Certamente você já se deparou com aquele “S” após o “http” que inicia ma URL, não é mesmo? o “httpS://” significa que aquele site tem uma criptografia para proteger os dados de quem acessa o site. Assim como aquele “cadeado” que muitos navegadores mostram na barra de endereço antes da URL. Esses dois indicativos mostram que aquele site carrega um certificado SSL (Secure Sockets Layer).
Quando acessamos um site, trocamos informações importantes como IP da máquina, nossa localização e até dados corporativos confidenciais. Ao acessarmos um site SEGURO, temos a certeza que as informações foram protegidas.
Você sabia que sites com certificados SSL com validação OV e EV ajudam o seu site no rankeamento, levam em consideração uma boa experiência de navegação e tráfego orgânico, sendo mais indicado para o usuário final.
Se for para blogs ou sites pessoais, DV atende. Para sites comerciais e sistemas internos, OV é mais seguro. EV é indicado para instituições financeiras, e-commerces ou empresas que priorizam imagem e segurança.
É o processo mais básico e rápido para emissão de um certificado SSL/TLS. Nesse tipo de validação, a Autoridade Certificadora (CA) apenas confirma que você tem controle sobre o domínio que deseja proteger. Isso normalmente é feito por meio de um e-mail de verificação, um registro DNS ou um arquivo colocado no site. é ideal para blogs, sites pessoais, pequenas lojas virtuais. É a forma mais simples de ativar o cadeado de segurança no navegador.
É um tipo de certificado digital SSL/TLS que oferece um nível de segurança mais alto do que a Validação de Domínio (DV), pois além de verificar o domínio, a Autoridade Certificadora (CA) também valida informações da empresa ou organização solicitante. Isso inclui a confirmação do CNPJ, razão social, endereço e telefone, garantindo que o site realmente pertence a uma entidade legítima.
É ideal para sites corporativos, portais de serviços e sistemas que envolvem dados sensíveis.
É o tipo de certificado SSL/TLS com o mais alto nível de verificação e confiança. Nesse processo, a Autoridade Certificadora realiza uma análise detalhada da identidade da empresa, incluindo verificação de registros legais, endereço físico, existência operacional e documentos oficiais. Esse tipo de validação é ideal para bancos, e-commerces, instituições financeiras e sites que lidam com dados sensíveis ou transações online, pois reforça a confiança e ajuda a prevenir fraudes e golpes digitais.
Ou seja, ele garante a segurança da URL principal, como:
Exemplo: https://keysec.com.br
Esse certificado não cobre subdomínios, como blog.keysec.com.br
ou loja.keysec.com.br.
Ele é ideal para empresas ou pessoas que têm apenas um site principal e não precisam proteger outras versões dele.
Ele funciona como uma lista extra de sites que o certificado cobre, além do endereço principal (CN – Common Name).
SAN de Subdomínio: protege endereços que fazem parte do mesmo domínio principal.
Exemplo: CN: keysec.com.br
SAN: acesso.keysec.com.br, loja.keysec.com.br
Ideal quando você quer proteger o site principal e seus subdomínios.
SAN FQDN (Fully Qualified Domain Name): protege outros domínios diferentes, não só subdomínios.
Exemplo: CN: keysec.com
SANs: keyseconline.com.br, certificadoskeysec.com.br, suporte.keysec.com
Esse é ideal para empresas que têm vários sites diferentes.
Como se fosse uma carta coringa, por isso o nome “Wildcard”. Exemplo: CN (nome principal): *.keysec.com.br
Protege: www.keysec.com.br,
acesso.keysec.com.br,
painel.keysec.com.br,
qualquercoisa.keysec.com.br
Tudo isso com um único certificado.
Você gera o CSR no servidor onde o certificado será instalado. Ele contém as informações necessárias para emissão e a sua chave privada fica sob seu controle.
A instalação varia conforme o servidor. Disponibilizamos tutoriais e suporte remoto para clientes KeySec.
Basta solicitar a renovação pelo portal ou com nosso time comercial, gerar um novo CSR e acompanhar a validação (caso OV ou EV).
Sim — o novo certificado precisa ser instalado no servidor, substituindo o antigo.
A conexão segura (HTTPS) deixa de funcionar, aparecendo avisos de segurança aos usuários.
Um wildcard protege o domínio principal e todos os seus subdomínios. Ideal para quem tem vários serviços sob o mesmo domínio.
Sim — desde que a mesma chave privada e CSR sejam utilizados em todos.
