Escolher o certificado SSL adequado é fundamental para proteger seu site, conquistar a confiança dos visitantes e atender aos requisitos de conformidade. Este tópico utiliza cenários de negócios para ajudar você a identificar com precisão o nível de validação, o tipo de domínio, o algoritmo de criptografia e a marca necessários para o seu certificado. Assim, você escolhe de forma eficiente uma solução ideal que equilibra segurança, compatibilidade e custo-benefício.
Seleção rápida
Cenário 1: Uso pessoal, desenvolvimento ou testes
Casos de uso: Ideal para fins não comerciais e fora de produção, como blogs pessoais, sites de portfólio, ambientes locais de desenvolvimento, pipelines de teste de CI/CD e demonstrações educacionais.
Necessidades principais: Baixo custo, implantação rápida e sem necessidade de alta disponibilidade.
Tipo de certificado recomendado: Certificado DV para domínio único.
Marca recomendada: Alibaba Cloud.
Cenário 2: PMEs, e-commerce e mini programas
Casos de uso: Sistemas de produção voltados ao público, como sites corporativos, plataformas de e-commerce de pequeno e médio porte, serviços de backend para mini programas do WeChat e gateways de aplicações SaaS.
Necessidades principais: Criptografia HTTPS estável, nível moderado de confiança e alto custo-benefício.
Tipo de certificado recomendado: Certificado wildcard DV ou certificado OV para domínio único.
Nível de validação: DV ou OV.
Suporte a domínios: Wildcard (
*.aliyundoc.com) ou domínio único.Marcas recomendadas: Rapid, GeoTrust, DigiCert.
-
Observações importantes:
Recomenda-se o uso de certificado wildcard para proteger múltiplos subdomínios.
Caso deseje exibir informações da sua empresa no certificado para aumentar a confiança do usuário, escolha um certificado OV.
Cenário 3: Finanças, governo ou serviços de alta confiança
Casos de uso: Sistemas críticos com requisitos extremamente altos de segurança e conformidade, como internet banking, sistemas de negociação de valores mobiliários, plataformas de serviços governamentais, portais de clientes de grandes empresas e gateways de pagamento.
Necessidades principais: O mais alto nível de garantia de identidade, conformidade setorial e credibilidade da marca.
Tipo de certificado recomendado: Certificado EV ou certificado OV.
Nível de validação: EV / OV.
Suporte a domínios: Domínio único ou múltiplos domínios, dependendo da arquitetura do negócio. Certificados EV não suportam domínios wildcard devido a limitações dos padrões do setor. Se precisar de um certificado wildcard, opte por um certificado OV.
Marcas recomendadas: GeoTrust, GlobalSign, DigiCert.
-
Observações importantes:
Os principais navegadores modernos, como Chrome, Edge e Safari, não exibem mais o nome da empresa diretamente na barra de endereços (a "barra verde"). As informações da empresa agora aparecem no painel de detalhes do certificado.
Os certificados EV ainda oferecem o mais alto padrão de verificação de identidade e possuem plena validade legal. Eles continuam sendo a principal escolha para sistemas financeiros e governamentais, visando prevenir ataques de phishing e construir confiança com os usuários.
Cenário 4: Acesso por endereço IP público
Casos de uso: Dispositivos ou sistemas que servem tráfego diretamente por meio de um endereço IPv4 público e não podem ser configurados com um nome de domínio, como gateways de IoT, servidores de borda ou sistemas legados.
Tipo de certificado recomendado: Certificado OV para domínio único (suporta IP).
Nível de validação: OV.
Suporte a domínios: Endereço IPv4 público (apenas para marcas específicas).
Marcas recomendadas: GlobalSign, DigiCert, GeoTrust.
Observações importantes: Apenas certificados OV para domínio único da GlobalSign, DigiCert e GeoTrust suportam vinculação a um endereço IP.
Parâmetros de seleção
Processo de seleção
Utilize este guia para selecionar um certificado adequado às necessidades do seu negócio:
-
Etapa 1: Nível de validação
Se você precisa apenas de criptografia HTTPS básica e não necessita exibir informações da empresa → Escolha DV.
