hero-faq-1

Perguntas frequentes

Todos Assinatura de código Atualizações Autoridades de certificação Certificate Key Matcher Chave privada Código CSR Configuração CPAC Curinga Decodificador CSR DigiCert Endereço IP Gerador de CSR Geral Instalação Mudanças Múltiplos domínios Renovação S/MIME Tipos Tutoriais de geração de CSR Validação de domínio Validação de negócios Validação estendida
Qual navegador posso usar para me registrar para obter um certificado S/MIME?

Durante o registro do certificado, o navegador gera sua chave privada. Depois que você envia o CSR (Certificate Signing Request, solicitação de assinatura de certificado), o navegador cria um par de chaves e o armazena no banco de dados de chaves local.

Você pode solicitar um certificado S/MIME somente usando os seguintes navegadores:

  • Internet Explorer no Windows
  • Firefox ESR versão 68 e anterior no Mac. As versões mais recentes (a partir da 69) não oferecem suporte a keygen.


Observação

: O Safari no Mac não suporta mais a geração de chaves.

Fonte: Base de Conhecimento da Sectigo

Copiar link

Quem são os provedores de SSL?

Todos os nossos certificados SSL são emitidos por líderes globais em segurança na Internet: DigiCert, GeoTrust, Thawte, Sectigo, RapidSSL.

Copiar link

Quem pode receber um certificado EV?

Qualquer empresa que esteja oficialmente registrada em uma autoridade governamental pode se qualificar para um Certificado SSL Validado Estendido. Esse certificado é emitido somente depois que a Autoridade de Certificação (CA) realiza uma extensa verificação de sua empresa e de seu proprietário, confirmando que sua empresa é confiável.

Copiar link

Por que é mais barato comprar da SSL Dragon do que das CAs?

A SSL Dragon é uma revendedora de certificados SSL totalmente aprovada que possui uma ampla variedade de produtos SSL emitidos por autoridades de certificação (CAs) confiáveis, como Sectigo, RapidSSL, Geotrust, Thawte e DigiCert.

Como os revendedores de SSL oferecem às CAs maior acesso a um grande número de clientes, esse modelo de distribuição altamente bem-sucedido permite que as CAs se concentrem no desenvolvimento e aprimoramento de produtos, enquanto os revendedores realizam a maior parte das vendas.

Essa parceria incentiva os revendedores a comprar Certificados SSL em grandes quantidades a preços altamente favoráveis e, portanto, cobrar consideravelmente menos pelo mesmo Certificado SSL oferecido por uma AC.

Portanto, você não precisa se preocupar – não há nada de errado com os revendedores de SSL e os Certificados SSL que eles oferecem. Como todas as CAs são marcas de boa reputação, essas empresas não permitirão que terceiros as representem se não atenderem aos requisitos necessários. Assim, você pode ter certeza de que as CAs verificaram e autorizaram a SSL Dragon a comercializar seus produtos.

Portanto, em vez de comprar diretamente das autoridades de certificação, você tem a chance de comprar os mesmos certificados SSL com base em um desconto de revendedor platinum, juntamente com outras ofertas de grande valor, garantia de reembolso de 25 dias e suporte dedicado.

Copiar link

Por que preciso de um CSR?

Você precisa de um CSR para solicitar um certificado SSL. Posteriormente, quando seu certificado SSL for emitido, você também usará o código CSR para a ativação do TLS (Transport Layer Security).

Copiar link

Há algum certificado SSL EV curinga?

Infelizmente, não há certificados Wildcard EV SSL no mercado. As autoridades de certificação se recusam a emitir certificados EV Wildcard SSL por motivos de segurança, pois querem ter controle total sobre os subdomínios para os quais emitem um EV SSL. Por isso, sua única solução é comprar um certificado SSL EV para vários domínios que proteja vários domínios e subdomínios.

Copiar link

Certificados de assinatura de código: Requisitos básicos de comprimento de chave

A partir de 1º de junho de 2021, e em conformidade com os
Requisitos de linha de base de assinatura de código do CA/Browser Forum
a Sectigo exigirá que as chaves RSA tenham um tamanho mínimo de 3072 bits.

Ao gerar chaves e CSRs para certificados de assinatura de código, certifique-se de escolher uma chave RSA com tamanho de chave de 3072 ou 4096 bits.

Somente o tamanho das chaves deve ser alterado, o restante do processo permanece o mesmo. Os certificados RSA 2048 bits existentes continuarão funcionando e não será necessário fazer nenhuma alteração neles.

Os certificados solicitados com chaves ECC (curva elíptica) não são afetados e o Sectigo ainda assinará certificados com chaves usando as curvas NIST P-256 e P-384.

Fonte: Base de Conhecimento da Sectigo

Copiar link

Sectigo remove os endereços de e-mail baseados em WHOIS para DCV

Desde 16 de junho de 2021, a Sectigo não aceita mais endereços de e-mail baseados em WHOIS para Validação de Controle de Domínio (DCV) quando o WHOIS exige uma pesquisa humana para obter informações sobre o domínio. O Whois é uma listagem de registros da Internet amplamente utilizada que identifica quem é o proprietário de um domínio e como entrar em contato com ele.

A alteração não afetará os e-mails que podem ser encontrados no WHOIS por meio de pesquisas automatizadas. Esses e-mails serão apresentados a você durante o processo de solicitação de certificado ou por meio da API ‘GetDCVEmailAddressList’. Os endereços de e-mail “construídos” ainda estarão disponíveis.

Se o endereço de e-mail de que você precisa não for exibido ou oferecido durante o processo de DCV, será necessário usar um dos métodos alternativos para a Validação de controle de domínio abaixo:

  • Um endereço de e-mail predeterminado, como-admin@, administrator@, hostmaster@, postmaster@, webmaster@
  • Validação de controle de domínio baseada em HTTP(s) ou DNS

Fonte: Base de Conhecimento da Sectigo

Copiar link

Como reemitir um certificado de assinatura de código Sectigo/Comodo?

Aqui estão as etapas que você precisa seguir para reemitir seu certificado Sectigo/Comodo Code Signing:

1) Faça login em https://secure.trust-provider.com/products/frontpage?area=ssl usando o nome de usuário e a senha que você usou quando configurou inicialmente o certificado Sectigo/Comodo Code Signing;
2) Quando estiver conectado, localize o botão “Replace” (Substituir) e clique nele;
3) Você iniciará o processo de reemissão do seu certificado Sectigo/Comodo Code Signing.
4) Siga as etapas e instruções a seguir até concluir a reemissão do certificado Sectigo Code Signing.

Copiar link

Como encontrar a chave privada do meu certificado de assinatura de código?

A partir de 1º de junho de 2023, os padrões do setor exigem o armazenamento de chaves privadas de certificados de assinatura de código em hardware com certificação FIPS 140 Nível 2, Common Criteria EAL 4+. Essa alteração aumenta a segurança, alinhando-se aos padrões de assinatura de código EV. As autoridades de certificação não podem mais oferecer suporte à geração de chaves baseada em navegador ou a instalações em laptops/servidores. As chaves privadas devem estar em tokens/HSMs com certificação FIPS 140-2 Nível 2 ou Common Criteria EAL 4+. Para assinar o código, acesse o token/HSM e use as credenciais de certificado armazenadas.

De acordo com as novas diretrizes, sua chave privada deve estar no token enviado pela CA ou em seu módulo de segurança de hardware.

Copiar link