Perguntas frequentes

Os certificados existentes permanecem válidos até a data de expiração emitida. Novos certificados emitidos após cada prazo de fase devem estar em conformidade com o novo limite: 200 dias agora, 100 dias a partir de março de 2027, 47 dias a partir de março de 2029. Com 47 dias, a automação se torna um requisito prático; consulte nossa página ACME para orientação de configuração.

Copiar link

Sim. Todos os produtos nesta página incluem licenciamento ilimitado de servidores. Observe que “ilimitado” refere-se ao direito de instalar, não à melhor prática de segurança. Distribuir a mesma chave privada em muitos servidores aumenta o raio de explosão se algum servidor for comprometido. Use políticas de rotação de chave privada apropriadas à escala da sua implantação.

Copiar link

Coberto na seção de validação acima. Versão resumida: os Requisitos de Linha de Base do CA/Browser Forum proíbem entradas SAN wildcard em certificados Extended Validation. Isso é padrão da indústria, não uma limitação do SSL Dragon. Compradores que precisam de identidade EV em um hostname específico normalmente executam dois certificados lado a lado — um EV single-domain no hostname principal e o wildcard multi-domain no resto do portfólio.

Copiar link

Funcionalmente nenhuma, na maioria dos casos. UCC (Unified Communications Certificate) é a nomenclatura mais antiga usada em contextos do Microsoft Exchange e Communications Server. Um certificado wildcard multi-domínio funciona como um UCC e oferece a mesma flexibilidade de FQDN que o Exchange requer para seus nomes de host autodiscover, mail e webmail.

Copiar link

Sim, gratuito e ilimitado via reemissão. A data de expiração permanece a mesma; reemitir não estende a validade. Para DV, você só precisa provar controle de qualquer domínio recém-adicionado; para OV, a validação da organização geralmente pode ser reutilizada durante a vida útil do certificado, portanto as reemissões são concluídas mais rapidamente após a primeira.

Copiar link

A maioria dos produtos nesta página suporta até 250 SANs totais (1 domínio primário + 249 adicionais). Os pacotes padrão começam com 3 ou 4 SANs inclusos; você adiciona mais individualmente no checkout. Alguns certificados Sectigo OV multi-domínio com wildcard suportam limites mais altos; verifique a página do produto específico para o teto exato.

Copiar link

HSTS é um cabeçalho de resposta do servidor, não faz parte do certificado. O certificado pode ser perfeitamente válido enquanto HSTS permanece não configurado. Adicione-o na configuração do servidor web: Apache usa Header always set Strict-Transport-Security, Nginx usa add_header Strict-Transport-Security.

Copiar link

Sim. Ele lê qualquer certificado que o servidor apresenta, de Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services e outros. O catálogo de certificados SSL da SSL Dragon cobre seis dessas CAs lado a lado.

Copiar link

Não, verificadores públicos não conseguem acessar hosts internos atrás de firewalls. De uma máquina na mesma rede, execute openssl s_client -connect host:443 -servername host para obter uma saída equivalente. A ferramenta de linha de comando OpenSSL é fornecida com a maioria das distribuições Linux e está disponível para Windows.

Copiar link

Seu servidor não está enviando todos os certificados intermediários que os navegadores precisam. A solução rápida: Apache usa SSLCertificateChainFile ou um bundle combinado, Nginx espera um arquivo fullchain.pem, e IIS reconstrói a cadeia através do assistente de importação de certificado.

Copiar link