Certificado SSL / TLS

O que é SSL e TLS?

A tecnologia SSL/TLS,que inclui SSL (Secure Sockets Layer) e o seu sucessor TLS (Transport Layer Security), são protocolos de segurança que utilizam a criptografia para garantir a segurança dos dados em comunicações pela Internet. Esses protocolos são comumente associados aos certificados SSL, que ajudam a aumentar a privacidade das informações online.

Um Certificado Digital é um arquivo de computador que contém um conjunto de informações referentes à entidade para a qual o certificado foi emitido, seja uma empresa, pessoa física ou computador. Este arquivo inclui também a data de emissão, a validade e a chave pública referente a chave privada do certificado.

O Certificado Digital, em combinação com o protocolo SSL/TLS forma o Certificado Digital SSL (SSL Certificado ou TLS Certificado), que possibilita a criação de um canal seguro entre um servidor web (site, sistema, webmail, etc) e um navegador, garantindo a privacidade e segurança de todos os dados trafegados, protegendo-os contra interceptações.

Com a utilização do Certificado TLS SSL (SSL certificate ou TLS certificate) é possível demonstrar visualmente que o seu site é confiável, autêntico e não clonado. Quando um Certificado TLS/SSL válido está ativo em um site, é mostrado um cadeado indicando a conexão segura próximo à URL iniciada com HTTPS no navegador.

O Certificado Digital SSL, em conjunto com a tecnologia TLS/SSL, é essencial para todos os tipos de sites e servidores que precisam garantira privacidade e segurança de dados como informações de login, cadastro e números de cartão de crédito na Internet. Com o aumento dos crimes digitais, a maioria das pessoas não enviará seus dados confidenciais através do seu site, caso o mesmo não seja seguro.

O Google iniciou uma campanha motivando todos os sites a utilizarem a certificação SSL. O navegador Chrome exibirá as palavras "não seguro" na barra de endereços do navegador em todos os sites que não possuem um Certificado TLS/SSL válido e ativo. Por outro lado, se o seu site tem um Certificado TLS/SSL, conquistará as melhores posições nas páginas de pesquisa do Google, em detrimento de sites que não tenham um certificado.

Antes de emitir um Certificado Digital, a Autoridade Certificadora (AC) faz uma série de verificações que classificam os Certificados TLS SSL em três tipos, de acordo com o nível de validação:

• Certificado DV SSL/TLS (Validação de Domínio): É somente verificado o direito de uso do domínio informado no pedido. A validação é feita automaticamente por e-mail ou DNS e não é necessário possuir empresa. Nas propriedades do certificado SSL DV somente aparece para qual domínio (endereço) foi emitido. O certificado SSL DV é emitido em minutos, após completada a validação.
• Certificado OV SSL/TLS (Validação de Organização): Além da validação do domínio informado no pedido, é verificada a existência legal da empresa proprietária do domínio e os seus dados cadastrais. Nas propriedades do certificado SSL OV e no selo de segurança aparecem: o nome da empresa, cidade, estado e país. O prazo para concluir a validação é de até 3 dias úteis.
• Certificado EV SSL/TLS (Validação Estendida): O processo de validação é mais rigoroso, sendo verificado a propriedade do domínio, se o solicitante tem autorização para fazer o pedido do certificado e os dados cadastrais da empresa. Nas propriedades do certificado SSL EV e no selo de segurança aparecem o nome da empresa, cidade, estado e país. A empresa deve ter mais de 3 anos de existência e o prazo para concluir a validação é de até 5 dias úteis.

Os Certificados SSL/TLS, independente do nível de validação, possuem o mesmo nível de criptografia e segurança. Porém, quanto mais rigoroso é o processo de validação, mais confiança o certificado transmite aos visitantes do seu site. Os certificados OV e EV mostram o nome da empresa nas propriedades do certificado e no selo de segurança, comprovando que o site não é falso ou clonado e que pertence a uma empresa verificada.

