![\"Certificado](\"https:\/\/www.likacloud.com\/wp-content\/uploads\/2025\/12\/20251231095917.webp\" "\\"\\"")
\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t![\"Certificado](\"https:\/\/www.likacloud.com\/wp-content\/uploads\/2025\/12\/20251227070008.webp\" "\\"\\"")
\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\tComo escolher o certificado SSL adequado para voc\u00ea?<\/h2>\n\n\n\n
Diante da grande variedade de certificados SSL no mercado, escolher um adequado n\u00e3o \u00e9 tarefa f\u00e1cil. A escolha pode ser feita com base em tr\u00eas crit\u00e9rios principais: o n\u00edvel de verifica\u00e7\u00e3o, o n\u00famero de dom\u00ednios protegidos e as funcionalidades dispon\u00edveis.<\/p>\n\n\n\n
Classificar por n\u00edvel de valida\u00e7\u00e3o<\/h3>\n\n\n\n
Este \u00e9 o m\u00e9todo de classifica\u00e7\u00e3o mais fundamental, que determina o grau de rigor da verifica\u00e7\u00e3o da identidade dos candidatos pela CA (Autoridade Certificadora).
\nCertificados de Valida\u00e7\u00e3o de Dom\u00ednio (DV): Estes s\u00e3o o tipo mais b\u00e1sico. A CA apenas verifica o controlo do requerente sobre o dom\u00ednio (por exemplo, atrav\u00e9s de e-mail ou registos DNS). S\u00e3o emitidos rapidamente, t\u00eam um custo baixo e s\u00e3o adequados para websites pessoais, blogues ou ambientes de teste.
\nCertificados de Valida\u00e7\u00e3o Organizacional (OV): Com base na valida\u00e7\u00e3o DV, a CA verifica a legitimidade da empresa requerente (como o nome da empresa, endere\u00e7o, etc.). Os detalhes do certificado exibem as informa\u00e7\u00f5es da empresa e conferem uma maior credibilidade \u00e0 identidade da empresa em compara\u00e7\u00e3o com os certificados DV, sendo adequados para sites oficiais de empresas e sites comerciais em geral.
\nCertificados de Valida\u00e7\u00e3o Estendida (EV): Oferecem o n\u00edvel mais elevado de valida\u00e7\u00e3o. A AC realiza uma verifica\u00e7\u00e3o de identidade da empresa muito rigorosa. A sua caracter\u00edstica mais not\u00e1vel \u00e9 que, na barra de endere\u00e7o do navegador que suporta certificados EV, o nome da empresa \u00e9 apresentado a verde, o que aumenta significativamente a confian\u00e7a do utilizador. S\u00e3o normalmente utilizados em sites de bancos, finan\u00e7as, grandes com\u00e9rcio eletr\u00f3nico, entre outros, que exigem um elevado n\u00edvel de confian\u00e7a.<\/p>\n\n\n\n
Classificar por n\u00famero de nomes de dom\u00ednio protegidos<\/h3>\n\n\n\n- Certificado de dom\u00ednio \u00fanico: Protege apenas um dom\u00ednio totalmente qualificado (por exemplo, example.com).
www.example.com<\/code> ou example.com<\/code>(Geralmente, \u00e9 necess\u00e1rio escolher entre duas op\u00e7\u00f5es.)<\/li>- Certificado para v\u00e1rios dom\u00ednios (SAN\/UCC): Um \u00fanico certificado pode proteger v\u00e1rios dom\u00ednios diferentes (por exemplo)...
example.com<\/code>, example.net<\/code>, shop.example.com<\/code>Isso torna a gest\u00e3o muito mais conveniente.<\/li>- Certificado com caracteres curinga: Pode proteger um dom\u00ednio principal e todos os seus subdom\u00ednios do mesmo n\u00edvel (por exemplo)...
