Certificado SSL / TLS

Você já notou o pequeno cadeado na barra de endereço do seu navegador ao visitar sites de compras ou bancos? Este símbolo representa uma conexão segura, protegida por um Certificado SSL/TLS.

Os certificados SSL/TLS são ferramentas essenciais de segurança digital que protegem as informações trocadas entre os visitantes e seu site. Quando instalado no servidor que hospeda um site, o certificado SSL/TLS cria uma conexão segura HTTPS para que dados pessoais, senhas e informações de pagamento fiquem protegidos contra hackers e ciberataques.

Como Funcionam os Certificados SSL/TLS

O SSL (Secure Sockets Layer) e seu sucessor, o TLS (Transport Layer Security), são protocolos de segurança que utilizam criptografia avançada para transformar dados comuns em códigos complexos que só podem ser decifrados pelos destinatários autorizados.

O certificado funciona como um documento de identidade digital que contém informações sobre o domínio do site, data de emissão e validade.

Utilizando os protocolos SSL e TLS, os certificados SSL/TLS permitem criar uma conexão segura para o tráfego de informações na Internet com total sigilo.

O funcionamento dos certificados SSL/TLS é como um aperto de mão seguro entre seu navegador e o site visitado, seguindo estas etapas:

• Solicitação de Conexão: Quando você acessa um site com HTTPS, seu navegador pede ao servidor uma conexão segura.
• Apresentação do Certificado: O servidor envia o certificado SSL/TLS do site, contendo sua chave pública.
• Verificação de Autenticidade: Seu navegador verifica se o certificado SSL/TLS é válido e emitido por uma autoridade certificadora confiável.
• Troca de Chaves Seguras: Se tudo estiver correto, seu navegador e o servidor estabelecem uma chave de sessão única para criptografar todas as informações trocadas.
• Conexão Segura Estabelecida: O cadeado aparece na barra de endereço do seu navegador, indicando proteção ativa.

Como Identificar um Site Protegido com SSL/TLS

Quando um site usa um Certificado SSL/TLS válido:

• A URL começa com "https://" ao invés de "http://"
• Um cadeado aparece na barra de endereço do navegador
• Todas as informações trocadas entre o seu navegador e o site são completamente criptografadas

Por Que Seu Site Precisa de um Certificado SSL/TLS

• Proteção de Dados Sensíveis: Mantém informações de login, cadastro e dados de pagamento seguros
• Credibilidade para seu Negócio: Comprova que seu site é autêntico e confiável
• Melhor Posicionamento nas Buscas: Sites seguros são favorecidos nos resultados do Google
• Evita Alertas de Segurança: Elimina o aviso de "site não seguro" que afasta visitantes

Benefícios para SEO e Experiência do Usuário

O Google e outros buscadores priorizam sites com certificados SSL/TLS válidos, oferecendo melhor posicionamento nas buscas orgânicas. A segurança na web também melhora a velocidade de carregamento, outro fator crucial para SEO.

Pesquisas mostram que usuários abandonam imediatamente páginas com avisos de "não seguro", reduzindo drasticamente suas taxas de conversão. Investir em proteção de dados com SSL/TLS significa conquistar mais confiança, credibilidade e resultados para seu negócio online.

Um certificado SSL/TLS é emitido para um site, que é composto por um nome de domínio válido e registrado, por exemplo www.seu_dominio.com . Para comprovar que o solicitante do certificado SSL tenha direito de usar o domínio em questão, a Autoridade Certificadora (AC) faz uma série de verificações antes de emitir o certificado. Os critérios de verificação classificam os Certificados SSL/TLS em três tipos de validação:

• Certificado DV SSL/TLS (Validação de Domínio): É somente verificado o direito de uso do domínio informado no pedido. A validação é feita automaticamente por e-mail ou DNS e não é necessário possuir empresa. Nas propriedades do certificado SSL DV somente aparece para qual domínio (endereço) foi emitido. O certificado SSL DV é emitido em minutos, após completada a validação.
• Certificado OV SSL/TLS (Validação de Organização): Além da validação do domínio informado no pedido, é verificada a existência legal da empresa proprietária do domínio e os seus dados cadastrais. Nas propriedades do certificado SSL OV e no selo de segurança aparecem: o nome da empresa, cidade, estado e país. O prazo para a Autoridade Certificadora concluir a validação é de até 3 dias úteis.
• Certificado EV SSL/TLS (Validação Estendida): O processo de validação é mais rigoroso, sendo verificado a propriedade do domínio, se o solicitante tem autorização para fazer o pedido do certificado e os dados cadastrais da empresa. Nas propriedades do certificado SSL EV e no selo de segurança aparecem o nome da empresa, cidade, estado e país. A empresa deve possuir mais de 3 anos de existência e o prazo para a Autoridade Certificadora concluir a validação é de até 5 dias úteis.

