Certificado SSL & TLS

O que é SSL?

O SSL (Secure Sockets Layer) e o seu sucessor TLS (Transport Layer Security) são protocolos de segurança que se tornaram padrão internacional para troca de informações sigilosas na Internet.

Os certificados digitais são arquivos de computador que contém um conjunto de informações referentes à entidade para a qual o certificado digital foi emitido (seja uma empresa, pessoa física ou computador) mais a chave pública referente à chave privada que se acredita ser de posse unicamente da entidade especificada no certificado digital.

O Certificado SSL, também conhecido como certificado digital para site, utiliza a criptografia para a criação de um canal seguro HTTPS entre o servidor web (site, sistema, webmail, etc) e o navegador do visitante, garantindo que todos os dados trafegados estejam protegidos e não possam ser interceptados.

Com a utilização do Certificado SSL é possível mostrar visualmente que o seu site é confiável, autêntico e não clonado (Site Seguro SSL). Além da segurança, o Certificado SSL aumenta o ranking do seu site nas buscas do Google em relação aos sites que não utilizam um Certificado Digital SSL.

O Certificado Digital SSL é essencial para todos os tipos de sites, principalmente para empresas de comércio eletrônico, que precisam proteger dados como informações de cadastro e números de cartão de crédito dos clientes.

O Certificado DV SSL (Domain Validation) valida somente o direito de uso do domínio, não sendo necessário possuir empresa. A validação é feita rapidamente por e-mail ou DNS. Na propriedade do Certificado SSL não aparece o nome da sua Empresa, somente para qual endereço (domínio) foi emitido.

O Certificado OV SSL (Organization Validation) verifica se a empresa é proprietária do domínio e se está legalmente constituída. Nas propriedades do Certificado SSL e no Selo SSL de Site Seguro é mostrado a razão social da sua empresa.

O Certificado EV SSL (Extended Validation) tem um processo de validação mais rigoroso que o certificado OV SSL e somente é emitido para empresas com mais de 3 anos de atividade. Além de possuir todas as características do certificado OV SSL, o certificado EV SSL mostra com mais destaque o nome da sua empresa nas propriedades de segurança do navegador. É o tipo de certificado SSL que transmite mais confiança aos visitantes do seu site.

Através do Portal do Cliente (https://cp.activeweb.com.br) você pode comprar um certificado SSL facilmente, seguindo essas instruções:

1. Escolha o melhor Certificado SSL:

• RapidSSL PRO, SiteGuard OV e SiteGuard EV para utilizar em um único endereço (Ex.: www.seudominio.com.br).
• RapidSSL PRO WildCard ou SiteGuard OV WildCard para utilizar em ilimitados sub-domínios do seu domínio em um nível (Ex.: *.seudominio.com.br).
• SiteGuard OV ou SiteGuard EV com opção Multi-Domínio SAN para utilizar o mesmo Certificado SSL em até 100 endereços adicionais, contratados conforme sua necessidade (subdomínios de qualquer nível ou domínios diferentes).

2. Escolha o ciclo de pagamento:

De acordo com a política do setor, todo certificado SSL, independente da marca ou fornecedor, só pode ser emitido com a validade máxima de 1 ano. Mas você pode contratar o nosso plano de assinatura e comprar o seu Certificado SSL por um período de até 3 anos. Assim, você pode aproveitar os descontos progressivos, garantir o preço contratado durante o período e ainda, não terá a necessidade de passar pelo processo de compra todo ano.

Para planos de 2 anos ou mais, você precisará reemitir gratuitamente e instalar o certificado SSL a cada ano até completar a validade do plano contratado. A reemissão é feita facilmente através do Portal do Cliente.

