Perguntas frequentes

Todos os Certificados SSL da DigiCert exigem que os clientes passem pelo processo de Validação Comercial ou Validação Estendida. Nos Certificados SSL da DigiCert, esses dois processos de validação são idênticos. Como parte do processo de Validação comercial ou Validação estendida, você precisa fornecer informações sobre a sua empresa e o número de telefone dela.

Número DUNS

Você precisa fornecer seu número DUNS à DigiCert, e seu perfil DUNS precisa exibir seu número de telefone. Você pode verificar o número/perfil DUNS de sua empresa neste site: https://www.dandb.com/. Se você perceber que sua listagem DUNS não contém um número de telefone, entre em contato com Dun & Bradstreet (em https://www.dandb.com/) e solicite que adicionem seu número de telefone ao “diretório comercial e ao relatório”.

Observe que, depois de solicitar ao DNB (Dun & Bradstreet) que adicione seu número de telefone à sua listagem DUNS, eles levarão alguns dias para fazer essa atualização. Você deve esperar receber uma mensagem de e-mail do DNB informando que seu perfil DUNS foi atualizado com sucesso. Seu número de telefone começará a aparecer no seu perfil DUNS no site https://www.dandb.com/ somente depois que você receber a mensagem de confirmação do DNB.

Nesse momento, entre em contato com a DigiCert pelo telefone +1 (877) 438-8776 e forneça o ID do pedido da DigiCert e o número DUNS. Você pode encontrar seu ID de pedido da DigiCert na página de detalhes do seu certificado SSL na sua conta do SSL Dragon. Veja a captura de tela à direita.

A DigiCert prosseguirá com o processo de verificação de retorno de chamada para verificar seu número de telefone. Quando isso for concluído, o certificado SSL da DigiCert será emitido para você.

Carta legal

Se a adição do seu número de telefone à listagem do DUNS demorar muito, você pode solicitar à DigiCert que lhe diga quais são as alternativas para passar na Validação comercial ou na Validação estendida. A DigiCert pode lhe enviar uma mensagem de e-mail com informações sobre uma carta legal que você pode redigir, levá-la a um cartório para que ele a assine e, em seguida, digitalizá-la e enviá-la de volta à DigiCert por e-mail. A carta deverá conter o nome de sua empresa, endereço e número de telefone. Assim que a DigiCert a receber, ela fará a chamada de retorno no número que você fornecer na carta legal e emitirá seu certificado SSL DigiCert logo em seguida. Outras autoridades de certificação também têm essa prática, portanto, fornecer uma carta legal é um método comum para passar na Validação de Negócios e na Validação Estendida.

Copiar link

Se você ainda está se perguntando quais são os principais benefícios de cada tipo de validação (Validação de Domínio (DV), Validação de Negócios (BV) e Validação Estendida (EV)) e por que deve escolher um em vez de outro, então esta é a FAQ certa para você. Cada um desses tipos de certificado SSL foi criado tendo em mente um determinado nível de confiança do cliente:

• Básico – Certificados SSL de validação de domínio – criado para clientes que não têm interesse em mostrar o nome e o endereço da empresa no certificado SSL, seja porque não precisam/querem ou simplesmente porque não têm uma empresa. Eles só precisam obter o certificado SSL rapidamente para proteger seu nome de domínio com HTTPS e fazer com que todos os navegadores da Web e de dispositivos móveis exibam seu site como “Seguro”.
• Médio – Certificados SSL de validação comercial – projetado para clientes que desejam exibir o nome da empresa nos detalhes do certificado SSL para garantir aos clientes que a empresa é real e confiável. O BV SSL Certificates também permite que você exiba em seu site um selo de site fornecido pela Autoridade de Certificação terceirizada, que comprova que seu Certificado SSL foi emitido para o nome e endereço da sua empresa.
• Principal – Certificados SSL de validação estendida – desenvolvido para clientes para os quais a confiança dos usuários é muito importante. Os certificados EV SSL também fornecem o selo do site que comprova que o certificado SSL foi emitido para o seu site, nome e endereço da empresa, mas esses certificados têm o mais alto nível de confiança porque mostram aos seus clientes, prospectores e visitantes que o seu site é altamente seguro e que as informações deles estão sempre protegidas.

Agora que você conhece as principais diferenças entre os certificados SSL de Validação de Domínio (DV), Validação Comercial (BV) e Validação Estendida (EV), deve ser muito mais fácil escolher o que melhor se adapta a você.

Copiar link

A renovação do SSL requer a compra de um certificado totalmente novo para seu domínio e empresa. Para atender aos rigorosos padrões do setor, as autoridades de certificação devem codificar a data de expiração no certificado. É por isso que, quando um certificado SSL expira, ele não é mais válido e precisa ser substituído. É impossível estender a vida útil de um certificado SSL além do prazo definido pelo Fórum CA/Navegador.

O ciclo de renovação está se acelerando. Os certificados estão limitados a 200 dias agora (a partir de 15 de março de 2026), e esse limite diminuirá para 100 dias em 2027 e depois para 47 dias em março de 2029. Você não pode gerenciá-los manualmente, especialmente em vários domínios.