O uso de certificado ssl gratis não é aconselhável, pois não oferece garantia ou suporte. Este tipo de certificado SSL gratuito tem uma validade limitada a apenas 3 meses e não inclui opções de validação OV e EV para maior credibilidade.

Através do nosso site é possível comprar facilmente e rapidamente um Certificado SSL/TLS, seguindo essas instruções:

1. Escolha o Certificado SSL/TLS

De acordo com a sua necessidade escolha o Certificado SSL/TLS apropriado:

• Certificados SSL RapidSSL, Thawte ou DigiCert Secure Site
• Certificados SSL GeoTrust

2. Escolha o ciclo de pagamento

De acordo com a política do setor, todos os certificados SSL/TLS, independente da marca ou fornecedor, só podem ser emitidos com a validade máxima de 1 ano. Mas é possível contratar o nosso plano de assinatura e comprar o seu Certificado SSL/TLS por um período de até 3 anos. Aproveite os descontos progressivos e garanta o preço contratado durante o período e ainda, não terá a necessidade de passar pelo processo de compra todo ano.

Para planos de 2 anos ou mais, é necessário reemitir gratuitamente e instalar o certificado a cada ano até completar a validade do plano contratado. A reemissão é feita facilmente através do Portal do Cliente.

3. Informe a URL (Common name) principal do certificado

• Para os certificados SSL do tipo Padrão: Informe o endereço composto pelo seu domínio, exemplo: www.seu-dominio.com .
• Para os certificados SSL do tipo WildCard: Informe o seu domínio sem o asterisco (*.) . Este certificado protegerá seus ilimitados sub-domínios em um nível.
• Para os certificados SSL do tipo Multi-domínio: Informe um endereço composto pelo seu domínio, exemplo: www.seu-dominio.com para ser o endereço principal do certificado. Os endereços adicionais SAN (Subject Alternative Name) serão informados depois, durante a emissão do certificado. Caso deseje contratar endereços SAN adicionais, informe a quantidade.

4. Adicionais

Caso deseje, é possível contratar serviços e/ou produtos adicionais ao seu Certificado SSL/TLS:

• Serviço de Instalação: Os nossos especialistas vão gerar o CSR (Certificate Sign Request) e instalar o seu Certificado SSL/TLS. Será necessário acesso temporário ao servidor e/ou painel de controle do seu site. Esse serviço cobre a instalação de um único certificado em um único servidor.
• SiteLock Monitor: Totalmente grátis para um site durante a validade do Certificado SSL/TLS contratado.

5. Revisar Pedido

Revise o pedido e caso tenha algum cupom de desconto informe nesse passo.

6. Finalizar

Caso já seja registrado no nosso Portal do Cliente, informe o e-mail e a senha. Caso contrário, crie uma nova conta informando os seus dados cadastrais e uma senha de acesso. Escolha a forma de pagamento e finalize a compra!

Após a comprovação do pagamento o certificado TLS/SSL já estará disponível no seu Portal do Cliente para iniciar a emissão.

O prazo de emissão dos certificados SSL depende de vários fatores além do tipo de validação.

Certificado TLS/SSL DV

Os certificados TLS/SSL DV são emitidos em minutos após ser completada a validação através de email ou DNS.

Certificado TLS/SSL OV

Os certificados TLS/SSL OV são geralmente emitidos em até 3 dias úteis, após o cliente completar os procedimentos solicitados pela certificadora DigiCert para concluir a validação.

Certificado TLS/SSL EV

Os certificados TLS/SSL EV são geralmente emitidos em até 5 dias úteis, após o cliente completar os procedimentos solicitados pela certificadora DigiCert para concluir a validação.

Dependendo do seu sistema ou servidor web, pode ser necessário um formato específico do Certificado SSL/TLS para completar a sua instalação.

Após completado o processo de emissão, o Certificado SSL/TLS pode ser obtido em vários formatos através do Portal do Cliente:

Formato PEM

É um arquivo criptografado no formato Base64 usando caracteres ASCII. É o formato mais utilizado em Certificados SSL/TLS. A maioria dos servidores web (Apache e Nginx por exemplo) e os sistemas operacionais Unix/Linux utilizam esse formato.

