A automação de certificados SSL é a forma automática de manter o certificado do seu site válido: o software solicita-o, completa a validação, instala-o e renova-o por si antes de cada data de expiração. Configure uma vez e as renovações acontecem sem a sua intervenção enquanto a sua subscrição durar.
Os certificados automatizados RapidSSL, GeoTrust e Sectigo da SSL Dragon começam em $23/ano, com AutoInstall SSL®, o nosso agente de instalação, ou o seu próprio cliente ACME. A automação importa cada vez mais a cada ano: a partir de 15 de março de 2026, os certificados SSL públicos não podem durar mais de 200 dias, e o limite desce para 100 dias a 15 de março de 2027 e para 47 dias a 15 de março de 2029.
Certificados SSL Automatizados: Comparar Planos
Oferecemos seis certificados SSL automatizados em dois grupos: quatro planos RapidSSL e GeoTrust que funcionam tanto com AutoInstall SSL® como com ACME, e dois certificados Sectigo e DigiCert para o seu próprio cliente ACME.
Planos Que Suportam Ambos os Métodos de Automação
Use o método que mais se adequa ao seu servidor. Cada plano é uma subscrição anual com reemissões gratuitas e ilimitadas, pelo que tempos de vida de certificado mais curtos significam mais reemissões automáticas, não mais compras.
RapidSSL + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$23 /ano
GeoTrust QuickSSL Premium + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$87 /ano
RapidSSL Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$159 /ano
GeoTrust QuickSSL Premium Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$285 /ano
Certificados para o Seu Próprio Cliente de Automação
Estes certificados funcionam apenas com ACME, pelo que terá de os ligar a um cliente ACME como o Certbot, acme.sh ou win-acme.
Sectigo ACME CaaS
- Ideal para: vários sites com um único cliente ACME
- Domínios únicos (25 $/ano) ou wildcards (159 $/ano)
- Validação de domínio (DV)
- Reemissões ilimitadas
- Funciona com: ACME
- Garantia de mais de $500.000
DigiCert Automated SSL
- Ideal para: validação OV ou EV
- Validação DV, OV ou EV
- 10+ domínios
- Funciona com: ACME
- Garantia de mais de $1.000.000
Que Método de Automação SSL se Adequa ao Seu Servidor?
Existem quatro formas de automatizar certificados SSL: AutoInstall SSL® para o seu próprio servidor Apache, NGINX ou IIS; ACME para qualquer ambiente com um cliente ACME; uma plataforma de gestão do ciclo de vida de certificados para grandes frotas; e o SSL integrado do seu fornecedor de alojamento em hospedagem partilhada. A ferramenta de automação de certificados SSL correta depende de onde o seu site é executado e de quanto acesso tem ao servidor. Encontre a sua configuração na tabela abaixo.
| A sua configuração | Melhor opção | O que instala | Esforço | Renovações e alertas | Próximo passo |
|---|---|---|---|---|---|
| VPS, servidor na nuvem ou dedicado a correr Apache ou NGINX (Linux) ou IIS (Windows), com acesso root ou de administrador | AutoInstall SSL® | Um agente, instalado com um comando que copia e cola | Mínimo | Renova 28 dias antes da expiração, verifica o seu certificado diariamente e envia-lhe um email se algo falhar | Qualquer plano RapidSSL ou GeoTrust. Como funciona o AutoInstall SSL® |
| Qualquer ambiente com um cliente ACME: Certbot, acme.sh, win-acme, Kubernetes cert-manager, firewalls, dispositivos NAS | ACME | O seu cliente preferido, ligado à sua conta com credenciais EAB (uma chave que insere uma vez) | Médio | Depende do cliente. Se a sua autoridade certificadora oferecer temporização de renovação ARI, escolha um cliente que a suporte. | Qualquer certificado nesta página. Certificados SSL ACME |
| Centenas de certificados em equipas, nuvens e CAs, onde precisa de descoberta e controlo de políticas | Plataforma de gestão do ciclo de vida de certificados | DigiCert Trust Lifecycle Manager | Elevado (empresarial) | Painel central, descoberta e políticas | DigiCert Trust Lifecycle Manager |
| Hospedagem partilhada (cPanel, Plesk) sem acesso root, ou um criador de sites | O SSL integrado do seu fornecedor de alojamento, ou uma instalação manual | Nada. O AutoInstall SSL® precisa de acesso ao servidor. | – | Tratado pelo seu fornecedor de alojamento, ou feito manualmente | Guias de instalação manual |
Está em hospedagem partilhada? A maioria dos fornecedores de hospedagem partilhada inclui um certificado gratuito. No cPanel chama-se AutoSSL, que é algo diferente do AutoInstall SSL®. Pode ainda instalar um certificado pago em hospedagem partilhada, mas terá de renová-lo e reinstalá-lo manualmente: pelo menos 4 vezes por ano a partir de 2027, e 8 ou mais vezes até 2029. Se o seu fornecedor de alojamento lhe der acesso SSH, um cliente ACME como o acme.sh pode funcionar; consulte o nosso guia de cPanel ACME e verifique primeiro com o seu fornecedor de alojamento. Criadores de sites como Wix, Shopify e Squarespace geralmente usam apenas os seus próprios certificados.