*.example.com<\/code> Pode proteger blog.example.com<\/code>, mail.example.com<\/code>, dev.example.com<\/code> \u00c9 muito adequado para cen\u00e1rios que possuem um grande n\u00famero de subdom\u00ednios.<\/li><\/ul>\n\n\n\nConsidera\u00e7\u00f5es sobre funcionalidades adicionais<\/h3>\n\n\n\n
Ao fazer a escolha, tamb\u00e9m \u00e9 necess\u00e1rio considerar se o servi\u00e7o inclui recursos adicionais como a varredura de vulnerabilidades no site, o monitoramento de malware, o selo de confian\u00e7a (Trust Seal) e a garantia de compensa\u00e7\u00e3o. Esses servi\u00e7os podem fornecer uma prote\u00e7\u00e3o de seguran\u00e7a mais avan\u00e7ada e um respaldo de confian\u00e7a para o site.<\/p>\n\n\n\n
Processo de solicita\u00e7\u00e3o e instala\u00e7\u00e3o de certificados SSL mainstream<\/h2>\n\n\n\n
O processo de obten\u00e7\u00e3o e implanta\u00e7\u00e3o de certificados SSL j\u00e1 \u00e9 bastante padronizado, sendo composto por v\u00e1rias etapas principais: solicita\u00e7\u00e3o, verifica\u00e7\u00e3o, download e instala\u00e7\u00e3o.<\/p>\n\n\n\n
Primeiro passo: gerar uma solicita\u00e7\u00e3o de assinatura de certificado.<\/h3>\n\n\n\n
Primeiramente, voc\u00ea precisa gerar um arquivo CSR (Certificate Signing Request) no servidor do seu site. Esse processo criar\u00e1 um par de chaves: uma chave p\u00fablica e uma chave privada. O arquivo CSR cont\u00e9m a sua chave p\u00fablica, bem como informa\u00e7\u00f5es sobre a sua organiza\u00e7\u00e3o (como o dom\u00ednio e o nome da empresa). A chave privada deve ser armazenada de forma segura no servidor e n\u00e3o deve ser revelada em nenhum caso. Ao gerar o CSR, o sistema pedir\u00e1 que voc\u00ea preencha alguns dados; por favor, assegure-se de que todas as informa\u00e7\u00f5es estejam corretas.<\/p>\n\n\n\n
Segundo passo: Envie a solicita\u00e7\u00e3o e fa\u00e7a a verifica\u00e7\u00e3o pela CA (Certification Authority).<\/h3>\n\n\n\n
Submeta o pedido de compra no site do fornecedor de certificados selecionado (pode ser a pr\u00f3pria autoridade de certifica\u00e7\u00e3o, ou um revendedor), e cole o conte\u00fado do arquivo CSR gerado no local indicado. Em seguida, a autoridade de certifica\u00e7\u00e3o iniciar\u00e1 o processo de verifica\u00e7\u00e3o de acordo com o n\u00edvel de verifica\u00e7\u00e3o do certificado escolhido (DV\/OV\/EV). Para certificados DV, a verifica\u00e7\u00e3o geralmente \u00e9 conclu\u00edda em poucos minutos; para certificados OV e EV, pode levar v\u00e1rios dias, e voc\u00ea precisar\u00e1 preparar os documentos de comprova\u00e7\u00e3o da empresa relacionados.<\/p>\n\n\n\n
Passo 3: Baixar e instalar o certificado<\/h3>\n\n\n\n
Ap\u00f3s a verifica\u00e7\u00e3o ser aprovada, a autoridade de certifica\u00e7\u00e3o (CA) fornecer\u00e1 um arquivo que cont\u00e9m o seu certificado SSL (geralmente um arquivo .crt)..crt<\/code>ou.pem<\/code>Um pacote de arquivos que cont\u00e9m os certificados (incluindo o certificado raiz) e poss\u00edveis cadeias de certificados intermedi\u00e1rios. Voc\u00ea precisa carregar esses arquivos de certificados para o seu servidor. O processo de instala\u00e7\u00e3o varia dependendo do software do servidor:
\nApache: geralmente requer modifica\u00e7\u00f5es. httpd-ssl.conf<\/code> ou default-ssl.conf<\/code> Arquivo, especificado SSLCertificateFile<\/code>(Certificado do site) e SSLCertificateKeyFile<\/code>O caminho para o arquivo da chave privada.
\nNginx: \u00c9 necess\u00e1rio alterar o ficheiro de configura\u00e7\u00e3o do site, em server<\/code> Within the block listen 443 ssl;<\/code> Ap\u00f3s a instru\u00e7\u00e3o, fa\u00e7a o ajuste necess\u00e1rio. ssl_certificate<\/code>(Arquivos de certificados; geralmente \u00e9 necess\u00e1rio combinar o certificado do site com os certificados intermedi\u00e1rios) ssl_certificate_key<\/code>O caminho para o arquivo da chave privada.