Os Certificados SSL/TLS, independente do nível de validação, possuem o mesmo nível de criptografia e segurança. Porém, quanto mais rigoroso é o processo de validação, mais confiança o certificado transmite aos visitantes do seu site. Os certificados OV e EV mostram o nome da empresa nas propriedades do certificado e no selo de segurança, comprovando que o site não é falso ou clonado e que pertence a uma empresa verificada.

O uso de certificado SSL gratis não é aconselhável, pois não oferece garantia de funcionamento e nem suporte. Este tipo de certificado SSL gratuito tem uma validade limitada a apenas 3 meses e não inclui opções de validação OV e EV para maior credibilidade.

É muto fácil e rápido comprar um Certificado SSL/TLS através do nosso site. Basta seguir os passos abaixo:

1. Escolha o Certificado SSL/TLS

De acordo com a sua necessidade, escolha o Certificado SSL/TLS mais apropriado:

• Certificados SSL RapidSSL, Thawte ou DigiCert Secure Site
• Certificados SSL GeoTrust

2. Escolha o ciclo de pagamento

De acordo com a política do setor, todos os certificados SSL/TLS, independente da marca ou fornecedor, só podem ser emitidos com a validade máxima de 1 ano. Mas é possível contratar o nosso plano de assinatura e comprar o seu Certificado SSL/TLS por um período de até 3 anos. Aproveite os descontos progressivos e garanta o preço contratado durante todo o período. Dessa forma você não terá a necessidade de passar pelo processo de compra todo ano.

Para planos de 2 anos ou mais, é necessário reemitir gratuitamente e instalar o certificado a cada ano até completar a validade do plano contratado. A reemissão é feita facilmente através do Portal do Cliente.

3. Informe a URL (Common name) principal do certificado

• Para os certificados SSL do tipo Padrão: Informe o endereço composto pelo seu domínio, exemplo: www.seu_dominio.com .
• Para os certificados SSL do tipo WildCard: Informe o seu domínio sem o asterisco (*.) . Este certificado protegerá seus ilimitados subdomínios em um nível.
• Para os certificados SSL do tipo Multi-domínio: Informe um endereço composto pelo seu domínio, exemplo: www.seu_dominio.com para ser o endereço principal do certificado. Os endereços adicionais SAN (Subject Alternative Name) serão informados depois, durante a emissão do certificado. Caso deseje contratar endereços SAN adicionais, informe a quantidade.

4. Adicionais

Caso deseje, é possível contratar serviços e/ou produtos adicionais ao seu Certificado SSL/TLS:

• Serviço de Instalação: Os nossos especialistas vão gerar o CSR (Certificate Sign Request) e instalar o seu Certificado SSL/TLS. Será necessário acesso temporário ao servidor e/ou painel de controle do seu site. Esse serviço cobre a instalação de um único certificado em um único servidor.

5. Revisar Pedido

Revise o pedido e caso tenha algum cupom de desconto informe nesse passo.

6. Finalizar

Caso já seja registrado no nosso Portal do Cliente, informe o e-mail e a senha. Caso contrário, crie uma nova conta informando os seus dados cadastrais e uma senha de acesso. Escolha a forma de pagamento e finalize a compra!

Após a comprovação do pagamento o certificado TLS/SSL já estará disponível no seu Portal do Cliente para iniciar a emissão.

Um certificado SSL/TLS não é emitido imediatamete após a finalização da compra e pagamento. Antes da sua emissão o certificado precisa pasar pelo processo de validação, de acordo com o tipo contratado:

Certificado TLS/SSL DV

Os certificados TLS/SSL DV são emitidos em minutos após ser completada a validação através de email ou DNS.

Certificado TLS/SSL OV

Os certificados TLS/SSL OV são geralmente emitidos em até 3 dias úteis, após o cliente completar os procedimentos solicitados pela certificadora DigiCert para concluir a validação.

Certificado TLS/SSL EV

Os certificados TLS/SSL EV são geralmente emitidos em até 5 dias úteis, após o cliente completar os procedimentos solicitados pela certificadora DigiCert para concluir a validação.