Para exibir a identidade da sua organização no certificado e aumentar a confiança do usuário → Escolha OV.
Caso atue em um setor de alta conformidade, como finanças, governo ou pagamentos → Escolha EV.
-
Etapa 2: Tipo de domínio
Para proteger apenas um domínio único (ex.:
www.example.com) → Escolha um certificado de domínio único.Para proteger todos os subdomínios sob o mesmo domínio raiz (ex.:
*.example.com) → Escolha um certificado wildcard.Para proteger múltiplos domínios diferentes (ex.:
a.com+b.com) → Escolha um certificado multi-domínio.Para proteger tanto domínios wildcard quanto domínios únicos → Escolha um certificado de domínio híbrido.
Para proteger diretamente um endereço IP público (sem domínio) → Escolha um certificado que suporte endereços IP (apenas alguns certificados OV oferecem esse recurso).
-
Etapa 3: Algoritmo de criptografia
Para a maior compatibilidade possível (compatível com dispositivos e navegadores mais antigos) → Escolha o algoritmo RSA.
Para maior desempenho e segurança reforçada (ideal para mobile, IoT, etc.) → Escolha o algoritmo ECC.
-
Etapa 4: Marca do certificado
Com base no seu orçamento e preferências, revise o Pricing Information e selecione uma marca em Certificate Brands.
Níveis de validação (DV / OV / EV)
Os certificados SSL são classificados por nível de validação: DV (Domain Validated), OV (Organization Validated) e EV (Extended Validation). Esses níveis diferem quanto aos materiais de verificação exigidos, tempo médio de emissão e indicadores de confiança no navegador.
Para sites pessoais sem informações empresariais, só é possível solicitar um certificado SSL DV.
Recurso | DV (Domain Validated) | OV (Organization Validated) | EV (Extended Validation) |
Caso de uso | Sites pessoais, serviços de aplicativos e ambientes de desenvolvimento ou teste. | Organizações governamentais, pequenas e médias empresas (PMEs) e instituições educacionais. | Sites de e-commerce, instituições financeiras e grandes empresas que lidam com transações ou dados privados sensíveis. |
Nível de validação | Baixo. A autoridade certificadora (CA) verifica apenas a propriedade do domínio. | Médio. A CA verifica a identidade real da organização. | Alto. A CA verifica rigorosamente a identidade e o status legal da organização. |
Método de verificação e documentos | Verificação DNS. | E-mail ou telefone. Requer verificação de domínio e envio de informações da empresa e outros documentos. | E-mail ou telefone. Requer verificação de domínio e envio de informações da empresa e outros documentos. |
Tempo médio de emissão | 1–15 minutos. | 5 dias corridos | 5 dias corridos |
Tipos de domínio (domínio único / wildcard / multi-domínio)
Um certificado SSL deve estar vinculado a um nome de domínio ou endereço IP para entrar em vigor. A quantidade e os tipos de domínios que você precisa proteger determinam o tipo e a quantidade de certificados necessários. O Alibaba Cloud suporta certificados para os seguintes tipos de domínio: domínio único, multi-domínio e domínio wildcard. A tabela a seguir compara esses tipos de domínio e descreve seus certificados correspondentes.
Tipo de domínio | Descrição | Observações |
Domínio único | Vincula um certificado a um único nome de domínio totalmente qualificado, como | Suporta níveis de validação DV, OV e EV. Se um subdomínio não coberto pelo certificado for acessado via HTTPS, o navegador exibirá um aviso de "Não seguro". Para cobrir múltiplos subdomínios, selecione um certificado wildcard. |
Multi-domínio | Vincula um certificado a múltiplos domínios ou endereços IP. | Para proteger um endereço IP, é necessário usar um certificado OV de uma marca que suporte endereços IP. |
Domínio wildcard | Usa o formato Por exemplo, um domínio wildcard |
|
IP | Vincula um único certificado a um endereço IPv4 público. | Apenas certificados OV para domínio único da GlobalSign, DigiCert e GeoTrust suportam vinculação de endereço IP. |
Após a compra e emissão de um certificado, ele pode incluir domínios adicionais gratuitamente, desde que certas condições sejam atendidas. Para mais informações, consulte Rules for free domains included with SSL certificates.