Não tem a certeza de qual o método adequado? Contacte o nosso suporte 24/7 com o tipo do seu servidor e nós indicaremos o caminho certo.
Porque Razão a Automação SSL é Agora Essencial
Em abril de 2025, o CA/Browser Forum adotou a Ballot SC-081v3, que reduz o tempo de vida máximo dos certificados SSL/TLS públicos em três etapas. Apple, Google, Microsoft e Mozilla votaram todos a favor. A primeira etapa está em vigor desde 15 de março de 2026, e cada etapa seguinte torna a automação de certificados SSL mais difícil de dispensar.
O cronograma de validade SSL (2026–2029)
| Emitido | Máximo do CA/B Forum | O que as marcas DigiCert emitem | Reutilização da validação de domínio (máximo) | Renovações automáticas por certificado por ano² |
|---|---|---|---|---|
| Até 15 de março de 2026 | 398 dias | 397 dias (199 dias a partir de 24 de fevereiro de 2026) | 398 dias | ~1 |
| 15 de março de 2026 (atual) | 200 dias | 199 dias | 200 dias | ~2 |
| 15 de março de 2027 (próximo) | 100 dias | 99 dias (planeado) | 100 dias | ~5 |
| 15 de março de 2029 | 47 dias | 46 dias (planeado) | 10 dias | ~20 |
Na janela de renovação atual de 28 dias do AutoInstall SSL®. Clientes ACME que suportam ARI renovam quando a CA sugerir, pelo que o número exato varia.
Com que frequência um certificado SSL precisa de ser renovado?
Segundo a Ballot SC-081v3, pelo menos duas vezes por ano agora (máximo de 200 dias desde 15 de março de 2026), 4 vezes por ano a partir de 15 de março de 2027 (100 dias) e 8 vezes por ano a partir de 15 de março de 2029 (47 dias). A renovação automática ocorre um pouco mais frequentemente, porque começa cedo: cerca de 2, 5 e 20 vezes por ano com a janela de renovação atual de 28 dias.
O volume de renovações acumula-se rapidamente. Com a janela atual de 28 dias, 50 certificados com tempos de vida de 47 dias significam aproximadamente 1.000 renovações por ano, o que não é realista de acompanhar manualmente.
Uma renovação SSL perdida é também muito visível. Os navegadores mostram um aviso de segurança de página inteira, os visitantes abandonam o site e os checkouts online deixam de funcionar até o certificado ser substituído.
A reutilização da validação de domínio também está a diminuir. A partir de 15 de março de 2029, uma verificação de domínio bem-sucedida só pode ser reutilizada durante 10 dias, pelo que quase todas as renovações precisam de uma nova validação. A automação trata também desse passo por si.
199 ou 200 dias?
Tanto 199 como 200 dias estão corretos. As regras do CA/B Forum dizem que um certificado não deve exceder 200 dias e não deveria exceder 199. A DigiCert, a CA por trás do RapidSSL e GeoTrust, emite certificados de 199 dias para se manter dentro do limite.
Como Funciona a Gestão Automatizada de Certificados SSL
Uma vez configurada, a gestão automatizada de certificados SSL repete o mesmo ciclo para cada certificado:
Cria uma chave privada e um pedido de assinatura de certificado (CSR) no seu servidor.
Coloca o ficheiro de validação ou o registo DNS.
