hero-faq-1

Perguntas frequentes

Todos Assinatura de código Atualizações Autoridades de certificação Certificate Key Matcher Chave privada Código CSR Configuração CPAC Curinga Decodificador CSR DigiCert Endereço IP Gerador de CSR Geral Instalação Mudanças Múltiplos domínios Renovação S/MIME Tipos Tutoriais de geração de CSR Validação de domínio Validação de negócios Validação estendida
Quanto tempo demora para obter um certificado SSL para um endereço IP?

Cerca de 5 minutos para o GoGetSSL Public IP SAN (DV). O Sectigo e o Comodo InstantSSL Pro levam 1-2 dias úteis porque a Validação Empresarial requer verificação de documentos da empresa.

Copiar link

E se eu precisar proteger um endereço IP privado ou interno?

Uma CA pública não pode emitir certificados para IPs privados. O Sectigo Private PKI é a solução para ambientes de produção; certificados autoassinados são adequados apenas para testes internos sem necessidade de confiança.

Copiar link

Um certificado IP usa criptografia mais fraca do que um certificado de domínio?

Não. Os mesmos protocolos TLS 1.2 e 1.3, as mesmas opções de chave RSA e ECC, os mesmos níveis de garantia.

Copiar link

Um certificado pode cobrir um endereço IP e um nome de domínio?

Sim. O GoGetSSL Public IP SAN suporta até 250 entradas SAN combinando IPs públicos e nomes de domínio totalmente qualificados num único certificado. Para configurações apenas com domínios em vários hostnames, consulte a gama de certificados Multi-Domain SAN.

Copiar link

Posso obter um certificado SSL para qualquer endereço IP?

Não. Apenas IPs públicos e roteáveis são elegíveis. DV e OV estão disponíveis para certificados de IP, mas EV não: o CA/Browser Forum não permite Validação Estendida para IPs.

Copiar link

O meu software assinado deixará de funcionar quando o certificado expirar?

Não. O código assinado com um timestamp válido permanece confiável após o vencimento; apenas novas assinaturas são encerradas. Use tsa.digicert.com ou timestamp.sectigo.com como TSA gratuito.

Copiar link

Posso assinar código em CI/CD sem um token USB físico?

Sim. O DigiCert KeyLocker cloud HSM signing permite assinar via API sem token, e é compatível com agentes de build em macOS ou Linux onde um token USB não é prático.

Copiar link

Qual é o certificado de assinatura de código EV mais barato que a SSL Dragon oferece?

Comodo EV e Sectigo EV começam ambos a partir de $287/ano, as opções EV com o preço mais baixo nesta página. Pedidos plurianuais reduzem o custo por ano, com reemissão anual de acordo com a regra dos 460 dias.

Copiar link

Preciso de um certificado de assinatura de código EV para drivers do Windows?

Para drivers de modo kernel, sim; o portal WHQL da Microsoft rejeita qualquer coisa abaixo de EV. Drivers de modo utilizador podem ser assinados com OV no mesmo fluxo Authenticode que as aplicações comuns.

Copiar link

Qual é a diferença entre certificados de assinatura de código OV e EV?

EV requer verificação de organização registada e é o único nível aceite para drivers de modo kernel do Windows; OV permite desenvolvedores individuais a um custo menor. A verificação EV normalmente demora 3 a 5 dias úteis a mais do que a OV.

Copiar link