Certificado SSL / TLS

O SSL (Secure Sockets Layer) e o seu sucessor TLS (Transport Layer Security) são protocolos de segurança que utilizam a criptografia para aumentar a privacidade e a segurança dos dados em comunicações pela Internet.

Um Certificado Digital é um arquivo de computador que contém um conjunto de informações referentes à entidade para a qual o certificado foi emitido, seja uma empresa, pessoa física ou computador. Contém também a data de emissão, a validade e a chave pública referente a chave privada do certificado.

O Certificado Digital, juntamente com o protocolo SSL/TLS, possibilita a criação de um canal seguro entre um servidor web (site, sistema, webmail, etc) e um navegador, garantindo que todos os dados trafegados estejam protegidos e não possam ser interceptados.

Com a utilização do Certificado SSL/TLS é também possível mostrar visualmente que o seu site é confiável, autêntico e não clonado. Quando um Certificado SSL/TLS válido está ativo em um site, é mostrado um cadeado indicando a conexão segura próximo à URL iniciada com HTTPS no navegador.

O Certificado SSL/TLS é essencial para todos os tipos de sites e servidores que precisam proteger dados como informações de login, cadastro e números de cartão de crédito na Internet. Com o aumento dos crimes digitais, a maioria das pessoas não enviará seus dados confidenciais através do seu site, caso o mesmo não seja seguro.

O Google iniciou uma campanha motivando todos os sites a utilizarem um Certificado SSL/TLS. O navegador Chrome exibirá as palavras "não seguro" na barra de endereços do navegador em todos os sites que não possuem um Certificado SSL/TLS válido e ativo. Por outro lado, se o seu site tem um Certificado SSL/TLS, conquistará as melhores posições nas páginas de pesquisa do Google, em detrimento de sites que não tenham um certificado.

Antes de emitir um Certificado Digital, a Autoridade Certificadora (AC) faz uma série de verificações que classificam os Certificados Digitais SSL/TLS em três tipos, de acordo com o nível de validação:

• Validação de Domínio (DV): É somente verificado o direito de uso do domínio informado no pedido. A validação é feita automaticamente por e-mail ou DNS e não é necessário possuir empresa. Nas propriedades do certificado somente aparece para qual domínio (endereço) foi emitido. O certificado é emitido em minutos, após completada a validação.
• Validação de Organização (OV): Além da validação do domínio informado no pedido, é verificada a existência legal da empresa proprietária do domínio e os seus dados cadastrais. Nas propriedades do certificado e no selo de segurança aparecem: o nome da empresa, cidade, estado e país. O prazo para concluir a validação é de até 3 dias úteis.
• Validação Estendida (EV): O processo de validação é mais rigoroso, sendo verificado a propriedade do domínio, se o solicitante tem autorização para fazer o pedido do certificado e os dados cadastrais da empresa. Nas propriedades do certificado e no selo de segurança aparecem o nome da empresa, cidade, estado e país. A empresa deve ter mais de 3 anos de existência e o prazo para concluir a validação é de até 5 dias úteis.

Os Certificados SSL/TLS, independente do nível de validação, possuem o mesmo nível de criptografia e segurança. Porém, quanto mais rigoroso é o processo de validação, mais confiança o certificado transmite aos visitantes do seu site. Os certificados OV e EV mostram o nome da empresa nas propriedades do certificado e no selo de segurança, comprovando que o site não é falso ou clonado e que pertence a uma empresa verificada.

Através do nosso site é possível comprar facilmente e rapidamente um Certificado SSL/TLS, seguindo essas instruções:

1. Escolha o Certificado SSL/TLS

De acordo com a sua necessidade escolha o Certificado SSL/TLS apropriado:

• Certificados Digitais RapidSSL, Thawte ou DigiCert Secure Site
• Certificados Digitais GeoTrust

2. Escolha o ciclo de pagamento

De acordo com a política do setor, todo certificado SSL/TLS, independente da marca ou fornecedor, só pode ser emitido com a validade máxima de 1 ano. Mas é possível contratar o nosso plano de assinatura e comprar o seu Certificado SSL/TLS por um período de até 3 anos. Aproveite os descontos progressivos e garanta o preço contratado durante o período e ainda, não terá a necessidade de passar pelo processo de compra todo ano.

Para planos de 2 anos ou mais, é necessário reemitir gratuitamente e instalar o certificado a cada ano até completar a validade do plano contratado. A reemissão é feita facilmente através do Portal do Cliente.

3. Informe a URL (Common name) principal do certificado

• Para certificado do tipo Padrão: Informe o endereço composto pelo seu domínio, exemplo: www.seu-dominio.com .
• Para certificado do tipo WildCard: Informe o seu domínio sem o asterisco (*.) . Este certificado protegerá seus ilimitados sub-domínios em um nível.
• Para certificado do tipo Multi-domínio: Informe um endereço composto pelo seu domínio, exemplo: www.seu-dominio.com para ser o endereço principal do certificado. Os endereços adicionais SAN (Subject Alternative Name) serão informados depois, durante a emissão do certificado. Caso deseje contratar endereços SAN adicionais, informe a quantidade.

4. Adicionais

Caso deseje, é possível contratar serviços e/ou produtos adicionais ao seu Certificado SSL/TLS:

• Serviço de Instalação: Os nossos especialistas vão gerar o CSR (Certificate Sign Request) e instalar o seu Certificado SSL/TLS. Será necessário acesso temporário ao servidor e/ou painel de controle do seu site. Esse serviço cobre a instalação de um único certificado em um único servidor.
• SiteLock Monitor: Totalmente grátis para um site durante a validade do Certificado SSL/TLS contratado.

