onlinetis.com Seus especialistas em TI, Hosting - Certificados ssl

Proteja os dados dos seus clientes

- Qualquer site que efetue transações através da internet ou solicite dados pessoais necessita de um Certificado SSL.
- O site é um dos ativos mais importantes da sua empresa: é uma montra permanente que deve ser segura e transmitir confiança aos seus clientes.
- Quer venda online ou recolha dados dos seus utilizadores (dados pessoais, códigos de acesso, etc.), necessita de um Certificado SSL para que os dados da sua empresa e dos seus clientes estejam seguros e protegidos contra ataques informáticos.

Certificados de acordo com o tipo de validação

Antes de emitir um certificado, a Autoridade Certificadora (AC) deve confirmar que a pessoa ou entidade que o solicita é real e está autorizada a possuir o referido certificado. Dependendo do grau de confiança, os certificados podem ser:

Certificados com Validação de Domínio (DV)

- Os certificados de nível mais básico utilizam a validação mais simples. Este verifica se o requerente é o proprietário do domínio no qual o certificado será instalado.
- O nível de confiança por parte dos utilizadores nestes certificados é baixo porque qualquer pessoa com um domínio pode obter um certificado (a única verificação é o Whois).

Certificados com Validação Organizacional (OV)

- São certificados com um nível de confiança mais elevado: o CA deve verificar se a empresa ou organização é uma pessoa coletiva, com sede física e em funcionamento.
- Para tal, consultará bases de dados oficiais e fará uma chamada de verificação (em alguns casos, poderá solicitar documentação adicional).

Certificados com Validação Alargada (EV)

- São os certificados com maior nível de segurança e confiança: na barra do browser, o nome da sua empresa aparecerá em letras verdes antes do endereço web.
- Este nível máximo de confiança implica um processo de validação mais rigoroso: para além de verificar a existência real da empresa e fazer a chamada de verificação, a CA contactará um responsável da empresa para confirmar se esta solicitou o certificado, se o técnico de contacto está autorizado a geri-lo, etc. (Em alguns casos, poderá solicitar documentação adicional).

Certificados de acordo com domínios

Certificados Wildcard

- Se o site utilizar vários subdomínios (ex. contact.minhaempresa.es, loja.minhaempresa.es, fornecedores.minhaempresa.es) é necessário um certificado wildcard.
- Os certificados wildcard são wildcards que protegem o domínio principal (minhaempresa.es) e todos os seus subdomínios (*.minhaempresa.es).

Certificados com opção SAN (nome alternativo do assunto)

- Se o projeto web utilizar nomes de domínio diferentes (ex. minhaempresa.es, minhaempresa.pt, minhaempresa-app.com, etc.) e pretender protegê-los sob o mesmo certificado, é necessário um certificado que suporte a opção SAN.
- Os certificados SAN simplificam o processo de instalação, uma vez que não tem de configurar vários endereços IP e instalar vários certificados diferentes no seu servidor.