Aguarda enquanto a autoridade de certificação a verifica e emite o certificado.
Descarrega e instala o certificado.
Recarrega o servidor web e verifica a instalação.
Verifica o certificado diariamente quanto a expiração ou revogação.
Renova e reinstala-o antes de expirar.
Configura isto uma vez por servidor. A sua chave privada permanece no seu próprio servidor e, enquanto a sua subscrição estiver ativa, cada reemissão posterior, incluindo as reemissões extra que os tempos de vida mais curtos trazem, decorre através do mesmo ciclo automaticamente. Isto é a renovação automatizada de certificados SSL na prática: sem lembretes, sem cópia de ficheiros.
Renovação não é o mesmo que implementação
Um certificado renovado só protege os seus visitantes depois de estar instalado e o servidor ter sido recarregado. Uma boa automação de renovação de certificados SSL cobre os três passos: renovação, instalação e recarregamento. O AutoInstall SSL® faz todos eles. Com o ACME depende do cliente: os plugins do Certbot para Apache e NGINX tratam da instalação, enquanto outros clientes podem precisar de um deploy hook.
Automação Sem Esforço para Apache, NGINX e IIS
O AutoInstall SSL® é o agente de automação da DigiCert para servidores web. É a opção mais fácil se gerir o seu próprio servidor e não quiser configurar nada após a instalação inicial.
- Servidores suportados: IIS no Windows Server 2016, 2019, 2022 e 2025; Apache e NGINX em Ubuntu, Debian, CentOS e outras distribuições Linux principais.
- O que precisa: acesso root ou de administrador ao servidor.
- Validação: por ficheiro ou DNS.
- Renovações: 28 dias antes da expiração, com uma verificação diária e um alerta por email se algo falhar.
Funciona com todos os planos RapidSSL e GeoTrust acima. Não funciona em hospedagem partilhada, em criadores de sites como Wix ou Squarespace, nem em contas cPanel ou Plesk geridas sem acesso root, porque o agente precisa de instalar software no próprio servidor.
Traga o Seu Próprio Cliente: Certbot, Caddy, cert-manager e Mais
O ACME, o Automatic Certificate Management Environment, é uma norma aberta amplamente utilizada para automação de certificados, definida na RFC 8555 (2019). Todos os certificados nesta página suportam-no: os quatro planos RapidSSL e GeoTrust, Sectigo ACME CaaS e DigiCert ACME. Com um certificado pago que suporte ACME, recebe credenciais de automação exclusivas após a compra. O seu cliente liga-se à sua conta através de External Account Binding (EAB): um ID de chave e uma chave secreta (uma chave HMAC) que insere uma vez. Depois disso, o cliente solicita certificados, completa a validação e renova-os por conta própria, e a sua chave privada nunca sai do seu servidor.
O ACME funciona com Certbot, acme.sh, win-acme, cert-manager e Caddy, além de muitas firewalls e dispositivos NAS. Clientes mais recentes também suportam ACME Renewal Information (ARI, RFC 9773), que permite que uma autoridade certificadora que a ofereça indique ao seu cliente quando renovar.
Está a configurar um cliente pela primeira vez? Mantemos 13 guias passo a passo de clientes ACME, desde Apache e NGINX até Kubernetes, servidores de email e Remote Desktop, incluindo win-acme para IIS, FortiGate, pfSense e Synology NAS.
A Gerir Centenas de Certificados?
A automação por servidor funciona bem para um punhado de sites. As grandes organizações também precisam de encontrar todos os certificados que possuem, aplicar políticas e trabalhar com várias autoridades certificadoras. Isso exige gestão automatizada de certificados em grande escala: uma plataforma de automação de certificados em vez de um agente em cada servidor. O DigiCert Trust Lifecycle Manager adiciona descoberta, política central e controlo multi-CA ao topo da renovação automatizada.