\nPlataforma em nuvem\/painel de controlo: Por exemplo, cPanel, Plesk ou consolas em nuvem como a Alibaba Cloud e a Tencent Cloud, que normalmente fornecem uma interface gr\u00e1fica e permitem configurar automaticamente o servidor, bastando apenas carregar o ficheiro do certificado e a chave privada.<\/p>\n\n\n\nAp\u00f3s a instala\u00e7\u00e3o, \u00e9 essencial reiniciar ou recarregar o servidor web (por exemplo: systemctl reload nginx<\/code>) para que a configura\u00e7\u00e3o seja efetiva.<\/p>\n\n\n \n\n \n Certificado SSL da UltaHost<\/strong>\n Certificados DV, EV, OV, cobertura de at\u00e9 $1.750.000 USD, subdom\u00ednios ilimitados, aplicativos para iOS e Android, desconto de 20% por m\u00eas, $15,95 USD em diante, garantia de reembolso de 30 dias!<\/div>\n <\/div>\n\n \n \n \n ![\"LOGOTIPO](\"https:\/\/www.likacloud.com\/wp-content\/uploads\/2025\/12\/20251227020448.webp\" "\\"\\"")
\n \n ![\"LOGOTIPO](\"https:\/\/www.likacloud.com\/wp-content\/uploads\/2025\/12\/20251229052118.webp\" "\\"\\"")
\n <\/a>\n \n \n Visite UltaHost <\/a>\n <\/div>\n <\/div>\n\n \n\n\n\n\n\n\nConfigura\u00e7\u00e3o, gerenciamento e otimiza\u00e7\u00e3o ap\u00f3s a instala\u00e7\u00e3o<\/h2>\n\n\n\n
A instala\u00e7\u00e3o do certificado n\u00e3o \u00e9 o ponto final; apenas uma configura\u00e7\u00e3o e gest\u00e3o adequadas subsequentes podem garantir que os efeitos de seguran\u00e7a sejam maximizados.<\/p>\n\n\n\n
Redirecionamento for\u00e7ado para HTTPS<\/h3>\n\n\n\n
Para evitar que os usu\u00e1rios acessem o site por meio de conex\u00f5es HTTP inseguras, voc\u00ea precisa configurar o servidor para redirecionar todos os pedidos HTTP para HTTPS. Isso pode ser feito facilmente modificando o arquivo de configura\u00e7\u00e3o do servidor. Por exemplo, no Nginx, voc\u00ea pode adicionar um bloco `server` espec\u00edfico para monitorar a porta 80 e retornar um c\u00f3digo de redire\u00e7\u00e3o (301).<\/p>\n\n\n\n
Troubleshooting de problemas com conte\u00fado misto<\/h3>\n\n\n\n
Ap\u00f3s ativar o HTTPS, se algumas partes da p\u00e1gina (como imagens, arquivos JS e CSS) ainda forem carregadas atrav\u00e9s do protocolo HTTP, o navegador exibir\u00e1 uma mensagem indicando que a p\u00e1gina cont\u00e9m conte\u00fado inseguro, e o s\u00edmbolo de seguran\u00e7a pode aparecer em amarelo como um aviso. Voc\u00ea precisar\u00e1 usar as abas \u201cSeguran\u00e7a\u201d ou \u201cConsole\u201d dos ferramentas de desenvolvimento do navegador para identificar esses elementos de \u201cconte\u00fado misto\u201d e modificar os links desses recursos para paths relativos.\/\/example.com\/resource.js<\/code>) ou um caminho HTTPS absoluto.<\/p>\n\n\n\nMonitoramento e Renova\u00e7\u00e3o de Certificados<\/h3>\n\n\n\n
Todos os certificados SSL t\u00eam um prazo de validade (atualmente, o m\u00e1ximo \u00e9 de 13 meses). \u00c9 essencial monitorar atentamente a data de vencimento do certificado e renov\u00e1-lo com anteced\u00eancia. A expira\u00e7\u00e3o do certificado pode impedir o acesso ao site e gerar s\u00e9rios avisos de seguran\u00e7a no navegador. Recomenda-se o uso de ferramentas de monitoramento de certificados ou a configura\u00e7\u00e3o de lembretes no calend\u00e1rio. Muitos fornecedores de certificados tamb\u00e9m oferecem servi\u00e7os de renova\u00e7\u00e3o autom\u00e1tica.<\/p>\n\n\n\n
Ativar o HSTS (HTTP Strict Security Transport) e utilizar conjuntos de criptografia modernos \u00e9 essencial para proteger a seguran\u00e7a das comunica\u00e7\u00f5es na internet.<\/h3>\n\n\n\n
Para aumentar a seguran\u00e7a, recomenda-se ativar o HSTS (HTTP Strict Transport Security) nos cabe\u00e7alhos de resposta do servidor. Isso informa o navegador que o acesso ao site s\u00f3 deve ser feito via HTTPS durante um per\u00edodo de tempo especificado, o que ajuda a prevenir ataques de \u201cSSL stripping\u201d. Al\u00e9m disso, \u00e9 necess\u00e1rio desativar vers\u00f5es antigas e inseguras do protocolo SSL\/TLS (como SSLv2 e SSLv3), bem como conjuntos de criptografia fracos, preferindo o uso de TLS 1.2 ou 1.3 e algoritmos de criptografia mais fortes.<\/p>\n\n\n\n