A solução é a automação baseada em ACME. Ela tira de você todo o ciclo de vida do certificado. Em vez de rastrear datas de vencimento, gerar CSRs e reinstalar certificados a cada poucos meses, tudo é executado automaticamente em segundo plano.

Copiar link

Para exportar seu certificado do Internet Explorer, siga as etapas abaixo:

1. Abra o Internet Explorer e navegue até Ferramentas > Opções da Internet.
2. Na janela Opções da Internet, selecione a opção Conteúdo e depois Certificados.
3. Na janela Certificados, selecione a opção Pessoal pessoal.
4. Selecione o certificado que deseja exportar e clique em Exportar…
   
5. No Assistente de exportação de certificados, dependendo de suas necessidades, selecione uma das seguintes opções:
   1. Sim, exporte a chave privada. Escolha essa opção se quiser importar o certificado para outro navegador/cliente de e-mail ou dispositivo móvel.
   2. Não, não exportar a chave privada. Selecione essa opção se precisar exportar o certificado para outros fins, como arquivar sua chave pública.
      
6. Para esta demonstração, escolheremos a primeira opção – Sim, exportar a chave privada.
7. Depois de clicar em Next, nos formatos apresentados, clique em Personal Information Exchange (Troca de informações pessoais) e selecione Incluir todos os certificados no caminho de certificação, se possível e Ativar a privacidade do certificado. Clique em Próximo para continuar.

   

8. Agora, crie uma senha para seu certificado. Você precisará dele para importar o certificado para outro navegador/cliente de e-mail.

   
   

9. Clique em Navegar e vá para o local onde o certificado foi salvo. Clique em Próximo.

   
   

10. Verifique novamente as configurações selecionadas e clique em Finish (Concluir) para concluir o processo de exportação do certificado.

    

Fonte: Base de Conhecimento da Sectigo

Copiar link

Os certificados de autenticação pessoal da Sectigo foram projetados para indivíduos e empresas que desejam implementar as melhores práticas de segurança na Web, como criptografia de e-mail e documentos e autenticação de dois fatores do usuário. No entanto, cada certificado SSL da CPAC foi projetado para atender a uma necessidade específica. Assim como os certificados SSL DV, BV e EV, os certificados SSL CPAC vêm com diferentes requisitos de validação que permitem determinados campos de certificado:

• CPAC Basic – requer controle de domínio e exibe apenas seu e-mail no certificado SSL
• CPAC Pro – requer controle de domínio e verificação de identidade para exibir seu e-mail, nome e sobrenome no certificado SSL
• CPAC Enterprise – requer controle de domínio, verificação de identidade e validação de organização para exibir seu e-mail, nome e sobrenome, bem como o nome e o endereço da empresa no certificado SSL.

Com base em suas necessidades reais, agora você pode decidir qual certificado de autenticação pessoal da Sectigo é a melhor opção para você, proporcionando maior segurança na Web para suas atividades comerciais.

Para obter mais informações sobre os requisitos de validação para cada tipo de certificado, consulte esta seção de perguntas frequentes.

Copiar link

Você pode solicitar um Sectigo Personal Authentication Certificate (SPAC) para qualquer endereço de e-mail válido. Abaixo estão os requisitos de validação para cada tipo de certificado de autenticação pessoal:

SPAC Básico

A validação exige uma resposta de desafio de sua parte, que é enviada para o endereço de e-mail que você forneceu. Depois que você seguir as instruções do e-mail de desafio, o certificado será emitido.

SPAC Pro

Para obter um certificado SPAC Pro, você precisa concluir as etapas a seguir:

• Forneça um documento de identidade com foto emitido pelo governo, como carteira de motorista, passaporte, carteira de identidade nacional ou identidade militar. O nome no documento de identidade com foto emitido pelo governo deve corresponder ao nome do certificado. Você deve fornecer uma cópia legível e legível do documento de identidade com foto.
• Verifique seu endereço de e-mail respondendo a um desafio enviado ao endereço de e-mail listado no certificado.

Depois que você concluir as instruções no e-mail de desafio, o certificado será emitido.

SPAC Enterprise

A validação para uma empresa requer o seguinte:

• Verificação da identidade comercial usando um documento QIIS, QGIS ou QTIS (as definições desses acrônimos estão no final desta FAQ).
• Autenticar a identidade do solicitante (listado como o contato administrativo no pedido). O nome no documento de identidade com foto emitido pelo governo (carteira de motorista, passaporte, carteira de identidade nacional ou identidade militar) deve corresponder ao nome do contato administrativo. A Sectigo exige que os solicitantes forneçam uma cópia legível e legível do documento de identidade com foto.
• Verificação do endereço físico por meio do documento QIIS QGIS ou QTIS.
• Autenticação de pedidos por meio de um processo de retorno de chamada usando o número de telefone comercial incluído em um documento QIIS, QGIS ou QTIS.

