Fornecer criptografia SSL/TLS completa e autenticação de servidor confiável para comunicações internas seguras, sem depender de domínios públicos ou endereços IP válidos na internet.
Casos de uso
Portais internos de colaboradores
Servidores de aplicações em rede local
Ambientes de DevOps e CI/CD
Dispositivos e aplicações que usam IPs fixos privados
Ambientes que exigem separação entre infra interna e externa
VPNs, firewalls com UI via IP, switches gerenciáveis etc.
Permite o uso de nomes e IPs não públicos, proibidos em certificados públicos desde 2015.
Evita a exposição de ambientes internos à internet apenas para uso de SSL.
Custo mais baixo que certificados públicos para múltiplos servidores internos.
Gestão centralizada via plataforma Atlas (emissão, renovação, revogação).
Flexibilidade para ambientes híbridos (cloud + on-premise).
Não é indicado para acesso externo (internet) pois os navegadores não confiarão na raiz.
Requer distribuição da raiz privada GlobalSign nas máquinas que precisam confiar no certificado.
A segurança do ambiente depende do controle da distribuição e confiança dessa raiz.
| Característica | Detalhe |
|---|---|
| Validação | Sem validação externa – gerenciado pela própria organização ou via plataforma Atlas |
| Tipo de nome aceito | FQDNs internos, nomes curtos, localhost, IPs privados |
| Raiz do certificado | Emitido sob raiz privada (não reconhecida publicamente) |
| Criptografia | RSA 2048+ / ECC opcional |
| Cadeia de confiança | Interna, gerenciada por políticas da empresa |
| Sujeito a Baseline Requirements da CA/B Forum? | Não |
| Compatibilidade | Total dentro do ambiente onde a raiz é instalada |
| Período de validade | Flexível, normalmente de 1 a 3 anos |
| Suporte a SAN (Subject Alternative Names) | Sim, permite múltiplos nomes no mesmo certificado |
| Integração | Compatível com soluções como Active Directory, MDM, Atlas (da GlobalSign) |
| Instalação de confiança | Exige instalação do certificado da raiz privada nas máquinas clientes |
R$ 741,00