resumos<\/h2>\n\n\n\n
O certificado SSL \u00e9 a pedra angular para a constru\u00e7\u00e3o de um espa\u00e7o de rede seguro e confi\u00e1vel. Desde a compreens\u00e3o dos princ\u00edpios de criptografia e do processo de handshake, at\u00e9 a escolha do tipo de certificado mais adequado de acordo com as necessidades (n\u00edvel de verifica\u00e7\u00e3o, n\u00famero de dom\u00ednios), passando pelo processo padr\u00e3o de gera\u00e7\u00e3o do CSR (Certificate Signing Request), verifica\u00e7\u00e3o pela CA (Certificate Authority) e instala\u00e7\u00e3o no servidor, cada etapa \u00e9 de extrema import\u00e2ncia. Ap\u00f3s a implementa\u00e7\u00e3o, \u00e9 necess\u00e1rio configurar recursos avan\u00e7ados como redirecionamento for\u00e7ado para HTTPS, resolu\u00e7\u00e3o de conte\u00fados mistos, monitoramento e renova\u00e7\u00e3o do certificado, bem como ativa\u00e7\u00e3o do HSTS (HTTP Strict Security Policy) para criar um sistema de seguran\u00e7a HTTPS completo e robusto. No ambiente atual da internet, a implementa\u00e7\u00e3o e manuten\u00e7\u00e3o de certificados SSL n\u00e3o s\u00e3o mais uma op\u00e7\u00e3o; elas representam uma responsabilidade de seguran\u00e7a b\u00e1sica que todo operador de site deve assumir e cumprir.<\/p>\n\n\n\n
Perguntas frequentes Perguntas frequentes<\/h2>\n\n\n\nQuais s\u00e3o as diferen\u00e7as na exibi\u00e7\u00e3o dos certificados DV, OV e EV nos navegadores?<\/h3>\n\n\n\n
Os certificados DV exibem apenas um \u00edcone de cadeado verde na barra de endere\u00e7os do navegador, indicando que a conex\u00e3o \u00e9 segura. Quando o usu\u00e1rio clica no \u00edcone de cadeado para ver os detalhes do certificado, \u00e9 poss\u00edvel visualizar o nome da organiza\u00e7\u00e3o que o emitiu. J\u00e1 os certificados OV e EV exibem o nome da organiza\u00e7\u00e3o de forma vis\u00edvel e direta na barra de endere\u00e7os, e os certificados EV ainda adicionam um nome verde, indicando o mais alto n\u00edvel de confian\u00e7a.<\/p>\n\n\n\n
Um certificado SSL pode ser utilizado em v\u00e1rios servidores?<\/h3>\n\n\n\n
Sim, mas \u00e9 necess\u00e1rio prestar aten\u00e7\u00e3o \u00e0 seguran\u00e7a da chave privada. Se v\u00e1rios servidores estiverem atendendo ao mesmo dom\u00ednio ou ao mesmo grupo de dom\u00ednios, voc\u00ea pode implantar o mesmo certificado e a mesma chave privada nesses servidores. O importante \u00e9 garantir a seguran\u00e7a da chave privada durante o processo de c\u00f3pia e armazenamento, para evitar vazamentos.<\/p>\n\n\n\n
Por que, apesar de o meu site ter um certificado SSL instalado, o navegador ainda mostra \u201cN\u00e3o seguro\u201d?<\/h3>\n\n\n\n
A causa mais comum \u00e9 o problema do \u201cconte\u00fado misto\u201d. Ou seja, o corpo principal da sua p\u00e1gina \u00e9 carregado via HTTPS, mas alguns dos recursos contidos nela (como imagens, scripts, tabelas de estilo, iframes) ainda s\u00e3o carregados via HTTP em texto bruto. Isso faz com que o navegador considere toda a p\u00e1gina insegura. Voc\u00ea precisa alterar todos os links que referenciam esses recursos para usar o protocolo HTTPS ou utilizar URLs relativos.<\/p>\n\n\n\n
O certificado est\u00e1 prestes a expirar. Qual \u00e9 a diferen\u00e7a entre renov\u00e1-lo e solicitar um novo certificado?<\/h3>\n\n\n\n
A renova\u00e7\u00e3o geralmente \u00e9 mais r\u00e1pida e conveniente do que a solicita\u00e7\u00e3o de um novo certificado, especialmente no caso de certificados OV (Organizational Validation) e EV (Extended Validation). Em alguns casos, as informa\u00e7\u00f5es de verifica\u00e7\u00e3o n\u00e3o precisam ser enviadas novamente, o que pode economizar muito tempo. No entanto, seja na renova\u00e7\u00e3o ou na compra de um novo certificado, a autoridade de certifica\u00e7\u00e3o (CA \u2013 Certificate Authority) emitir\u00e1 um certificado completamente novo. Voc\u00ea precisar\u00e1 substituir o certificado antigo no servidor pelo novo e reiniciar os servi\u00e7os da web. N\u00e3o deixe que o certificado antigo expire e perca a sua validade.<\/p>","protected":false},"excerpt":{"rendered":"