Para os certificados SSL neste formato, as extensões .cer, .crt, .pem, ou .key (para a chave privada) são mais frequentemente utilizadas.

Formato P7B/PKCS#7

O formato PKCS#7 ou P7B contém o certificado SSL e a sua cadeia (certificados CA root e intermediários), criptografados no formato Base64 ASCII, colocados no mesmo arquivo com a extensão .p7b . Este formato não contém a chave privada do certificado SSL.

Formato PFX/P12/PKCS#12

O formato PFX/P12/PKCS#12 é um formato binário que contém a chave privada, o certificado SSL e a sua cadeia (certificados CA root e intermediários) em um único arquivo protegido por senha. É o formato frequentemente utilizado para certificados SSL em servidores Windows.

Opcionalmente, através do Portal do Cliente, oferecemos a possibilidade de geração do certificado SSL no formato PFX/P12/PKCS#12. Para isso basta gerar a requisição CSR através do nosso portal, que a chave privada também será gerada e armazenada de forma segura, criptografada e protegida por senha.

Sim! O Portal do Cliente possui uma plataforma de gerenciamento para todos os tipos de certificado SSL.

Após a confirmação de pagamento o seu certificado SSL já estará disponível para uma emissão fácil e rápida.

É possível enviar o seu CSR para iniciar o processo de emissão do certificado SSL ou utilizar a nossa tecnologia AutoCSR para gerar de forma segura a chave privada e o CSR.

Após a emissão é possível baixar o seu certificado SSL no formato desejado e reemitir gratuitamente durante a sua validade.

Todos os certificados digitais, incluindo os certificados SSL, possuem uma propriedade que é a data de validade, que é configurada após sua emissão e não pode ser alterada. Mesmo quando um certificado é reemitido, a sua data de validade continua a mesma.

Quando o seu certificado SSL expirar é necessário fazer a renovação do mesmo, que consiste na aquisição e geração de um novo certificado. Sempre que é gerado um novo certificado SSL é necessário efetuar uma nova instalação.

Caso o seu certificado SSL atual tenha sido comprado conosco, enviaremos um aviso de renovação 10 dias antes do fim do prazo contratado.

Após o pagamento da fatura, o novo certificado SSL é disponibilizado para gerenciamento através do Portal do Cliente.

Mesmo quando o certificado digital SSL foi comprado em outro fornecedor, também é possível renovar facilmente, basta comprar conosco um novo Certificado SSL/TLS para substituir o antigo.

Lembramos que sempre quando um novo certificado SSL é gerado (novo pedido, reemissão ou renovação) é necessário atualizar as novas chaves do certificado SSL no seu servidor web.

Nesse caso existe um problema no certificado SSL ou em sua instalação. O certificado SSL pode ser auto-assinado (não confiável), estar com o prazo de validade expirado ou ter sido emitido para um endereço diferente do que está sendo acessado pelo navegador. Também pode existir um problema na instalação dos Certificados Root e Intermediário.

Os navegadores exibem essa mensagem quando um ou mais elementos incorporados à página do site (imagens, arquivos CSS, componentes JavaScript, etc) são carregados através de uma URL não segura (http:// em vez de https://) ou com uma URL que possui um certificado SSL inválido instalado.

É a garantia que a autoridade certificadora DigiCert oferece, para proteger os visitantes de um site que possui um dos certificados SSL da DigiCert instalado.

Caso a DigiCert emita um Certificado SSL/TLS indevidamente para um site, e um usuário final (visitante do site) tenha algum prejuízo financeiro com uma transação fraudulenta neste site, por acreditar que era um site autêntico, o usuário final poderá reivindicar da DigiCert a recuperação do dinheiro perdido na transação, até o limite da garantia dos certificados SSL.

Essa garantia proporciona maior confiabilidade para sites que possuam um dos certificados SSL/TLS da DigiCert ativo.

Para obter maiores informações acesse e leia DigiCert Relying Party Agreement and Limited Warranty.