sua localização exata na hierarquia de árvore do Sistema de Nomes de Domínio (DNS).

Você deve especificar o FQDN ao preencher o formulário de Solicitação de assinatura de certificado. Por exemplo, se você quiser proteger o
https://yoursite.com/about.html
O “Nome de Domínio” ou “Nome Comum” é
Yoursite.com
.

Como você pode ver, o FQDN não inclui o nome do protocolo (https://) nem as subpáginas ou subcategorias (about.html).

Observe que, ao solicitar um certificado SSL curinga, você deve adicionar um asterisco antes do seu nome de domínio. Por exemplo, *.yourdomain.com.

Fonte: Base de Conhecimento da Sectigo

Copiar link

O certificado SSL Subject Alternative Name (SAN), também chamado de Unified Communication Certificate (UCC) ou Multi-Domain SSL, foi desenvolvido especialmente para proteger todos os seus domínios e subdomínios com um único certificado SSL. Esse tipo de certificado garante a segurança de seus domínios/subdomínios internos e externos e é totalmente compatível com seus produtos Microsoft Exchange e Microsoft Office Communications Server.

Os certificados SSL UCC/SAN não são apenas fáceis de gerenciar, mas também são a opção mais econômica. Esses certificados lhe dão a oportunidade de proteger seu domínio principal, por exemplo, ssldragon.com, juntamente com muitos outros domínios totalmente distintos, como ssldragon.net, ssldragonsslcertificates.com e seus subdomínios mail.ssldragon.com e account.ssldragon.com – tudo com um único certificado. Além disso, ao contrário dos certificados SSL curinga, os certificados UCC/SAN estão disponíveis em todos os três métodos de validação: Validação de Domínio (DV), Validação de Negócios (BV) e Validação Estendida (EV).

Você pode encontrar nossa lista completa de certificados SSL para vários domínios (UCC/SAN) neste link.

Copiar link

Os certificados escalonáveis oferecem uma variedade de comprimentos de bits de criptografia. Por padrão, os certificados digitais da DigiCert têm força de criptografia de 2048 bits. No entanto, alguns navegadores da Web mais antigos suportam apenas um comprimento de criptografia de 256 bits, 128 bits e 40 bits. Em vez de forçar esses clientes a atualizar seus navegadores, o certificado da DigiCert é reduzido, oferecendo ao cliente a força máxima que ele pode suportar.

Copiar link

Um selo de site é um ícone gráfico de segurança que mostra o nome da autoridade emissora do SSL. O selo do site em seu site é uma prova de que sua empresa foi verificada pela Autoridade Certificadora.

Será emitido um selo de site estático ou dinâmico, dependendo do certificado SSL que você comprar para o seu site. Um selo de site dinâmico geralmente exibe um carimbo de data e hora ao vivo e/ou o nome da sua empresa. Os visitantes podem clicar no selo do site para exibir informações adicionais de verificação.

Ao exibir o selo do site em lugar de destaque em seu site, você fará com que seus clientes se sintam mais seguros ao realizar transações, sabendo que qualquer informação compartilhada está em um ambiente seguro e autenticada por uma Autoridade Certificadora confiável.

Copiar link

O certificado Wildcard SSL foi projetado especificamente para garantir a segurança de seu domínio principal, juntamente com seus vários subdomínios. Por exemplo, se o domínio do seu site for ssldragon.com, o certificado curinga para “*.ssldragon.com” protegerá um número ilimitado de subdomínios de primeiro nível, como mail.ssldragon.com, account.ssldragon.com ou login.ssldragon.com. Ao comprar esse certificado SSL, você não precisa comprar outros certificados para cada subdomínio. O certificado Wildcard SSL vem em duas opções: Validação de Domínio (DV) e Validação de Negócios (BV).

Além de ser uma maneira conveniente de proteger seu site, os certificados Wildcard SSL são muito fáceis de gerenciar porque os domínios terão a mesma data de renovação. É por isso que você deve considerar a obtenção de certificados curinga se tiver um site complexo, com diferentes subdomínios, endereços IP ou opções de armazenamento de servidor. No entanto, se você tiver subdomínios de nível 2 (como test.account.ssldragon.com) ou precisar de um certificado SSL de validação estendida (EV), talvez seja necessário comprar um certificado SSL separado para cada domínio/subdomínio ou um certificado SSL UCC/SAN para todos eles.

Copiar link

O Certificado SSL de Validação Estendida (EV) é a melhor opção se você deseja criar relacionamentos com os clientes com base na segurança e na confiança. Esse certificado é emitido somente depois que a Autoridade de Certificação (CA) realiza uma extensa verificação de sua empresa e de seu proprietário, confirmando que sua empresa é confiável. O processo de validação pode levar alguns dias úteis. Mas se você mantiver os registros da sua empresa atualizados, o certificado SSL de validação estendida será emitido rapidamente, confirmando que a sua empresa é proprietária do site.

Esse tipo de certificado SSL aumenta significativamente o nível de confiança de seu site. Os certificados de validação estendida são altamente eficazes no fornecimento de proteção contra ataques de phishing, pois fazem com que seus clientes se sintam mais seguros ao realizar transações, o que certamente aumentará suas conversões. É por isso que os certificados de validação estendida são considerados os certificados SSL mais confiáveis para seu site.

Copiar link

A reemissão de um certificado SSL significa sua substituição por um novo SSL. O certificado SSL reemitido só será válido até a expiração do certificado original.

Você precisará solicitar a reemissão do seu certificado SSL em qualquer uma das seguintes situações:

• Você perdeu a chave privada do certificado;
• Você mudou seu servidor web/fornecedor de hospedagem;
• Você alterou suas informações de contato e precisa atualizá-las no seu certificado;
• Você sente que sua chave privada está comprometida.

A reemissão de seu certificado SSL é gratuita.

Copiar link

A força da criptografia é o tamanho das chaves usadas para realizar a criptografia de dados durante uma sessão SSL. As chaves mais longas fornecem criptografia mais forte e dificultam a quebra do código pelos computadores.

Todos os nossos certificados SSL oferecem suporte à criptografia de até 256 bits, pois ela é altamente recomendada pelos especialistas do setor.

Copiar link

SHA – sigla para Secure Hash Algorithm (Algoritmo de hash seguro) – é um algoritmo de hash usado pelas autoridades de certificação para assinar certificados e LCR (Lista de revogação de certificados).

O SHA-1 é uma versão mais antiga do algoritmo que não é mais considerada segura pelos principais navegadores e especialistas do setor. O SHA-1 não pode mais ser usado durante o processo de geração pelo setor.

A SHA-2 é a versão mais recente, amplamente aceita e considerada segura por todos os principais navegadores e especialistas do setor. O hash de criptografia usado no SHA-2 é significativamente mais forte e não está sujeito às mesmas vulnerabilidades do SHA-1.

Copiar link

A validade de um certificado SSL varia de 1 a 3 anos, dependendo do certificado que você escolher comprar. Os certificados SSL com validação estendida são válidos por 1 ou 2 anos. Os certificados Domain e Business Validated SSL oferecidos pela Sectigo, GoGetSSL, podem ser emitidos por até 3 anos, RapidSSL, DigiCert, GeoTrust e Thawte – por 2 anos.

Você pode economizar entre 7% e 15% ao comprar um certificado SSL para 2 ou 3 anos.

Copiar link