Este artigo analisa de forma abrangente o funcionamento dos certificados SSL, os crit\u00e9rios de classifica\u00e7\u00e3o e o processo de implanta\u00e7\u00e3o. Descreve em detalhes as diferen\u00e7as entre os certificados DV, OV e EV, bem como as situa\u00e7\u00f5es em que s\u00e3o adequados para um \u00fanico dom\u00ednio, v\u00e1rios dom\u00ednios ou certificados com caracteres curinga. Al\u00e9m disso, fornece um guia operacional padr\u00e3o desde a gera\u00e7\u00e3o do CSR (Certificate Signing Request) at\u00e9 a conclus\u00e3o da instala\u00e7\u00e3o, ajudando os usu\u00e1rios a implementar uma criptografia HTTPS segura em seus websites.<\/p>","protected":false},"author":7,"featured_media":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[],"knowledge_category":[277],"class_list":["post-12376794","knowledge_post","type-knowledge_post","status-publish","hentry","knowledge_category-ssl-certificate"],"acf":{"site_seo_keywords":"SSL\u8bc1\u4e66,HTTPS\u914d\u7f6e,SSL\u5b89\u88c5\u6307\u5357,SSL\u8bc1\u4e66\u9009\u8d2d,\u7f51\u7ad9\u5b89\u5168\u52a0\u5bc6,SSL\u8bc1\u4e66\u7c7b\u578b\u533a\u522b,SSL\u8bc1\u4e66\u7533\u8bf7\u6d41\u7a0b"},"_links":{"self":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_posts\/12376794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_posts"}],"about":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/types\/knowledge_post"}],"author":[{"embeddable":true,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/users\/7"}],"version-history":[{"count":0,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_posts\/12376794\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/media?parent=12376794"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/tags?post=12376794"},{"taxonomy":"knowledge_category","embeddable":true,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_category?post=12376794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
www.example.com<\/code> ou example.com<\/code>(Geralmente, \u00e9 necess\u00e1rio escolher entre duas op\u00e7\u00f5es.)<\/li>- Certificado para v\u00e1rios dom\u00ednios (SAN\/UCC): Um \u00fanico certificado pode proteger v\u00e1rios dom\u00ednios diferentes (por exemplo)...
example.com<\/code>, example.net<\/code>, shop.example.com<\/code>Isso torna a gest\u00e3o muito mais conveniente.<\/li>- Certificado com caracteres curinga: Pode proteger um dom\u00ednio principal e todos os seus subdom\u00ednios do mesmo n\u00edvel (por exemplo)...
*.example.com<\/code> Pode proteger blog.example.com<\/code>, mail.example.com<\/code>, dev.example.com<\/code> \u00c9 muito adequado para cen\u00e1rios que possuem um grande n\u00famero de subdom\u00ednios.<\/li><\/ul>\n\n\n\nConsidera\u00e7\u00f5es sobre funcionalidades adicionais<\/h3>\n\n\n\n
Ao fazer a escolha, tamb\u00e9m \u00e9 necess\u00e1rio considerar se o servi\u00e7o inclui recursos adicionais como a varredura de vulnerabilidades no site, o monitoramento de malware, o selo de confian\u00e7a (Trust Seal) e a garantia de compensa\u00e7\u00e3o. Esses servi\u00e7os podem fornecer uma prote\u00e7\u00e3o de seguran\u00e7a mais avan\u00e7ada e um respaldo de confian\u00e7a para o site.<\/p>\n\n\n\n
Processo de solicita\u00e7\u00e3o e instala\u00e7\u00e3o de certificados SSL mainstream<\/h2>\n\n\n\n
O processo de obten\u00e7\u00e3o e implanta\u00e7\u00e3o de certificados SSL j\u00e1 \u00e9 bastante padronizado, sendo composto por v\u00e1rias etapas principais: solicita\u00e7\u00e3o, verifica\u00e7\u00e3o, download e instala\u00e7\u00e3o.<\/p>\n\n\n\n
Primeiro passo: gerar uma solicita\u00e7\u00e3o de assinatura de certificado.<\/h3>\n\n\n\n
Primeiramente, voc\u00ea precisa gerar um arquivo CSR (Certificate Signing Request) no servidor do seu site. Esse processo criar\u00e1 um par de chaves: uma chave p\u00fablica e uma chave privada. O arquivo CSR cont\u00e9m a sua chave p\u00fablica, bem como informa\u00e7\u00f5es sobre a sua organiza\u00e7\u00e3o (como o dom\u00ednio e o nome da empresa). A chave privada deve ser armazenada de forma segura no servidor e n\u00e3o deve ser revelada em nenhum caso. Ao gerar o CSR, o sistema pedir\u00e1 que voc\u00ea preencha alguns dados; por favor, assegure-se de que todas as informa\u00e7\u00f5es estejam corretas.<\/p>\n\n\n\n
