Certificados SSL de Domínio Único

Cada certificado protege exatamente um FQDN, com a variante WWW incluída automaticamente sem custo adicional nem etapa de configuração extra. Adquira um certificado para example.com e ele funcionará tanto em example.com como em www.example.com imediatamente, sem necessidade de especificar um segundo nome no momento da compra.

O que está fora do âmbito: subdomínios além do WWW (como shop.example.com ou mail.example.com) e qualquer domínio não relacionado. Cada um desses requer o seu próprio certificado.

Um produto de domínio único também pode proteger um FQDN de servidor de e-mail, um hostname específico ou, em alguns casos, um endereço IP.

Os três níveis de validação utilizam a mesma encriptação AES de 256 bits com chaves RSA de 2048 bits ou ECC — a diferença está no rigor com que a Autoridade de Certificação verifica a sua identidade, e não na força com que os seus dados são encriptados.

• Domain Validation (DV) confirma apenas que você controla o domínio. A verificação é feita através de uma verificação automatizada (normalmente por e-mail, com métodos alternativos de registo DNS ou ficheiro HTTP), e a maioria dos certificados DV é emitida em cerca de 5 minutos. O DV é a escolha certa para blogs e sites pessoais, bem como para páginas simples de pequenas empresas onde o visitante precisa de HTTPS mas não precisa de ver uma identidade empresarial verificada nos detalhes do certificado.
• Organization Validation (OV) acrescenta uma verificação da empresa por detrás do domínio. A CA verifica o registo legal e os dados de contacto da sua organização em registos públicos e emite o certificado em 1-2 dias úteis. Os utilizadores que consultarem o certificado podem ver o nome da empresa verificado. O OV é adequado para sites empresariais, ecrãs de login de clientes e qualquer site onde apresentar uma identidade verificada seja importante.
• Extended Validation (EV) aplica a verificação mais rigorosa prevista nas diretrizes do CA/Browser Forum, abrangendo tanto o registo legal da organização como a sua presença operacional e física. A emissão demora 1-3 dias úteis. O nome da empresa verificado aparece nos detalhes do certificado, acessíveis através do cadeado do browser. Escolha o EV para fluxos de checkout em e-commerce e serviços financeiros, bem como para outros sites com muitas transações onde o sinal de identidade mais forte tem peso.

Escolher o tipo de certificado certo depende de quantos nomes e quantos sites precisa de cobrir.

• Domínio único cobre um endereço e a sua forma WWW no mesmo site. Escolha esta opção quando não há subdomínios a proteger.
• Certificado SSL Wildcard cobre um domínio mais um número ilimitado de subdomínios de primeiro nível. Um certificado para *.example.com protege shop.example.com, blog.example.com, app.example.com e qualquer outro subdomínio de primeiro nível. Escolha esta opção quando um site utiliza muitos subdomínios.
• Certificado SSL Multi-Domínio (SAN), também designado por certificado SAN ou UCC, lista vários FQDNs distintos num único certificado (por exemplo, example.com, example.net e another-site.com). Multi-domínio, SAN e UCC são três nomes para o mesmo produto. Escolha esta opção quando gere vários sites ou serviços e pretende um único certificado para os gerir a todos.

Um certificado de domínio único é a escolha certa quando está a proteger um site num único FQDN sem necessidade de cobertura de subdomínios. Um certificado DV da SSL Dragon começa a partir de $7,66/ano, o que torna o ponto de entrada acessível mesmo para sites de hobbyistas.

• Sites pessoais e blogs — o DV é suficiente, e a opção de menor custo do catálogo garante o cadeado.
• Sites de pequenas empresas e ecrãs de login — o OV acrescenta uma identidade empresarial verificada ao certificado, útil para sites que recolhem dados de formulários.
• E-commerce e sites com muitas transações — o EV aplica uma verificação alargada e apresenta o nome da organização verificado nos detalhes do certificado, proporcionando o sinal de identidade mais forte no momento do checkout.

A partir de 15 de março de 2026, a validade máxima de um certificado TLS de confiança pública é de 200 dias ao abrigo da Ballot SC-081v3 do CA/Browser Forum. O limite desce para 100 dias a 15 de março de 2027 e, posteriormente, para 47 dias a 15 de março de 2029.

Validades mais curtas implicam renovações mais frequentes, pelo que automatizar a reemissão através do protocolo ACME mantém um site de domínio único em funcionamento sem reemissão manual. O catálogo da SSL Dragon continua a oferecer subscrições de um a três anos, que fixam o preço durante todo o período. Cada certificado emitido respeita o limite atual de 200 dias, mas a reemissão dentro da sua subscrição não tem custo adicional.