Certificados SSL Multi-Domínio

Um certificado SSL multi-domínio protege vários nomes de domínio distintos num único certificado, em vez de exigir um certificado por domínio. O domínio principal é colocado no campo Common Name; cada hostname adicional é listado no campo Subject Alternative Name (SAN).

Um único certificado pode cobrir example.com, example.net, shop.example.org e mail.example.io numa única emissão, com uma única chave privada, uma única renovação e uma única instalação em todos os servidores que alojam esses hostnames.

Os produtos multi-domínio do SSL Dragon incluem 3 domínios por defeito (1 Common Name mais 2 SANs) e escalam até 250 SANs, dependendo da CA e do nível do produto.

Existem três nomes porque três setores rotularam o mesmo produto sob perspetivas diferentes.

• “Certificado SAN” deriva do próprio campo Subject Alternative Name, um nome adotado pelos engenheiros com base no mecanismo definido na especificação X.509.
• “Certificado UCC” – Unified Communications Certificate – é o nome promovido pela Microsoft quando os certificados multi-domínio se tornaram a solução padrão para os requisitos de hostname do Exchange, Office Communications Server e Lync; o termo ficou associado às implementações híbridas do Office 365.
• “Certificado SSL multi-domínio” é a designação em linguagem simples adotada pelos revendedores para que os compradores pudessem encontrar o produto sem precisar de conhecer os termos técnicos ou específicos da Microsoft.

Um comprador que compare um certificado SAN com um certificado UCC e com um SSL multi-domínio está a comparar três rótulos na mesma prateleira. As CAs ocasionalmente atribuem nomes diferentes a produtos individuais (PositiveSSL Multi-Domain na Sectigo, Secure Site Multi-Domain na DigiCert), pelo que vale a pena pesquisar pelos três termos ao fazer compras.

Os certificados SSL multi-domínio estão disponíveis nos três níveis de validação, e a força de encriptação é idêntica em todos eles: encriptação de sessão de 256 bits, chaves de assinatura RSA de 2048 bits, ECC suportado. O nível de validação altera o que a CA verifica sobre o comprador, não a forma como o tráfego é protegido.

• Domain Validation (DV): emitido em aproximadamente 5 minutos após a verificação do controlo do domínio. Adequado para blogs, projetos pessoais, ferramentas internas e ambientes de teste.
• Organization Validation (OV): emitido em 1 a 3 dias úteis após a verificação da empresa. O certificado apresenta os dados da empresa, o que está alinhado com os requisitos PCI DSS para ambientes de pagamento.
• Extended Validation (EV): emitido em 1 a 5 dias úteis após o processo de verificação mais rigoroso. Indicado tipicamente para empresas, e-commerce e setores regulados.

Três produtos relacionados resolvem três problemas de cobertura diferentes:

• Multi-domínio cobre vários domínios principais num único certificado, por exemplo example.com, example.net e shop.example.org. Escolha multi-domínio quando os hostnames não partilham um domínio pai.
• Wildcard cobre um domínio principal mais todos os subdomínios de um nível de profundidade: *.example.com protege mail.example.com, shop.example.com e qualquer outro subdomínio de nível único. Escolha certificados SSL wildcard quando tem um domínio com muitos subdomínios.
• Multi-domínio wildcard combina os dois: vários domínios principais mais os subdomínios de primeiro nível de cada um, num único certificado. Escolha certificados SSL multi-domínio wildcard quando o ambiente combina ambos os casos.

Para comparar SAN e wildcard com mais detalhe, consulte o nosso guia comparação aprofundada entre certificados SAN e wildcard.

A validade máxima dos certificados SSL/TLS foi reduzida para 200 dias a partir de 15 de março de 2026, ao abrigo da Ballot SC-081v3 do CA/Browser Forum. Esta é a primeira etapa de uma redução faseada: 100 dias em março de 2027 e 47 dias em março de 2029.

Para os compradores de certificados multi-domínio, cada redução comprime o ciclo de reemissão em todos os SANs do certificado em simultâneo, pelo que a renovação deixa de ser uma tarefa anual no calendário e passa a ser um processo operacional recorrente.

A automação ACME para certificados SSL é a resposta padrão do setor: os clientes ACME tratam da renovação, geração de CSR e instalação sem passos manuais, o que faz a diferença entre manter o serviço online e perder uma janela de reemissão quando os prazos mais curtos entrarem em vigor. As subscrições plurianuais do SSL Dragon fixam os preços atuais durante todo o período e programam a reemissão automática em cada limite de validade.