Compre um certificado SSL no console do Certificate Service e envie uma solicitação para que uma autoridade certificadora (CA) a revise e emita o certificado.
Escolher um certificado
Use as orientações abaixo para selecionar o tipo, a especificação, a marca e a duração do serviço adequados antes de comprar.
Tipo de certificado
|
Tipo |
Protege |
Observações |
|
Domínio Único |
Um nome de domínio, subdomínio ou endereço IPv4 público. Exemplos: |
Não protege subdomínios, a menos que sejam adquiridos separadamente. Um certificado para |
|
Domínio Wildcard |
Um domínio raiz e todos os seus subdomínios de primeiro nível. Exemplo: |
Corresponde apenas a um nível de subdomínio — |
|
Múltiplos Domínios |
Até 5 nomes de domínio individuais com um único certificado |
Não há suporte para nomes de domínio wildcard. A oferta de domínio complementar aplica-se apenas ao primeiro domínio listado. |
Ao adquirir determinados certificados, o sistema inclui automaticamente um domínio complementar. Para obter detalhes, consulte Domínios complementares .
Especificação do certificado
Escolha com base nos seus requisitos de segurança:
DV (Validação de Domínio): Verifica apenas a propriedade do domínio — é a opção mais rápida e de menor custo, geralmente emitida entre 1 e 15 minutos. Ideal para sites pessoais, sites institucionais ou ambientes de teste.
OV (Validação de Organização): Verifica tanto a propriedade do domínio quanto a identidade da organização. Exibe o nome da organização nos detalhes do certificado. Geralmente emitido em até 5 dias corridos. Recomendado para entidades governamentais, pequenas e médias empresas ou instituições de ensino. O OV_PRO SSL oferece criptografia superior à do OV SSL.
EV (Validação Estendida): Exige a verificação de identidade mais rigorosa e exibe o nome legal completo da organização. Mais indicado para grandes empresas, instituições financeiras e sites de e-commerce que lidam com transações e dados sensíveis de usuários. Geralmente emitido em até 5 dias corridos. O EV_PRO SSL oferece criptografia superior à do EV SSL.
Marca
| Marca | Mais indicada para |
|---|---|
| DigiCert | Máxima confiança global e reconhecimento de marca |
| GlobalSign | Cobertura internacional confiável |
| Alibaba Cloud | Opção com melhor custo-benefício |
Para uma comparação completa, consulte Guia de seleção.
A DigiCert não emite certificados para domínios com sufixos especiais, como .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear ou .ru.
Duração do serviço
Para planos de vários anos, o sistema solicita automaticamente um certificado de renovação antes que o atual expire:
|
Duração |
Certificados incluídos |
Serviço de hospedagem |
Gatilho de renovação |
|
1 ano |
1 certificado (validade de 1 ano) |
Não incluído |
N/A |
|
2 anos |
2 certificados (cada um com validade de 1 ano) |
1 incluído |
Quando restarem menos de 30 dias de validade no certificado ativo |
|
3 anos |
3 certificados (cada um com validade de 1 ano) |
2 incluídos |
Quando restarem menos de 30 dias de validade no certificado ativo |
Comprar um certificado
Etapa 1: Configurar o certificado
Acesse a página SSL Certificate Management, clique em Commercial Certificates > Purchase Certificate e preencha os parâmetros:
|
Parâmetro |
Descrição |
|
Domain Type |
Selecione Single Domain, Wildcard Domain ou Multiple Domains. Consulte Tipo de certificado. |
|
Brand |
Selecione DigiCert, GlobalSign ou Alibaba Cloud. Consulte Marca. |
|
Certificate Specifications |
Selecione o nível de validação: DV SSL, OV SSL, OV_PRO SSL, EV SSL ou EV_PRO SSL. As opções disponíveis variam conforme o tipo de domínio. |
|
Domain Names |
Quantidade de nomes de domínio a proteger. Defina este valor apenas quando Domain Type for Multiple Domains. |
|
Quantity |
Fixo em 1. |
|
Service Duration |
Selecione 1 Year, 2 Years ou 3 Years. Consulte Duração do serviço. |
|
Resource Group e Tag Key (opcional) |
Associe o certificado a um resource group e a uma tag key da Alibaba Cloud para facilitar o gerenciamento e a localização. Ambos são opcionais. Não selecioná-los não afeta a compra, a solicitação, a emissão ou a implantação e o uso posteriores do certificado. Ignore essas opções e prossiga com a compra. |
Em caso de dúvidas sobre a compra, entre em contato com um especialista preenchendo o formulário na página do produto.
Etapa 2: Confirmar e pagar
Clique em Buy Now, leia e concorde com os Terms of Service e, em seguida, clique em Pay. Após a compra, localize o pedido na página Order Refund Management.
Etapa 3: Visualizar o certificado adquirido
Após a compra, o certificado aparece em Certificates com o status Pending Application.
Próximos passos
Envie uma solicitação à CA para revisão e emissão. A CA analisa a solicitação e emite o certificado após a aprovação.
Domínios complementares para certificados SSL
Ao adquirir determinados certificados, um domínio complementar é incluído automaticamente para cobrir as versões www e não-www do seu site. As regras variam conforme a marca e o tipo de certificado.
Condições
GlobalSign
DV: A validação de domínio deve usar a validação DNS.
OV: Sem restrições especiais.
EV: O domínio deve ser um domínio raiz.
Alibaba Cloud
O domínio vinculado deve ser o subdomínio www correspondente a um domínio raiz.
Um domínio raiz complementar
aliyun.comé fornecido apenas quando você vinculawww.aliyun.com.Se você vincular um domínio como
aliyun.comou*.aliyun.com, o subdomíniowwwcorrespondente não será incluído.
DigiCert
DV: A validação de domínio deve usar a validação DNS.
OV, EV: O domínio deve ser um domínio raiz.
Alibaba Cloud
O domínio deve ser um subdomínio www (por exemplo, www.aliyun.com).
Esta oferta não é recíproca. Proteger um domínio raiz (comoaliyun.com) ou um domínio wildcard (como*.aliyun.com) não inclui o subdomíniowww.