Certificados SSL Automatizados Gratuitos vs Pagos
O Let’s Encrypt é gratuito e totalmente automatizável. Uma vez a renovação automatizada, um tempo de vida curto não é um problema em si. As diferenças reais estão nos tipos de validação, garantia, suporte e alertas.
| Let’s Encrypt (perfil padrão) | Certificados automatizados SSL Dragon | |
|---|---|---|
| Preço | Gratuito | A partir de $23/ano (subscrição anual) |
| Validação | Apenas DV | DV; OV e EV via DigiCert ACME |
| Garantia | Nenhuma | $10.000 a mais de $1.000.000, dependendo do produto |
| Suporte | Fórum da comunidade | Suporte 24/7 |
| Tempo de vida atual | 90 dias | 199 dias (marcas DigiCert: RapidSSL, GeoTrust) |
| 2027 | 64 dias, a partir de 10 de fevereiro de 2027 | 99 dias, a partir de 15 de março de 2027 (DigiCert, planeado) |
| 2028–2029 | 45 dias, a partir de 16 de fevereiro de 2028 | 46 dias, a partir de 15 de março de 2029 (DigiCert, planeado) |
| Durante quanto tempo uma verificação de domínio conta | 30 dias, depois 10 dias (fevereiro de 2027), depois 7 horas (fevereiro de 2028) | Até 200, depois 100, depois 10 dias |
| Instalação automática | Plugins do Certbot para Apache e NGINX; outros clientes variam | AutoInstall SSL® (Apache, NGINX, IIS) ou qualquer cliente ACME |
| Alertas de expiração ou falha | Os emails de expiração terminaram a 4 de junho de 2025; use um monitor separado | O AutoInstall SSL® envia-lhe email; com ACME, depende do cliente |
As linhas de tempo de vida mostram o que a DigiCert emite; a linha da verificação de domínio mostra o máximo do CA/B Forum, e uma CA pode usar períodos mais curtos.
Ambas as opções encriptam o tráfego exatamente da mesma forma, pelo que a escolha depende daquilo que rodeia o certificado. Os certificados DV apenas comprovam o controlo do domínio. Os certificados OV e EV também verificam a organização por trás do site, o que algumas empresas, parceiros e equipas de aquisições exigem.
Se o seu site precisar apenas de encriptação básica e se sentir confortável a executar o Certbot, o Let’s Encrypt é uma boa escolha. Se quiser uma garantia, validação OV ou EV, alertas de falha ou suporte 24/7, escolha um certificado automatizado pago. Para uma análise mais detalhada, leia Let’s Encrypt vs SSL Dragon.
FAQ sobre Automação SSL
Can SSL certificates renew automatically?
Yes. SSL certificate auto-renewal works when three things are in place:
- a certificate plan that allows automation, such as any certificate on this page
- an automation method, either the AutoInstall SSL® agent or an ACME client
- access to your server, or a platform that supports ACME
With those in place, DV renewals need no action from you while your subscription is active. OV and EV certificates also need the company’s details re-checked once a year.
Copiar link
How do I automate SSL certificate renewal?
To automate SSL certificate renewal:
- Buy any certificate listed on this page.
- Install the AutoInstall SSL® agent, or connect your ACME client using the EAB credentials from your account.
- Confirm the first certificate installs correctly, then run a test renewal if your client offers one (for example,
certbot renew --dry-run).
Our ACME client guides walk you through popular setups step by step.
Copiar link
Do I pay for every renewal?
No. With a RapidSSL or GeoTrust automation plan you pay for the subscription once a year, and every reissue during that year is free and unlimited, however often your certificate’s lifetime requires one. Your automation handles those reissues in the background.
Copiar link
Can I automate a wildcard certificate?
Yes, wildcard certificates can be automated. Choose RapidSSL Wildcard + Automate, GeoTrust QuickSSL Premium Wildcard + Automate, or add wildcard domains to Sectigo ACME CaaS. Automated wildcard certificates need DNS validation. For AutoInstall SSL®, that means a supported DNS provider with API access. For ACME, you need a client with a DNS plugin for your provider.
Copiar link
What happens if an automatic renewal fails?
If an automatic renewal fails with AutoInstall SSL®, the agent spots it during its daily check and emails you, so you can fix the issue before the certificate expires. ACME clients vary, so add expiry monitoring if yours doesn’t send alerts. Let’s Encrypt, for example, stopped sending expiry emails in June 2025. Our ACME troubleshooting guide covers the most common errors.
Copiar link
Coloque o Seu SSL em Piloto Automático
Escolha um plano, ligue o seu servidor uma vez e deixe a automação de certificados SSL renovar os seus certificados enquanto a sua subscrição durar, por mais curtos que os tempos de vida se tornem.