A resposta curta: para quase todos os sites, o certificado DV (validação de domínio) é suficiente, e é o gratuito que já vem com a conta. Os OV e EV acrescentam a verificação da empresa por trás do site, o que importa a quem precisa de mostrar identidade. A cifra, a parte que protege os dados na ligação, é igual nos três: o que muda é o que alguém confirmou sobre si antes de o emitir.
Os três tipos, lado a lado
| Tipo |
O que é verificado |
Para quem |
| DV (Domain Validation) |
Apenas que controla o domínio, por um ficheiro, um e-mail ou um registo DNS. Emite-se em minutos. |
Sites, blogues, lojas pequenas, empresas em geral. É o da AutoSSL. |
| OV (Organization Validation) |
Além do domínio, que a organização existe, com documentos oficiais. Demora mais. |
Empresas que querem que o certificado mostre o nome da organização, ou que lhes é exigido por um cliente. |
| EV (Extended Validation) |
Uma verificação mais profunda da organização, com mais documentos e passos. |
Bancos, grandes lojas e organizações com requisitos formais. |
Um ponto que muita gente desconhece: os navegadores modernos deixaram de mostrar a barra verde com o nome da empresa nos certificados EV. Hoje o visitante vê o mesmo cadeado, seja qual for o tipo. A diferença está nos detalhes do certificado, a que só chega quem os abre.
Todos têm prazo de validade, e o prazo máximo tem vindo a encurtar: não estranhe ver um certificado com menos de um ano. Explicamos porquê em porque é que o certificado mostra menos de 365 dias. O que importa é que se renove a tempo, e na AutoSSL isso é automático.
E os certificados de vários domínios?
| Cobertura |
O que faz |
| Um domínio |
Cobre o nome para que foi emitido (por exemplo, com e sem www). |
| Wildcard (curinga) |
Cobre o domínio e todos os subdomínios do primeiro nível (loja., blog., etc.). |
| Multidomínio |
Cobre uma lista de domínios diferentes num só certificado. |
Como decidir
| 2 |
Um cliente, um concurso ou um regulador pede identidade no certificado? Pondere OV ou EV. Nesse caso o certificado é pago, e a validação pede papéis e tempo.
|
|
| 3 |
Muitos subdomínios? Pondere um wildcard, que poupa gerir um certificado por subdomínio.
|
|
|
Um certificado mais caro não torna o site mais seguro. Não protege o site contra invasões, contra um plugin vulnerável ou contra uma senha fraca. Garante apenas a ligação cifrada e, nos tipos OV e EV, quem está por trás. Não deixe que lho vendam como proteção contra pirataria.
|
|
Há ainda o registo CAA, que indica quem pode emitir certificados para o seu domínio. Se o usar, confirme que não impede a AutoSSL: registos CAA.
|
|
Precisa de um certificado com validação da empresa? Diga-nos o domínio e o que lhe pedem.
Ver certificados SSL
|
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 5.940,00 Kz/mês (plano de 3 anos, com cupão) Ver planos |
Português
English
