Especificações
| Especificação | PositiveSSL |
|---|---|
| Emissor | Sectigo Limited (anteriormente Comodo CA) |
| Validação | Validação de Domínio (DV) |
| Domínios protegidos | 1, com e sem www |
| Emissão | Cerca de 5 minutos após a validação |
| Métodos de validação | DNS (CNAME), arquivo HTTP, ou e-mail para admin@, administrator@, webmaster@, hostmaster@, ou postmaster@ |
| Validade do certificado | Até 199 dias por certificado |
| Prazos do plano | 1, 2 ou 3 anos |
| Garantia | Garantia de $50.000 para terceiros confiantes ($5.000 por transação) |
| Tipos de chave | RSA 2048 bits ou superior, ou ECC P-256/P-384 |
| Hash de assinatura | SHA-256 (SHA-2) |
| Criptografia | Até 256 bits |
| Licenças de servidor | Ilimitadas |
| Reemissões | Ilimitadas e gratuitas durante todo o plano |
| Selo do site | PositiveSSL TrustLogo |
| Confiança dos navegadores | Raízes Sectigo R46 e E46, incluídas nos repositórios raiz da Mozilla, Apple, Microsoft e Chrome |
| Reembolso | Garantia de devolução do dinheiro em 25 dias |
Recursos do PositiveSSL
A criptografia TLS chega a 256 bits, negociada entre o seu servidor e o navegador do visitante, o mesmo que ocorre em certificados mais caros. Níveis de validação mais altos acrescentam verificações de identidade, não uma criptografia mais forte. Os navegadores carregam o seu site sem o aviso “Não seguro”, e muitos exibem um cadeado.
A garantia de $50.000 protege as pessoas que confiam no seu certificado. Se a Sectigo emitir um certificado por engano e elas perderem dinheiro num pagamento online com cartão ou conta bancária, a empresa paga até $5.000 por transação e $50.000 no total.
Instale o certificado em quantos servidores precisar e reemita-o gratuitamente se alterar a sua chave privada ou mudar de host. Exiba o selo do site PositiveSSL TrustLogo no rodapé ou próximo a um formulário de login ou checkout.
Por $7,66/ano, é o certificado SSL Sectigo mais barato na SSL Dragon. Compare todos os certificados SSL de domínio único.
Qual Certificado PositiveSSL Você Precisa?
O PositiveSSL é adequado para sites e blogs pessoais, portfólios, sites de pequenas empresas e informativos, páginas de destino de startups e sites públicos de teste (staging). Ele criptografa o que os visitantes digitam em formulários de contato e logins, sem comprovar quem administra o site.
Para mais domínios, subdomínios ou o nome da sua empresa no certificado, escolha outro tipo. A SSL Dragon vende seis certificados PositiveSSL, todos emitidos pela Sectigo. Os tipos de Validação Estendida (EV) verificam primeiro a sua empresa, o que leva de 1 a 3 dias.
| Certificado | Cobertura | Validação | A partir de |
|---|---|---|---|
| PositiveSSL (esta página) | 1 domínio, com e sem www | DV | $7,66/ano |
| PositiveSSL Multi-Domain | 3 domínios incluídos (SANs), até 250 | DV | $21,66/ano |
| PositiveSSL Wildcard | 1 domínio e seus subdomínios de primeiro nível, como blog.seusite.com | DV | $56,33/ano |
| PositiveSSL Multi-Domain Wildcard | Vários domínios e seus subdomínios de primeiro nível | DV | $156,33/ano |
| PositiveSSL EV | 1 domínio, com os dados verificados da sua empresa | EV | $75/ano |
| PositiveSSL EV Multi-Domain | Vários domínios, com os dados verificados da sua empresa | EV | $136,66/ano |
Fora da linha PositiveSSL:
- Os certificados de Validação de Organização (OV) também exibem o nome da sua empresa, como muitas lojas de comércio eletrônico e instituições financeiras desejam, e levam de 1 a 3 dias.
- Os certificados de endereço IP cobrem um IP público. O PositiveSSL não pode cobrir um endereço IP ou um nome interno, como server.local.
- Para o EssentialSSL, leia a comparação PositiveSSL vs. EssentialSSL.
O Comodo PositiveSSL Agora É Sectigo PositiveSSL
O certificado Comodo PositiveSSL agora é vendido como Sectigo PositiveSSL. É o mesmo produto, com a mesma validação de domínio e cobertura de um único domínio. A Francisco Partners adquiriu uma participação majoritária na Comodo CA, a autoridade certificadora por trás dele, em 2017, e a empresa foi renomeada para Sectigo em 1º de novembro de 2018. É por isso que algumas lojas ainda listam o Comodo Positive SSL, enquanto outras dizem Sectigo Positive SSL.
A cadeia de certificados mudou duas vezes desde a renomeação. Desde janeiro de 2019, os certificados vêm de CAs emissoras com o nome Sectigo, e desde junho de 2025 eles encadeiam para as raízes mais recentes R46 e E46 da Sectigo.
PositiveSSL® é uma marca registrada da Sectigo Limited.
Como Funcionam os Planos PositiveSSL de Vários Anos
Um plano PositiveSSL de 1, 2 ou 3 anos funciona como uma assinatura. Ele cobre todo o prazo, mas cada certificado dentro dele dura até 199 dias, o limite da Sectigo a partir de março de 2026 segundo o máximo de 200 dias do setor. Sob a votação SC-081v3 do CA/Browser Forum, esse máximo cai para 100 dias em 15 de março de 2027, e para 47 dias em 15 de março de 2029.
As reemissões são gratuitas durante todo o plano. Antes de um certificado expirar, reemita-o pela sua conta e instale o novo. Espera-se que você valide o domínio novamente na maioria das reemissões, porque a Sectigo reutiliza uma verificação de domínio por no máximo 198 dias. O limite do setor para isso cai para 100 dias em março de 2027 e para 10 dias em março de 2029.