5. Revisar Pedido

Revise o pedido e caso tenha algum cupom de desconto informe nesse passo.

6. Finalizar

Caso já seja registrado no nosso Portal do Cliente, informe o e-mail e a senha. Caso contrário, crie uma nova conta informando os seus dados cadastrais e uma senha de acesso. Escolha a forma de pagamento e finalize a compra!

Após a comprovação do pagamento o certificado já estará disponível no seu Portal do Cliente para iniciar a emissão.

O prazo de emissão dos certificados SSL depende de vários fatores além do tipo de validação.

Certificado SSL DV

É emitido em minutos após ser completada a validação através de email ou DNS.

Certificado SSL OV

É emitido em até 3 dias úteis, após o cliente completar os procedimentos solicitados pela certificadora DigiCert para concluir a validação.

Certificado SSL EV

É emitido em até 5 dias úteis, após o cliente completar os procedimentos solicitados pela certificadora DigiCert para concluir a validação.

Dependendo do seu sistema ou servidor web, pode ser necessário um formato específico do Certificado SSL/TLS para completar a sua instalação.

Após completado o processo de emissão o Certificado SSL/TLS pode ser obtido, através do Portal do Cliente, nos seguintes formatos:

Formato PEM

É um arquivo criptografado no formato Base64 usando caracteres ASCII. É o formato mais utilizado em Certificados SSL/TLS. A maioria dos servidores web (Apache e Nginx por exemplo) e os sistemas operacionais Unix/Linux utilizam esse formato.

Para esse formato, as extensões .cer, .crt, .pem, ou .key (para a chave privada) são mais frequentemente utilizadas.

Formato P7B/PKCS#7

O formato PKCS#7 ou P7B contém o certificado e a sua cadeia (certificados CA root e intermediários), criptografados no formato Base64 ASCII, colocados no mesmo arquivo com a extensão .p7b . Este formato não contém a chave privada do certificado.

Formato PFX/P12/PKCS#12

O formato PFX/P12/PKCS#12 é um formato binário que contém a chave privada, o certificado e a sua cadeia (certificados CA root e intermediários) em um único arquivo protegido por senha. É o formato mais utilizado por servidores Windows.

Opcionalmente, através do Portal do Cliente, oferecemos a possibilidade de geração do certificado no formato PFX/P12/PKCS#12. Para isso basta gerar a requisição CSR através do nosso portal, que a chave privada também será gerada e armazenada de forma segura, criptografada e protegida por senha.

Sim! Através do nosso Portal do Cliente é possível gerenciar totalmente o seu certificado digital a qualquer momento.

Após a confirmação de pagamento o seu certificado já estará disponível para uma emissão fácil e rápida.

É possível enviar o seu CSR para iniciar o processo de emissão do certificado ou utilizar a nossa tecnologia AutoCSR para gerar de forma segura a chave privada e o CSR.

Após a emissão é possível baixar o seu certificado no formato desejado e reemitir gratuitamente durante a sua validade.

Todos os certificados digitais possuem uma propriedade que é a data de validade, que é configurada após sua emissão e não pode ser alterada. Mesmo quando um certificado é reemitido, a sua data de validade continua a mesma.

Quando o seu certificado expirar é necessário fazer a renovação do mesmo, que consiste na aquisição e geração de um novo certificado. Sempre que é gerado um novo certificado é necessário efetuar uma nova instalação.

Caso o seu certificado atual tenha sido comprado conosco, enviaremos um aviso de renovação 10 dias antes do fim do prazo contratado.

Após o pagamento da fatura, o novo certificado é disponibilizado para gerenciamento através do Portal do Cliente.

Mesmo quando o certificado digital foi comprado em outro fornecedor, também é possível renovar facilmente, basta comprar conosco um novo Certificado SSL/TLS para substituir o antigo.

Lembramos que sempre quando um novo certificado é gerado (novo pedido, reemissão ou renovação) é necessário atualizar as novas chaves do certificado no seu servidor web.

Nesse caso existe um problema no certificado ou em sua instalação. O certificado pode ser auto-assinado (não confiável), estar com o prazo de validade expirado ou ter sido emitido para um endereço diferente do que está sendo acessado pelo navegador. Também pode existir um problema na instalação dos Certificados Root e Intermediário.

Os navegadores exibem essa mensagem quando um ou mais elementos incorporados à página do site (imagens, arquivos CSS, componentes JavaScript, etc) são carregados através de uma URL não segura (http:// em vez de https://) ou com uma URL que possui um certificado inválido instalado.

É a garantia que a autoridade certificadora DigiCert oferece, para proteger os visitantes de um site que possui um certificado SSL/TLS da DigiCert instalado.

Caso a DigiCert emita um Certificado SSL/TLS indevidamente para um site, e um usuário final (visitante do site) tenha algum prejuízo financeiro com uma transação fraudulenta neste site, por acreditar que era um site autêntico, o usuário final poderá reivindicar da DigiCert a recuperação do dinheiro perdido na transação, até o limite da garantia do certificado.

Essa garantia proporciona maior confiabilidade para sites que possuam um certificado SSL/TLS da DigiCert ativo.

Para obter maiores informações acesse e leia DigiCert Relying Party Agreement and Limited Warranty.