hero-faq-1

Perguntas frequentes

Todos Assinatura de código Atualizações Autoridades de certificação Chave privada Código CSR Configuração CPAC Curinga Decodificador CSR DigiCert Endereço IP Gerador de CSR Geral Instalação Mudanças Múltiplos domínios Renovação S/MIME Tipos Tutoriais de geração de CSR Validação de domínio Validação de negócios Validação estendida
Quantos domínios um certificado SSL multi-domínio com wildcard pode proteger?

A maioria dos produtos nesta página suporta até 250 SANs totais (1 domínio primário + 249 adicionais). Os pacotes padrão começam com 3 ou 4 SANs inclusos; você adiciona mais individualmente no checkout. Alguns certificados Sectigo OV multi-domínio com wildcard suportam limites mais altos; verifique a página do produto específico para o teto exato.

Copiar link

Por que o relatório mostra “Not Supported” para HSTS mesmo que meu SSL funcione?

HSTS é um cabeçalho de resposta do servidor, não faz parte do certificado. O certificado pode ser perfeitamente válido enquanto HSTS permanece não configurado. Adicione-o na configuração do servidor web: Apache usa Header always set Strict-Transport-Security, Nginx usa add_header Strict-Transport-Security.

Copiar link

O SSL Checker funciona para certificados de qualquer Autoridade Certificadora?

Sim. Ele lê qualquer certificado que o servidor apresenta, de Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services e outros. O catálogo de certificados SSL da SSL Dragon cobre seis dessas CAs lado a lado.

Copiar link

Posso verificar o certificado SSL de um hostname interno ou local?

Não, verificadores públicos não conseguem acessar hosts internos atrás de firewalls. De uma máquina na mesma rede, execute openssl s_client -connect host:443 -servername host para obter uma saída equivalente. A ferramenta de linha de comando OpenSSL é fornecida com a maioria das distribuições Linux e está disponível para Windows.

Copiar link

O que significa se o relatório mostrar uma “cadeia incompleta”?

Seu servidor não está enviando todos os certificados intermediários que os navegadores precisam. A solução rápida: Apache usa SSLCertificateChainFile ou um bundle combinado, Nginx espera um arquivo fullchain.pem, e IIS reconstrói a cadeia através do assistente de importação de certificado.

Copiar link

Qual precisa ser minha Classificação de Segurança SSL?

Procure obter uma classificação A ou A+. Um B funciona em todos os navegadores, mas a diferença geralmente aponta para problemas corrigíveis. A maioria das quedas de classificação rastreia dois itens que o SSL checker sinaliza no painel de recursos de segurança: um cabeçalho HSTS ausente ou um registro CAA não configurado. Nenhum deles requer tocar no certificado.

Copiar link

Com que frequência devo verificar meu certificado SSL?

Mensalmente é uma linha de base razoável. Com certificados de 200 dias agora sendo o máximo, defina um lembrete firme para executar uma verificação completa 30 dias antes da expiração. Execute uma verificação extra após renovações, pois erros de bundle de cadeia são o problema pós-renovação mais comum.

Copiar link

Qual é o certificado SSL Wildcard mais barato?

$56.33 por ano para o Sectigo PositiveSSL Wildcard ou seu equivalente Comodo. Ambos são domain-validated e são emitidos em aproximadamente 5 minutos após você confirmar o controle do domínio por DNS ou email.

Copiar link

Posso instalar um certificado SSL Wildcard em múltiplos servidores?

Sim, sem taxas por servidor. Exporte o certificado, a chave privada e a cadeia intermediária da primeira instalação e importe-os em cada host adicional. SSL Dragon não impõe limite de contagem de servidores em nenhum produto wildcard.

Copiar link

Com que rapidez é emitido um Certificado SSL Wildcard?

Wildcards DV são emitidos em cerca de 5 minutos após a validação de controle de domínio. Wildcards OV levam 1 a 3 dias úteis devido à etapa de verificação comercial. A validação baseada em DNS é o método mais rápido para pedidos DV e o mais fácil de automatizar.

Copiar link