Algoritmo de criptografia (RSA / ECC )
RSA: Algoritmo de criptografia assimétrica reconhecido pela excelente compatibilidade e ampla adoção no mercado.
ECC (criptografia de curva elíptica): Algoritmo moderno de criptografia assimétrica que oferece segurança reforçada, desempenho superior e menor consumo de recursos em comparação ao RSA, com suporte consolidado nos principais navegadores.
Item | Algoritmo RSA | Algoritmo ECC |
Segurança e comprimento da chave | Exige chaves mais longas. Os comprimentos suportados são 2048 bits e 4096 bits. | Atinge o mesmo nível de segurança com chaves significativamente menores.
|
Desempenho / Velocidade | Mais lento. | Mais rápido, especialmente em ambientes com recursos limitados, como dispositivos móveis e de Internet das Coisas (IoT). |
Uso de memória e CPU | Alto. | Baixo. |
Compatibilidade | Alta. | Boa, porém menos difundida que o RSA. |
A tabela a seguir apresenta os algoritmos de criptografia compatíveis com cada marca e tipo de certificado SSL.
Certificate brand | Certificate type | RSA | ECC | ||||||
Signature algorithm | Key length | Signature algorithm | Key length | ||||||
SHA256withRSA | SHA384withRSA | 2048 | 4096 | SHA256withECDSA | SHA384withECDSA | prime256v1 | secp384r1 | ||
DigiCert | DV | ||||||||
OV | |||||||||
EV | |||||||||
GeoTrust | OV | ||||||||
EV | |||||||||
GlobalSign | DV | ||||||||
OV | |||||||||
Rapid | DV | ||||||||
Alibaba Cloud | DV | ||||||||
Por padrão, os certificados SSL são assinados com o algoritmo de assinatura SHA256withRSA ou SHA256withECDSA. Não é possível selecionar um algoritmo de assinatura que utilize a função de hash SHA384 no console do Certificate Management Service. Para emitir um certificado com esse algoritmo de assinatura, crie um arquivo CSR localmente e faça o upload dele no console. Para mais informações, consulte How to Create a CSR File e Upload CSR.
Marcas de certificados
Ao escolher uma marca de certificado, leve em conta fatores como níveis de validação suportados, tipos de domínio, algoritmos de criptografia e preço, além dos requisitos do seu negócio e do orçamento disponível.
Se precisar de ajuda para escolher uma marca de certificado, acesse a página de detalhes do produto e preencha o formulário "certificate management service product inquiry" para obter suporte de pré-vendas.
|
Marca de certificado |
Descrição |
|
DigiCert |
Marca premium da DigiCert com alto reconhecimento de mercado. Emitida a partir da raiz DigiCert. |
|
Geotrust |
Marca intermediária da DigiCert com forte presença e linha completa de produtos. Emitida a partir da raiz DigiCert. |
|
Rapid |
Marca de entrada da DigiCert. Emitida a partir da raiz DigiCert. |
|
GlobalSign |
Marca da GlobalSign. Emitida a partir da raiz GlobalSign. |
|
Alibaba Cloud |
Marca própria da Alibaba Cloud. Emitida a partir da raiz DigiCert. |
|
CFCA |
Marca de certificados digitais da China Financial Certification Authority (CFCA). Marca doméstica chinesa de certificados SSL. |
|
vTrus |
Marca de certificados SSL da Tianwei Trust. Marca doméstica chinesa de certificados SSL. |
|
WoSign |
Marca de certificados digitais da WoSign CA. Marca doméstica chinesa de certificados SSL. |
|
SHECA |
Certificados SHECA (Shanghai CA). Marca doméstica chinesa de certificados SSL. |
Marca de certificado | Autoridade certificadora | Descrição |
DigiCert | DigiCert, Inc. | Marca premium da DigiCert com alto reconhecimento de mercado. |
Geotrust | Marca intermediária da DigiCert com forte presença e linha completa de produtos. | |
Rapid | A Rapid é uma marca de certificados SSL de entrada da DigiCert. Foca em fornecer certificados com validação de domínio (DV) econômicos e de emissão rápida, ideais para as necessidades básicas de criptografia de sites pessoais e pequenas empresas. | |
GlobalSign | GMO GlobalSign Pte Ltd. | A GlobalSign é uma das primeiras autoridades certificadoras (CAs). Especializada em certificação de cibersegurança e serviços de certificados digitais, é uma fornecedora confiável de certificados SSL. |
Alibaba Cloud | DigiCert, Inc. | Marca própria da Alibaba Cloud, emitida a partir da raiz DigiCert. |
Preços
O preço de um certificado SSL varia conforme o tipo de certificado, nível de validação, tipo de domínio e marca. Escolha um certificado que atenda às suas necessidades reais e ao seu orçamento. Para consultar o preço efetivo, acesse a página de compra do Certificate Service.