Segundo passo: Envie a solicita\u00e7\u00e3o e fa\u00e7a a verifica\u00e7\u00e3o pela CA (Certification Authority).<\/h3>\n\n\n\n
Submeta o pedido de compra no site do fornecedor de certificados selecionado (pode ser a pr\u00f3pria autoridade de certifica\u00e7\u00e3o, ou um revendedor), e cole o conte\u00fado do arquivo CSR gerado no local indicado. Em seguida, a autoridade de certifica\u00e7\u00e3o iniciar\u00e1 o processo de verifica\u00e7\u00e3o de acordo com o n\u00edvel de verifica\u00e7\u00e3o do certificado escolhido (DV\/OV\/EV). Para certificados DV, a verifica\u00e7\u00e3o geralmente \u00e9 conclu\u00edda em poucos minutos; para certificados OV e EV, pode levar v\u00e1rios dias, e voc\u00ea precisar\u00e1 preparar os documentos de comprova\u00e7\u00e3o da empresa relacionados.<\/p>\n\n\n\n
Passo 3: Baixar e instalar o certificado<\/h3>\n\n\n\n
Ap\u00f3s a verifica\u00e7\u00e3o ser aprovada, a autoridade de certifica\u00e7\u00e3o (CA) fornecer\u00e1 um arquivo que cont\u00e9m o seu certificado SSL (geralmente um arquivo .crt)..crt<\/code>ou.pem<\/code>Um pacote de arquivos que cont\u00e9m os certificados (incluindo o certificado raiz) e poss\u00edveis cadeias de certificados intermedi\u00e1rios. Voc\u00ea precisa carregar esses arquivos de certificados para o seu servidor. O processo de instala\u00e7\u00e3o varia dependendo do software do servidor:
\nApache: geralmente requer modifica\u00e7\u00f5es. httpd-ssl.conf<\/code> ou default-ssl.conf<\/code> Arquivo, especificado SSLCertificateFile<\/code>(Certificado do site) e SSLCertificateKeyFile<\/code>O caminho para o arquivo da chave privada.
\nNginx: \u00c9 necess\u00e1rio alterar o ficheiro de configura\u00e7\u00e3o do site, em server<\/code> Within the block listen 443 ssl;<\/code> Ap\u00f3s a instru\u00e7\u00e3o, fa\u00e7a o ajuste necess\u00e1rio. ssl_certificate<\/code>(Arquivos de certificados; geralmente \u00e9 necess\u00e1rio combinar o certificado do site com os certificados intermedi\u00e1rios) ssl_certificate_key<\/code>O caminho para o arquivo da chave privada.
\nPlataforma em nuvem\/painel de controlo: Por exemplo, cPanel, Plesk ou consolas em nuvem como a Alibaba Cloud e a Tencent Cloud, que normalmente fornecem uma interface gr\u00e1fica e permitem configurar automaticamente o servidor, bastando apenas carregar o ficheiro do certificado e a chave privada.<\/p>\n\n\n\nAp\u00f3s a instala\u00e7\u00e3o, \u00e9 essencial reiniciar ou recarregar o servidor web (por exemplo: systemctl reload nginx<\/code>) para que a configura\u00e7\u00e3o seja efetiva.<\/p>\n\n\n \n\n \n Certificado SSL da UltaHost<\/strong>\n Certificados DV, EV, OV, cobertura de at\u00e9 $1.750.000 USD, subdom\u00ednios ilimitados, aplicativos para iOS e Android, desconto de 20% por m\u00eas, $15,95 USD em diante, garantia de reembolso de 30 dias!<\/div>\n <\/div>\n\n \n \n \n \n \n \n <\/a>\n \n \n Visite UltaHost <\/a>\n <\/div>\n <\/div>\n\n \n\n\n\n\n\n\nConfigura\u00e7\u00e3o, gerenciamento e otimiza\u00e7\u00e3o ap\u00f3s a instala\u00e7\u00e3o<\/h2>\n\n\n\n
A instala\u00e7\u00e3o do certificado n\u00e3o \u00e9 o ponto final; apenas uma configura\u00e7\u00e3o e gest\u00e3o adequadas subsequentes podem garantir que os efeitos de seguran\u00e7a sejam maximizados.<\/p>\n\n\n\n
Redirecionamento for\u00e7ado para HTTPS<\/h3>\n\n\n\n
Para evitar que os usu\u00e1rios acessem o site por meio de conex\u00f5es HTTP inseguras, voc\u00ea precisa configurar o servidor para redirecionar todos os pedidos HTTP para HTTPS. Isso pode ser feito facilmente modificando o arquivo de configura\u00e7\u00e3o do servidor. Por exemplo, no Nginx, voc\u00ea pode adicionar um bloco `server` espec\u00edfico para monitorar a porta 80 e retornar um c\u00f3digo de redire\u00e7\u00e3o (301).<\/p>\n\n\n\n
Troubleshooting de problemas com conte\u00fado misto<\/h3>\n\n\n\n
