Certificado SSL para IP público

É um endereço IPv4 ou IPv6 que pode ser acessado diretamente pela Internet.

Para proteger um endereço IP com um certificado SSL/TLS é necessário:

• Que o endereço IP seja público.
• Comprovar o controle sobre o endereço IP através do método de validação HTTP/HTTPS.

Através do nosso site é possível comprar facilmente o Certificado SSL para IP, seguindo essas instruções:

1. Selecione o certificado SSL

Acesse o link abaixo para iniciar a compra do Certificado SSL para IP.

• COMPRAR CERTIFICADO SSL PARA IP

IMPORTANTE:

No topo da página selecione o seu país, o idioma e a moeda.

Aceitamos pagamento em Real Brasileiro (R$), Euro (€) e Dólar dos Estados Unidos ($).

2. Escolha o ciclo de pagamento

De acordo com a política do setor, todo certificado SSL/TLS, independente da marca ou fornecedor, só pode ser emitido com a validade máxima de 1 ano. Mas é possível contratar o nosso plano de assinatura e comprar o seu Certificado SSL/TLS por um período de até 3 anos. Aproveite os descontos progressivos e garanta o preço contratado durante o período e ainda, não terá a necessidade de passar pelo processo de compra todo ano.

Para planos de 2 anos ou mais, será necessário reemitir gratuitamente e instalar o certificado SSL a cada ano até completar a validade do plano contratado. A reemissão é feita facilmente através do Portal do Cliente.

3. Opções Configuráveis (Certificado SSL IP SAN)

Por padrão o Certificado SSL IP SAN protege até 2 endereços IP públicos. Caso deseje contratar suporte para mais endereços, informe a quantidade de endereços SAN.

O endereço adicional SAN pode ser do tipo:

• SAN (simples): Utilizado para endereço IP público ou por um FQDN. Exemplo: 123.456.789.10 ou www.exemplo.com .
• SAN WildCard: Para proteger ilimitados subdomínios de um domínio (um nível). Exemplo: *.exemplo.com .

4. Informações Adicionais

Informe o endereço IP a ser configurado no certificado SSL. Para o Certificado SSL IP SAN, o segundo IP e os demais endereços SAN, caso contratado, serão informados ao iniciar a emissão do certificado SSL.

5. Adicionais Disponíveis

Caso deseje, é possível contratar o Serviço de Instalação. Os nossos especialistas vão gerar o CSR (Certificate Sign Request) e instalar o seu Certificado SSL/TLS. Será necessário acesso temporário ao seu servidor e/ou painel de controle. Esse serviço cobre a instalação de um único certificado SSL em um único servidor.

6. Revisar Pedido

Revise o pedido e caso tenha algum cupom de desconto informe nesse passo.

7. Finalizar

Caso já seja registrado no nosso Portal do Cliente, informe o e-mail e a senha. Caso contrário, crie uma nova conta informando os seus dados cadastrais e uma senha de acesso. Escolha a forma de pagamento e finalize a compra!

Após a comprovação do pagamento o certificado SSL já estará disponível no seu Portal do Cliente para iniciar a emissão.

Para o Certificado SSL para IP Sectigo, gere o CSR informando o endereço IP no campo CN (Common Name).

Especificamente para o Certificado SSL IP SAN, o CSR deve ser gerado deixando o campo CN (Common Name) em branco.

Os endereços IP são adicionados na propriedade SAN do certificado SSL ao iniciar a sua emissão.

A validação é feita através de HTTP/HTTPS Hash.

É necessário publicar no servidor web, que responde pelo endereço IP, um Arquivo Hash com um conteúdo específico, que é obtido no seu Portal do Cliente. Exemplo:

Arquivo Hash: .well-known/pki-validation/783F6203ED5331A35ZDF4BA503F0E091.txt

Conteúdo: Y821159AF31E86897D5C2F5EA547CC1D22724885F89680C5A161DAF11AC7445Z

Para a validação ser concluída, é necessário que este arquivo esteja acessível pela Internet através do seu endereço IP, exemplo:

http://1.1.1.1/.well-known/pki-validation/783F6203ED5331A35ZDF4BA503F0E091.txt
ou
https://1.1.1.1/.well-known/pki-validation/783F6203ED5331A35ZDF4BA503F0E091.txt

Dependendo do seu sistema ou servidor web, pode ser necessário um formato específico do Certificado SSL/TLS para completar a sua instalação.

Após completado o processo de emissão o certificado SSL pode ser obtido, através do Portal do Cliente, nos seguintes formatos:

Formato PEM / CRT

É um arquivo criptografado no formato Base64 usando caracteres ASCII. É o formato mais utilizado em Certificados SSL/TLS. A maioria dos servidores web (Apache e Nginx por exemplo) e os sistemas operacionais Unix/Linux utilizam esse formato.

Para esse formato, as extensões .cer, .crt, .pem, ou .key (para a chave privada) são mais frequentemente utilizadas.

Também é possível converter as chaves do certificado no formato PFX (P12).

Sim! Através do nosso Portal do Cliente é possível gerenciar totalmente o seu certificado SSL a qualquer momento.

Após a confirmação de pagamento o seu certificado SSL já estará disponível para uma emissão fácil e rápida.

Após a emissão é possível baixar o seu certificado SSL no formato desejado e reemitir gratuitamente durante a sua validade.

Todos os certificados SSL possuem uma propriedade que é a data de validade, que é configurada após sua emissão e não pode ser alterada. Mesmo quando um certificado SSL é reemitido, a sua data de validade continua a mesma.

Quando o seu certificado expirar é necessário fazer a renovação do mesmo, que consiste na aquisição e geração de um novo certificado SSL. Sempre que é gerado um novo certificado SSL é necessário efetuar uma nova instalação.

Caso o seu certificado SSL atual tenha sido comprado conosco, enviaremos um aviso de renovação 10 dias antes do fim do prazo contratado.

Após o pagamento da fatura, o novo certificado SSL é disponibilizado para gerenciamento através do Portal do Cliente.

Mesmo quando o certificado SSL foi comprado em outro fornecedor, também é possível renovar facilmente, basta comprar conosco um novo Certificado SSL/TLS para substituir o antigo.

Lembramos que sempre quando um novo certificado SSL é gerado (novo pedido, reemissão ou renovação) é necessário atualizar as novas chaves do certificado SSL no seu servidor web.

Nesse caso existe um problema no certificado SSL ou em sua instalação. O certificado SSL pode ser auto-assinado (não confiável), estar com o prazo de validade expirado ou ter sido emitido para um endereço diferente do que está sendo acessado pelo navegador. Também pode existir um problema na instalação dos Certificados Root e Intermediário.

Os navegadores exibem essa mensagem quando um ou mais elementos incorporados à página do site (imagens, arquivos CSS, componentes JavaScript, etc) são carregados através de uma URL não segura (http:// em vez de https://) ou com uma URL que possui um certificado inválido instalado.