hero-faq-1

Perguntas frequentes

Todos Assinatura de código Atualizações Autoridades de certificação Certificate Key Matcher Chave privada Código CSR Configuração CPAC Curinga Decodificador CSR DigiCert Endereço IP Gerador de CSR Geral Instalação Mudanças Múltiplos domínios Renovação S/MIME Tipos Tutoriais de geração de CSR Validação de domínio Validação de negócios Validação estendida
Posso obter um certificado de assinatura de código gratuito?

Nenhuma CA de confiança pública as emite. O raciocínio completo e as alternativas pagas mais acessíveis estão na secção Por Que a Assinatura de Código Gratuita Não É Realista acima.

Copiar link

A assinatura de código funciona no macOS e no Linux?

Sim, para assinatura geral de binários multiplataforma, incluindo arquivos .jar e muitos formatos de contêiner. A distribuição na Mac App Store requer um programa separado de Apple Developer ID; a assinatura no Linux é menos padronizada, mas suportada na maioria dos formatos de pacote.

Copiar link

Quanto tempo demora a emissão de assinatura de código?

1 a 7 dias úteis, dependendo da CA e do nível de validação. EV geralmente demora mais do que OV porque a verificação da organização é mais detalhada, portanto, planeje um tempo extra se tiver um prazo de lançamento apertado.

Copiar link

De qual certificado preciso para drivers de modo kernel do Windows?

Qualquer certificado de code signing EV. O portal WHQL da Microsoft e o fluxo de assinatura por atestado rejeitam completamente certificados que não sejam EV.

Copiar link

Por quanto tempo um certificado de assinatura de código é válido?

Máximo de 460 dias por emissão de acordo com as regras atuais. Sempre assine com uma autoridade de carimbo de tempo (tsa.digicert.com da DigiCert ou timestamp.sectigo.com da Sectigo) para que os binários permaneçam confiáveis após o vencimento. Contexto completo na seção de Validade de 460 Dias acima.

Copiar link

Preciso de um token de hardware para assinatura de código?

Um token de hardware é uma das três opções. Serviços de assinatura em nuvem como DigiCert KeyLocker e SSL.com eSigner dispensam completamente o token físico: a chave fica num HSM gerido pela CA e a assinatura é feita via API, o que funciona bem para CI/CD. Consulte a secção de entrega de hardware acima.

Copiar link

Qual é a diferença entre OV e EV?

A validação EV normalmente leva de 3 a 5 dias úteis a mais do que a OV, e apenas o EV é elegível para assinatura de drivers em modo kernel. Informações sobre preços, verificações de identidade e a comparação de comportamento do SmartScreen estão na seção OV vs EV acima.

Copiar link

O que é um certificado de assinatura de código?

É um certificado X.509 que permite a um editor anexar uma assinatura digital verificável ao software. Ao contrário de um CSR (apenas a solicitação de pedido enviada à CA), o certificado emitido vincula uma identidade verificada a uma chave pública que os sistemas operacionais usam para confirmar a origem de um arquivo.

Copiar link

O SSL Dragon oferece reembolso se eu comprar o certificado errado?

Sim. Uma garantia de reembolso de 25 dias se aplica a todos os certificados de domínio único. A equipe de suporte do SSL Dragon também pode ajudá-lo a reemitir ou mudar para um tipo de certificado diferente (por exemplo, passar de domínio único para wildcard) antes da emissão se suas necessidades mudarem.

Copiar link

Por quanto tempo um certificado SSL de domínio único é válido?

Cada certificado emitido é válido por até 200 dias conforme as regras do CA/Browser Forum em vigor desde 15 de março de 2026. Os termos de assinatura da SSL Dragon (com duração de um a três anos) cobrem todo o período de compra, independentemente de quantas reemissões o limite de validade exigir. Seu preço fica fixo mesmo que cada certificado individual respeite o limite atual de 200 dias.

Copiar link