Ap\u00f3s ativar o HTTPS, se algumas partes da p\u00e1gina (como imagens, arquivos JS e CSS) ainda forem carregadas atrav\u00e9s do protocolo HTTP, o navegador exibir\u00e1 uma mensagem indicando que a p\u00e1gina cont\u00e9m conte\u00fado inseguro, e o s\u00edmbolo de seguran\u00e7a pode aparecer em amarelo como um aviso. Voc\u00ea precisar\u00e1 usar as abas \u201cSeguran\u00e7a\u201d ou \u201cConsole\u201d dos ferramentas de desenvolvimento do navegador para identificar esses elementos de \u201cconte\u00fado misto\u201d e modificar os links desses recursos para paths relativos.\/\/example.com\/resource.js<\/code>) ou um caminho HTTPS absoluto.<\/p>\n\n\n\nMonitoramento e Renova\u00e7\u00e3o de Certificados<\/h3>\n\n\n\n
Todos os certificados SSL t\u00eam um prazo de validade (atualmente, o m\u00e1ximo \u00e9 de 13 meses). \u00c9 essencial monitorar atentamente a data de vencimento do certificado e renov\u00e1-lo com anteced\u00eancia. A expira\u00e7\u00e3o do certificado pode impedir o acesso ao site e gerar s\u00e9rios avisos de seguran\u00e7a no navegador. Recomenda-se o uso de ferramentas de monitoramento de certificados ou a configura\u00e7\u00e3o de lembretes no calend\u00e1rio. Muitos fornecedores de certificados tamb\u00e9m oferecem servi\u00e7os de renova\u00e7\u00e3o autom\u00e1tica.<\/p>\n\n\n\n
Ativar o HSTS (HTTP Strict Security Transport) e utilizar conjuntos de criptografia modernos \u00e9 essencial para proteger a seguran\u00e7a das comunica\u00e7\u00f5es na internet.<\/h3>\n\n\n\n
Para aumentar a seguran\u00e7a, recomenda-se ativar o HSTS (HTTP Strict Transport Security) nos cabe\u00e7alhos de resposta do servidor. Isso informa o navegador que o acesso ao site s\u00f3 deve ser feito via HTTPS durante um per\u00edodo de tempo especificado, o que ajuda a prevenir ataques de \u201cSSL stripping\u201d. Al\u00e9m disso, \u00e9 necess\u00e1rio desativar vers\u00f5es antigas e inseguras do protocolo SSL\/TLS (como SSLv2 e SSLv3), bem como conjuntos de criptografia fracos, preferindo o uso de TLS 1.2 ou 1.3 e algoritmos de criptografia mais fortes.<\/p>\n\n\n\n
resumos<\/h2>\n\n\n\n
O certificado SSL \u00e9 a pedra angular para a constru\u00e7\u00e3o de um espa\u00e7o de rede seguro e confi\u00e1vel. Desde a compreens\u00e3o dos princ\u00edpios de criptografia e do processo de handshake, at\u00e9 a escolha do tipo de certificado mais adequado de acordo com as necessidades (n\u00edvel de verifica\u00e7\u00e3o, n\u00famero de dom\u00ednios), passando pelo processo padr\u00e3o de gera\u00e7\u00e3o do CSR (Certificate Signing Request), verifica\u00e7\u00e3o pela CA (Certificate Authority) e instala\u00e7\u00e3o no servidor, cada etapa \u00e9 de extrema import\u00e2ncia. Ap\u00f3s a implementa\u00e7\u00e3o, \u00e9 necess\u00e1rio configurar recursos avan\u00e7ados como redirecionamento for\u00e7ado para HTTPS, resolu\u00e7\u00e3o de conte\u00fados mistos, monitoramento e renova\u00e7\u00e3o do certificado, bem como ativa\u00e7\u00e3o do HSTS (HTTP Strict Security Policy) para criar um sistema de seguran\u00e7a HTTPS completo e robusto. No ambiente atual da internet, a implementa\u00e7\u00e3o e manuten\u00e7\u00e3o de certificados SSL n\u00e3o s\u00e3o mais uma op\u00e7\u00e3o; elas representam uma responsabilidade de seguran\u00e7a b\u00e1sica que todo operador de site deve assumir e cumprir.<\/p>\n\n\n\n
Perguntas frequentes Perguntas frequentes<\/h2>\n\n\n\nQuais s\u00e3o as diferen\u00e7as na exibi\u00e7\u00e3o dos certificados DV, OV e EV nos navegadores?<\/h3>\n\n\n\n
Os certificados DV exibem apenas um \u00edcone de cadeado verde na barra de endere\u00e7os do navegador, indicando que a conex\u00e3o \u00e9 segura. Quando o usu\u00e1rio clica no \u00edcone de cadeado para ver os detalhes do certificado, \u00e9 poss\u00edvel visualizar o nome da organiza\u00e7\u00e3o que o emitiu. J\u00e1 os certificados OV e EV exibem o nome da organiza\u00e7\u00e3o de forma vis\u00edvel e direta na barra de endere\u00e7os, e os certificados EV ainda adicionam um nome verde, indicando o mais alto n\u00edvel de confian\u00e7a.<\/p>\n\n\n\n