Para evitar reemissões manuais, use o SSL automatizado com ACME, um produto Sectigo separado a partir de $25/ano. Quando o seu plano terminar, renove-o para continuar recebendo certificados.
| Plano comprado agora | Certificados ao longo do plano |
|---|---|
| 1 ano | Cerca de 3 |
| 2 anos | Cerca de 7 |
| 3 anos | Cerca de 13 |
As contagens pressupõem que você reemita a cada expiração, dentro dos limites acima.
Como Obter o Seu Certificado PositiveSSL
Não há burocracia. Você só precisa provar que controla o domínio.
- Escolha 1, 2 ou 3 anos no topo desta página e finalize a compra.
- Crie uma Solicitação de Assinatura de Certificado (CSR) com o Gerador de CSR, ou siga os guias de CSR para o seu servidor.
- Valide o domínio com um registro DNS CNAME, um arquivo HTTP em /.well-known/pki-validation/, ou validação por e-mail através de admin@, administrator@, webmaster@, hostmaster@, ou postmaster@ no seu domínio. Prefira DNS ou HTTP, porque a validação por e-mail termina em 15 de março de 2028.
- Faça o download do certificado e do seu pacote de CA a partir da sua conta.
- Instale ambos com os guias de instalação, depois teste o site com o SSL Checker. Use o pacote de CA completo que veio com este certificado, não um salvo de um certificado anterior.
Se a validação falhar, verifique estas configurações:
- Os registros CAA, se você os usar, precisam incluir sectigo.com. A Sectigo está eliminando gradualmente a entrada antiga comodoca.com.
- Os firewalls não devem bloquear por geolocalização o tráfego de validação, porque a Sectigo verifica domínios a partir de várias localizações de rede.
- Se o DNSSEC estiver ativado, certifique-se de que ele valida corretamente. Uma configuração com falhas bloqueia a emissão.
Perguntas Frequentes sobre o PositiveSSL
O que é um certificado PositiveSSL?
O PositiveSSL é o certificado SSL/TLS de nível básico da Sectigo. Ele usa validação de domínio, então a Sectigo confirma que você controla o domínio, mas não verifica quem você é. Outros tipos de PositiveSSL acrescentam subdomínios, mais domínios ou verificação da empresa.
O Comodo PositiveSSL é o mesmo que o Sectigo PositiveSSL?
Sim. A Comodo CA tornou-se Sectigo em 2018, e o Comodo PositiveSSL tornou-se Sectigo PositiveSSL, com a mesma validação e cobertura. Todo certificado PositiveSSL vendido hoje é emitido pela Sectigo, seja qual for o nome usado por uma loja, e os navegadores atuais confiam nele.
Quanto custa o PositiveSSL?
Na SSL Dragon, o PositiveSSL custa $9 por 1 ano, $16 por 2 anos, ou $23 por 3 anos. O plano de 3 anos é a forma mais econômica de comprá-lo, a $7,66/ano. Esses preços também se aplicam ao Comodo PositiveSSL, o mesmo certificado sob seu antigo nome. Todo plano inclui uma garantia de devolução do dinheiro em 25 dias.
O que o PositiveSSL protege?
Um nome de domínio em ambas as formas, como seusite.com e www.seusite.com, ou um único subdomínio, como blog.seusite.com. Ele não cobre vários subdomínios ou um segundo domínio. Para isso, escolha o PositiveSSL Wildcard ou o PositiveSSL Multi-Domain.
Em quanto tempo o PositiveSSL é emitido e como faço o download?
Cerca de 5 minutos após você concluir a validação do domínio. Depois, faça o download do certificado e do seu pacote de CA a partir da sua conta SSL Dragon e instale ambos no seu servidor. Se a emissão demorar mais, verifique se o seu registro DNS ou arquivo de validação está no lugar.
O SSL está sendo descontinuado?
Não os certificados SSL. O protocolo SSL foi aposentado em favor do TLS há anos, mas os certificados mantiveram o nome antigo, e todo site HTTPS ainda precisa de um. No entanto, o tempo de vida deles está diminuindo, passando de até 199 dias hoje para 100 dias em março de 2027 e 47 dias em março de 2029.
Ainda posso comprar ou renovar o PositiveSSL?
Sim. A Sectigo ainda emite o PositiveSSL, e você pode comprá-lo ou renová-lo nesta página. Se o seu provedor atual migrou para outra marca de certificado, você pode trocar. Faça o pedido de um plano aqui, valide o seu domínio e instale o novo certificado antes que o antigo expire.
A Sectigo é uma autoridade certificadora confiável?
Os certificados raiz da Sectigo estão nos repositórios raiz da Mozilla, Apple, Microsoft e Chrome, então os navegadores atuais, tanto para desktop quanto para dispositivos móveis, confiam no PositiveSSL. Desde junho de 2025, os novos certificados encadeiam para as raízes R46 e E46 da Sectigo, e o pacote de CA da Sectigo acrescenta certificados cruzados (cross-signed) para dispositivos mais antigos. Se um dispositivo ainda exibir um erro, os tutoriais de erros SSL explicam as soluções.
Por que pagar pelo PositiveSSL se existem certificados gratuitos?
Os certificados gratuitos criptografam o tráfego igualmente bem, mas são construídos para automação. Os certificados do Let’s Encrypt duram 90 dias, caindo para 64 dias em 10 de fevereiro de 2027, e para 45 dias em 16 de fevereiro de 2028. Os certificados PositiveSSL duram mais tempo entre reemissões e vêm com uma garantia de $50.000, um selo de site e suporte da SSL Dragon.