Adquirir um certificado
Para adquirir um certificado, consulte Buy a Commercial Certificate.
Perguntas frequentes
Qual certificado escolher se eu tiver apenas um endereço IP público e nenhum nome de domínio?
Escolha um certificado OV de domínio único que suporte endereços IP. No momento da compra, selecione um certificado OV de uma das seguintes marcas: GlobalSign, DigiCert, GeoTrust . Durante a solicitação, insira seu endereço IP público.
Preciso reimplantar o certificado após renovação ou reemissão?
Sim. Cada renovação ou reemissão gera um novo certificado. Baixe o novo certificado e implante-o no seu servidor web para substituir o anterior.
Se renovar seu certificado por vários anos e tiver usado Cloud Product Deployment para o certificado anterior, o Certificate Management Service (Original SSL Certificate) implantará automaticamente o novo usando Cloud Product Managed Deployment após a emissão. Em caso de falha na implantação, você receberá uma notificação por e-mail e mensagem interna.
Um certificado wildcard (por exemplo, *.aliyundoc.com) inclui o domínio raiz (aliyundoc.com)?
Sim. Um certificado para wildcard domain também inclui o domínio raiz gratuitamente. Por exemplo, um certificado para *.aliyundoc.com protege também aliyundoc.com.
Após a compra e emissão de um certificado, domínios adicionais podem ser incluídos gratuitamente se certas condições forem atendidas. Para mais informações, consulte Rules for free domains included with SSL certificates.
As diferenças de preço entre certificados SSL afetam o uso real?
Certificados SSL de diferentes fornecedores podem variar em força de criptografia, compatibilidade com navegadores, nível de confiança, rigor de validação e serviços agregados — fatores que impactam o desempenho no mundo real. As diferenças de preço geralmente refletem variações no nível de validação, reputação da marca, conjunto de recursos e casos de uso pretendidos, o que significa que a eficácia prática não é uniforme entre todos os certificados.
Por que recebi um e-mail da DigiCert após comprar um certificado SSL GeoTrust?
Isso é normal. A GeoTrust é uma submarca da DigiCert, e os certificados raiz de ambas as marcas são fornecidos pela própria DigiCert. Portanto, receber um e-mail da DigiCert após a compra de um certificado GeoTrust é um comportamento esperado e não afeta o uso normal do seu certificado.
O que acontece quando um subdomínio não coberto por um certificado de domínio único é acessado via HTTPS?
Um certificado de domínio único cobre apenas o domínio específico para o qual foi solicitado. Por exemplo, se você solicitar um certificado de domínio único apenas para www.aliyundoc.com, ao acessar a URL HTTPS de outro subdomínio, como a.aliyundoc.com, o navegador exibirá um aviso de "Não seguro", da mesma forma que ocorreria sem nenhum certificado SSL implantado. Para proteger múltiplos subdomínios, solicite um certificado wildcard (como *.aliyundoc.com), que cobre o domínio raiz e todos os subdomínios do mesmo nível.