Dependendo do seu sistema ou servidor web, é necessário um formato específico do Certificado SSL/TLS para completar a sua instalação.

Os nossos Certificados SSL/TLS podem ser obtidos em vários formatos através do Portal do Cliente:

Formato PEM

É um arquivo criptografado no formato Base64 usando caracteres ASCII. É o formato mais utilizado em Certificados SSL/TLS. A maioria dos servidores web (Apache e Nginx por exemplo) e os sistemas operacionais Unix/Linux utilizam esse formato.

Para os certificados SSL neste formato, as extensões .cer, .crt, .pem, ou .key (para a chave privada) são mais frequentemente utilizadas.

Formato P7B/PKCS#7

O formato PKCS#7 ou P7B contém o certificado SSL e a sua cadeia (certificados CA root e intermediários), criptografados no formato Base64 ASCII, colocados no mesmo arquivo com a extensão .p7b . Este formato não contém a chave privada do certificado SSL.

Formato PFX/P12/PKCS#12

O formato PFX/P12/PKCS#12 é um formato binário que contém a chave privada, o certificado SSL e a sua cadeia (certificados CA root e intermediários) em um único arquivo protegido por senha. É o formato frequentemente utilizado para certificados SSL em servidores Windows.

Opcionalmente, através do Portal do Cliente, oferecemos a possibilidade de geração do certificado SSL no formato PFX/P12/PKCS#12. Para isso basta gerar a requisição CSR através do nosso portal, que a chave privada também será gerada e armazenada de forma segura, criptografada e protegida por senha.

Sim! O Portal do Cliente possui uma plataforma de gerenciamento para todos os tipos de certificado SSL.

Após a confirmação de pagamento o seu certificado SSL já estará disponível para uma emissão fácil e rápida.

É possível enviar o seu CSR para iniciar o processo de emissão do certificado SSL ou utilizar a nossa tecnologia AutoCSR para gerar de forma segura a chave privada e o CSR.

Após a emissão é possível baixar o seu certificado SSL no formato desejado e reemitir gratuitamente durante a sua validade.

Todos os certificados digitais, incluindo os certificados SSL, possuem uma propriedade que é a data de validade, que é configurada após sua emissão e não pode ser alterada. Mesmo quando um certificado é reemitido, a sua data de validade continua a mesma.

Quando o seu certificado SSL expirar é necessário fazer a renovação do mesmo, que consiste na aquisição e geração de um novo certificado. Sempre que é gerado um novo certificado SSL é necessário efetuar uma nova instalação no seu site ou servidor.

Caso o seu certificado SSL atual tenha sido comprado conosco, enviaremos um aviso de renovação 10 dias antes do fim do prazo contratado.

Após o pagamento da fatura, o novo certificado SSL é disponibilizado para gerenciamento através do Portal do Cliente.

Mesmo quando o certificado digital SSL foi comprado em outro fornecedor, também é possível renovar facilmente, basta comprar um novo Certificado SSL/TLS conosco para substituir o antigo.

Lembramos que sempre quando um novo certificado SSL é gerado (novo pedido, reemissão ou renovação) é necessário atualizar as novas chaves do certificado SSL no seu servidor web ou painel de controle do seu site.

Os navegadores exibem essa mensagem quando um ou mais elementos incorporados à página do site (imagens, arquivos CSS, componentes JavaScript, etc) estão sendo carregados através de um endereço URL não seguro (http:// em vez de https://) ou através de uma URL que possui um certificado SSL inválido instalado.

Para resolver esse problema atualize todos os URLs no código HTML da página do seu site para iniciar com HTTPS. Também verifique se elementos externos estão sendo carregados através de HTTPS de outros sites com um certificado válido.

É a garantia que a autoridade certificadora DigiCert oferece, para proteger os visitantes de um site que possui um dos certificados SSL da DigiCert instalado.

Caso a DigiCert emita um Certificado SSL/TLS indevidamente para um site, e um usuário final (visitante do site) tenha algum prejuízo financeiro com uma transação fraudulenta neste site, por acreditar que era um site autêntico, o usuário final poderá reivindicar da DigiCert a recuperação do dinheiro perdido na transação, até o limite da garantia de cada certificado SSL.

Essa garantia proporciona maior confiabilidade para sites que possuam um dos certificados SSL/TLS da DigiCert ativo.

Para obter maiores informações acesse e leia as condições no site da DigiCert: DigiCert Relying Party Agreement and Limited Warranty.