Um certificado SSL pode ser utilizado em v\u00e1rios servidores?<\/h3>\n\n\n\n
Sim, mas \u00e9 necess\u00e1rio prestar aten\u00e7\u00e3o \u00e0 seguran\u00e7a da chave privada. Se v\u00e1rios servidores estiverem atendendo ao mesmo dom\u00ednio ou ao mesmo grupo de dom\u00ednios, voc\u00ea pode implantar o mesmo certificado e a mesma chave privada nesses servidores. O importante \u00e9 garantir a seguran\u00e7a da chave privada durante o processo de c\u00f3pia e armazenamento, para evitar vazamentos.<\/p>\n\n\n\n
Por que, apesar de o meu site ter um certificado SSL instalado, o navegador ainda mostra \u201cN\u00e3o seguro\u201d?<\/h3>\n\n\n\n
A causa mais comum \u00e9 o problema do \u201cconte\u00fado misto\u201d. Ou seja, o corpo principal da sua p\u00e1gina \u00e9 carregado via HTTPS, mas alguns dos recursos contidos nela (como imagens, scripts, tabelas de estilo, iframes) ainda s\u00e3o carregados via HTTP em texto bruto. Isso faz com que o navegador considere toda a p\u00e1gina insegura. Voc\u00ea precisa alterar todos os links que referenciam esses recursos para usar o protocolo HTTPS ou utilizar URLs relativos.<\/p>\n\n\n\n
O certificado est\u00e1 prestes a expirar. Qual \u00e9 a diferen\u00e7a entre renov\u00e1-lo e solicitar um novo certificado?<\/h3>\n\n\n\n
A renova\u00e7\u00e3o geralmente \u00e9 mais r\u00e1pida e conveniente do que a solicita\u00e7\u00e3o de um novo certificado, especialmente no caso de certificados OV (Organizational Validation) e EV (Extended Validation). Em alguns casos, as informa\u00e7\u00f5es de verifica\u00e7\u00e3o n\u00e3o precisam ser enviadas novamente, o que pode economizar muito tempo. No entanto, seja na renova\u00e7\u00e3o ou na compra de um novo certificado, a autoridade de certifica\u00e7\u00e3o (CA \u2013 Certificate Authority) emitir\u00e1 um certificado completamente novo. Voc\u00ea precisar\u00e1 substituir o certificado antigo no servidor pelo novo e reiniciar os servi\u00e7os da web. N\u00e3o deixe que o certificado antigo expire e perca a sua validade.<\/p>","protected":false},"excerpt":{"rendered":"
Este artigo analisa de forma abrangente o funcionamento dos certificados SSL, os crit\u00e9rios de classifica\u00e7\u00e3o e o processo de implanta\u00e7\u00e3o. Descreve em detalhes as diferen\u00e7as entre os certificados DV, OV e EV, bem como as situa\u00e7\u00f5es em que s\u00e3o adequados para um \u00fanico dom\u00ednio, v\u00e1rios dom\u00ednios ou certificados com caracteres curinga. Al\u00e9m disso, fornece um guia operacional padr\u00e3o desde a gera\u00e7\u00e3o do CSR (Certificate Signing Request) at\u00e9 a conclus\u00e3o da instala\u00e7\u00e3o, ajudando os usu\u00e1rios a implementar uma criptografia HTTPS segura em seus websites.<\/p>","protected":false},"author":7,"featured_media":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[],"knowledge_category":[277],"class_list":["post-12376794","knowledge_post","type-knowledge_post","status-publish","hentry","knowledge_category-ssl-certificate"],"acf":{"site_seo_keywords":"SSL\u8bc1\u4e66,HTTPS\u914d\u7f6e,SSL\u5b89\u88c5\u6307\u5357,SSL\u8bc1\u4e66\u9009\u8d2d,\u7f51\u7ad9\u5b89\u5168\u52a0\u5bc6,SSL\u8bc1\u4e66\u7c7b\u578b\u533a\u522b,SSL\u8bc1\u4e66\u7533\u8bf7\u6d41\u7a0b"},"_links":{"self":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_posts\/12376794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_posts"}],"about":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/types\/knowledge_post"}],"author":[{"embeddable":true,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/users\/7"}],"version-history":[{"count":0,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_posts\/12376794\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/media?parent=12376794"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/tags?post=12376794"},{"taxonomy":"knowledge_category","embeddable":true,"href":"https:\/\/www.likacloud.com\/pt\/wp-json\/wp\/v2\/knowledge_category?post=12376794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}