3. Informe a URL (Common name) principal do certificado SSL

• Para certificado SSL do tipo Padrão: Informe o endereço composto pelo seu domínio, exemplo: www.seu_dominio.com.br .
• Para certificado SSL do tipo WildCard: Informe o seu domínio sem o asterisco (*.) . Este certificado protegerá seus ilimitados sub-domínios em um nível.
• Para certificado SSL do tipo Multi-domínio: Informe um endereço composto pelo seu domínio, exemplo: www.seu_dominio.com.br para ser o endereço principal do certificado SSL. Os endereços adicionais SAN (Subject Alternative Name) são informados depois, durante a emissão do certificado. Caso deseje contratar endereços SAN adicionais, informe a quantidade.

4. Adicionais

Caso deseje, você pode contratar serviços e/ou produtos adicionais ao seu Certificado SSL:

Serviço de Instalação: Os nossos especialistas vão gerar o CSR (Certificate Sign Request) e instalar o Certificado SSL para você. Será necessário acesso temporário ao servidor e/ou painel de controle do seu site. Esse serviço cobre a instalação de um único certificado SSL em um único servidor.

5. Revisar Pedido

Revise o pedido e caso tenha algum cupom de desconto informe nesse passo.

6. Finalizar

Caso já seja registrado no nosso Portal do Cliente, informe o e-mail e a senha. Caso contrário, crie uma nova conta informando os seus dados cadastrais e uma senha de acesso. Escolha a forma de pagamento e finalize a compra!

Após a comprovação do pagamento o certificado SSL já estará disponível no seu Portal do Cliente para a emissão.

O Certificado SSL WildCard ou certificado curinga é emitido com o nome comum (common name) *.seudominio.com.br e com um SAN (Subject Alternative Name) seudominio.com.br .

O * (WildCard) possibilita o uso do Certificado SSL em ilimitados subdomínios de um mesmo domínio (um nível) em ilimitados servidores. Troque o * por qualquer nome para o certificado funcionar automaticamente para o subdomínio formado.

Adquirindo a opção Multi-Domínio SAN, o Certificado SSL pode ser utilizado em outros endereços, que podem ser formados por subdomínios de qualquer nível e por domínios diferentes. Os Certificados SAN são mais flexíveis que o Certificado SSL WildCard, pois o WildCard SSL somente pode ser utilizado em subdomínios de um único domínio em somente um nível.

Cada endereço adicional contratado é configurado na propriedade SAN (Subject Alternative Name) do Certificado SSL.

Para renovar um Certificado SSL é necessário a compra de um novo certificado digital. Enviamos um lembrete de renovação com todas as instruções antes do vencimento do seu certificado SSL atual.

Mesmo que você tenha comprado com outro fornecedor, você pode renovar o seu Certificado SSL conosco normalmente.

Sempre que é gerado um novo certificado SSL, seja renovação ou reemissão, é necessário instalar as novas chaves do certificado SSL no servidor web que hospeda o seu site.

Com o aumento dos crimes digitais, a maioria das pessoas não enviarão seus dados confidenciais através do seu site, caso o mesmo não seja seguro e protegido por HTTPS. A instalação de um Certificado SSL é essencial para garantir a segurança e atrair mais clientes, assegurando que as informações dos visitantes sejam trafegadas online de forma segura.

Os navegadores exibirão as palavras "não seguro" na barra de endereços do navegador em todos os sites que não possuem um Certificado SSL válido e ativo.

Nesse caso existe um problema no Certificado SSL ou em sua instalação. O Certificado SSL pode ser auto-assinado e não válido, expirado ou com um nome de domínio diferente. Também pode existir um problema na instalação dos Certificado Root e Intermediário.

Consulte o nosso suporte para a solução de qualquer problema com o seu Certificado SSL através do site: https://help.activeweb.com.br.

Os navegadores exibem essa mensagem quando algum elemento incorporado à página do site (imagens, CSS, componentes JavaScript) é carregado através de uma URL não segura (HTTP em vez de HTTPS), mesmo que o certificado SSL esteja instalado corretamente no site.

Acesse o nosso sistema de suporte https://help.activeweb.com.br para encontrar as respostas às dúvidas mais comuns, manuais de instalação e para entrar em contato conosco.