Quando as etapas acima forem concluídas, o certificado será emitido.

Definições:

QIIS significa Qualified Independent Information Source (Fonte de Informações Independente e Qualificada) – um banco de dados público atualizado que fornece informações confiáveis e precisas para as quais é consultado. Exemplos de QIIS são listas telefônicas locais ou serviços de crédito comercial de terceiros, como
Ficha técnica
.

QTIS (Qualified Tax Information Source) é um banco de dados governamental que contém informações fiscais relacionadas a organizações privadas, entidades comerciais ou pessoas físicas. O número de identificação do empregador (EIN) é considerado um QTIS.

QGIS significa Qualified Government Information Source (Fonte de informações governamentais qualificadas) – um banco de dados mantido por uma entidade governamental que contém registro legal de negócios, arquivamento de empresas, marcas comerciais e patentes.

Fonte: Base de Conhecimento da Sectigo

Copiar link

Fornecemos pouco ou nenhum suporte sobre como instalar um certificado SSL. Há inúmeras combinações de “provedores de hospedagem X painéis de hospedagem X sistemas operacionais X tipos de servidores da Web  X tecnologias X versões de lançamento” para que possamos oferecer suporte a todos eles.

Além disso, há muitos fatores a serem levados em consideração ao instalar um certificado SSL para que a configuração seja correta e segura. Dito isso, preferimos recusar educadamente o oferecimento de instruções de instalação de SSL por telefone, e-mail ou sistema de tíquetes.

Aqui estão três links nos quais você pode iniciar a pesquisa sobre como usar seu certificado SSL com o Outlook / Office 365:
– Instalação do certificado SSL
– Instalação do certificado CPAC
– Perguntas frequentes sobre a instalação do SSL

Há muitas informações on-line sobre a configuração específica do seu servidor, portanto, talvez você queira dar uma olhada nisso também. Como alternativa, recomendamos contratar um desenvolvedor da Web ou um engenheiro de sistemas que já tenha instalado certificados SSL muitas vezes.

Copiar link

O certificado de vários domínios pode ser ativado inicialmente para o nome de domínio principal.

Se desejar adicionar mais domínios posteriormente, você precisará reemitir o certificado em sua conta SSLDragon.com e adicionar a lista SAN (domínio adicional) no campo SAN, ao reemitir.

Se você precisar adicionar mais domínios do que os incluídos por padrão, escolha a opção Add More SANs para pagar e ativar as SANs adicionais.

Copiar link

Um servidor de dados oferece uma ampla gama de serviços de banco de dados, como armazenamento de dados, manipulação de dados, análise de dados e arquivamento. Se o seu site oferece soluções de DBaaS (Database-as-a-Service, banco de dados como serviço), você precisará de um certificado SSL para criptografar as informações confidenciais dos seus clientes. Além disso, como o Chrome e o Firefox sinalizam que sites sem criptografia SSL não são seguros, um certificado SSL válido garantirá que seu site seja acessível 24 horas por dia, 7 dias por semana, em qualquer navegador.

Copiar link

1. Um dos motivos mais comuns pelos quais um site que tem um certificado SSL instalado continua sendo exibido como inseguro é o fato de o site continuar a extrair conteúdo, imagens ou vídeos de links HTTP não seguros. Você precisa alterar todos os links dos quais está extraindo conteúdo para links HTTPS, e seu site começará a ser exibido como seguro imediatamente.
2. O segundo motivo mais comum pelo qual um site pode ser exibido como inseguro, embora você tenha instalado um certificado SSL nele, é que seu servidor está desatualizado e/ou não é compatível com os requisitos mais recentes das configurações de TLS.
3. O terceiro motivo mais comum pelo qual um site pode ser exibido como inseguro, embora você tenha instalado um certificado SSL nele, é que você e outros visitantes continuam a abrir o site por meio de um link HTTP não seguro. Você deve colocar um redirecionamento no arquivo de configuração do servidor ou no arquivo htaccess do site, de modo que quem entrar no seu site digitando “www.mywebiste.com” seja automaticamente redirecionado para https://www.mywebsite.com. Em outras palavras, você deve colocar um redirecionamento que envie todos os usuários para o seu site seguro. Aqui estão alguns artigos sobre como fazer isso.
4. Também pode estar faltando o CA-bundle/Intermediate/Root SSL Certificates.
5. Outro problema pode ser a instalação incorreta do SSL.

Todos os cinco motivos e qualquer outro podem ser revelados ao verificar se o SSL foi bem instalado usando estas ferramentas: SSL Server Test e Why No Padlock?

Eles lhe oferecerão um relatório gratuito sobre a instalação do seu certificado SSL, juntamente com informações detalhadas sobre como corrigir quaisquer vulnerabilidades.

Além disso, recomendamos que você leia nosso artigo chamado: Como mover seu site de HTTP para HTTPS com facilidade e sem dor. O artigo vai ainda mais longe e traz muitas outras recomendações sobre o que verificar e fazer para que seu site seja aberto corretamente a partir de um link HTTPS.

Copiar link