Certificate Management Service:Purchase a commercial certificate

Pergunta 1: Quantos domínios você precisa proteger?

• Um domínio (como aliyun.com ou login.aliyun.com): Selecione um certificado Single Domain.

• Todos os subdomínios de um nome de domínio primário (como *.aliyun.com): Selecione um certificado Wildcard Domain.

• Vários domínios (como aliyun.com, taobao.com e *.aliyun.com): Selecione um certificado Multiple Domains.

Pergunta 2: Qual é o tipo do seu site?

• Site pessoal ou ambiente de desenvolvimento/teste: Escolha um certificado DV (Domain Validated). Apenas a propriedade do domínio é verificada. A emissão do certificado ocorre automaticamente em 1 a 15 minutos, em média, e o custo é baixo.

• Site corporativo ou sistema de informações interno: Opte por um certificado OV (Organization Validated). A identidade da organização é verificada, oferecendo maior segurança. Os detalhes do certificado exibem o nome da organização. O tempo médio de emissão é de 5 dias corridos.

• Site com altos requisitos de segurança, como financeiro, e-commerce ou governamental: Adquira um certificado EV (Extended Validation). Certificados EV utilizam os padrões mais rigorosos de verificação de identidade e fornecem o nível mais alto de confiança. Os detalhes do certificado mostram o nome completo da organização, maximizando a confiança do usuário. O tempo médio de emissão é de 5 dias corridos.

Pergunta 3: Como escolher a marca do certificado?

• Necessita de reconhecimento global: Recomenda-se a DigiCert.

• Valoriza estabilidade do serviço: Recomenda-se a GlobalSign.

• Sensibilidade a custos: Recomenda-se o Alibaba Cloud.

Etapa 1: Selecionar opções do certificado

Acesse a página SSL Certificate Management V2.0. Na aba Commercial Certificates, clique em Purchase Certificate. Em seguida, configure o certificado com base nas informações a seguir.

• Domain Type:

  • Single Domain: Um certificado SSL é anexado a um nome de domínio primário, um subdomínio ou um endereço IP público (IPv4). Exemplos: aliyun.com, abc.example.com e 1.1.X.X.

  • Wildcard Domain: Um certificado curinga protege um nome de domínio primário e todos os seus subdomínios de primeiro nível.

    • Regras de correspondência: Corresponde apenas a subdomínios no mesmo nível. Não abrange subdomínios em múltiplos níveis. Por exemplo, um certificado para *.aliyun.com pode corresponder a demo.aliyun.com, mas não a guide.demo.aliyun.com.

    • Limites: Por padrão, um certificado suporta apenas um nome de domínio curinga. Para incluir vários nomes de domínio curinga em um único certificado, consulte {{XREF_16}}.

  • Multiple Domains: Usado para anexar vários nomes de domínio únicos simultaneamente. É possível anexar até cinco nomes de domínio únicos. Apenas nomes de domínio únicos são suportados. Nomes de domínio curinga não são suportados.

• Certificate Type:

  Os tipos de certificado disponíveis variam conforme o tipo de domínio.

  • DV: Certificado validado por domínio. Apenas o controle do domínio é verificado. Adequado para sites pessoais, sites informativos e ambientes de teste corporativos ou pessoais. Possui a emissão mais rápida e o custo mais acessível.

  • OV: Certificado validado por organização. Tanto o domínio quanto a identidade da organização são verificados. Adequado para organizações governamentais, pequenas e médias empresas e instituições educacionais.

  • OV_PRO: Oferece um nível de criptografia superior e segurança mais robusta do que um certificado OV SSL.

  • EV: Certificado de validação estendida que utiliza a verificação de organização mais rigorosa. Adequado para grandes empresas, instituições financeiras, sites de e-commerce e outros sites que lidam com transações de pagamento e dados privados.

  • EV_PRO: Oferece um nível de criptografia superior e segurança mais robusta do que um certificado EV SSL.

• Brand:

  Rapid, DigiCert, GlobalSign, GeoTrust e Alibaba Cloud são suportados. Para mais informações, consulte {{XREF_17}}.

  Importante

  A DigiCert não emite certificados para domínios que usam sufixos especiais, como .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear e .ru.

• Number of single domains: Número máximo de domínios únicos suportados por uma instância de certificado.

• Number of wildcard domains: Número máximo de domínios curinga suportados por uma instância de certificado.

Etapa 2: Selecionar um serviço de automação de certificado

Ao comprar um certificado SSL, selecione a Automation Service Edition necessária. As opções são descritas abaixo:

• Automation Service Edition

  Obrigatório. As seguintes opções estão disponíveis:

  • Standard Edition: Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado) e monitoramento de nomes de domínio públicos (um domínio incluído).

  • Professional Edition (Recommended): Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado), monitoramento de nomes de domínio públicos (um domínio incluído), certificado gerenciado automaticamente e implantação em servidor (um nó incluído).

  • Ultimate: Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado), monitoramento de nomes de domínio públicos (100 domínios incluídos), certificado gerenciado automaticamente e implantação em servidor (100 nós incluídos).

• Add-ons for automation services

  Caso precise de mais cotas de monitoramento de nomes de domínio ou implantação em servidor do que as incluídas na Automation Service Edition selecionada, adquira cotas adicionais.

Etapa 3: Selecionar a quantidade e a duração

Selecione o número de instâncias de certificado e a duração do serviço que deseja adquirir.

• Number of certificate instances: Quantidade de instâncias de certificado SSL a serem compradas. Se adquirir mais de uma instância, todas usarão as mesmas opções e duração de serviço, e cada instância será faturada com base nessas opções.

• Service duration: Duração do serviço de certificado assinado ou adquirido.

  Importante

  Um período de compra ou assinatura pode abranger vários certificados com diferentes períodos de validade. Para mais informações sobre períodos de validade de certificados, consulte {{XREF_18}}.

Etapa 4: Confirmar o pedido e pagar

Clique em Buy Now. Leia e aceite os Terms of Service e clique em Buy Now para concluir o pagamento. Após a compra, visualize seus pedidos de certificados SSL na página Order and Refund Management.

Etapa 5: Visualizar o certificado adquirido

Após a compra, o certificado aparece na página SSL Certificate Management V2.0. O status do certificado será Pending Application.

Próximas etapas

Se um certificado apresentar o status Pending Application, você deve {{XREF_19}}. O certificado é emitido após a aprovação da solicitação pela CA.

Condições para um domínio complementar

Regras de domínios complementares

• Certificado de domínio único:

  • Ao vincular um nome de domínio primário, o subdomínio www é incluído. Por exemplo, se vincular aliyun.com, www.aliyun.com será incluído.

  • Ao vincular um subdomínio www, o nome de domínio primário é incluído. Por exemplo, se vincular www.aliyun.com, aliyun.com será incluído.

• Certificado curinga:

  • Ao vincular um domínio curinga, o nome de domínio primário correspondente é incluído. Por exemplo, se vincular *.aliyun.com, aliyun.com será incluído.

• Certificado de múltiplos domínios:

  • Um domínio complementar é incluído apenas se o primeiro domínio atender às condições. Somente o domínio associado ao primeiro domínio é incluído. Por exemplo, se o certificado vincular a.aliyun.com e b.aliyun.com, apenas www.a.aliyun.com será incluído.

O que fazer se comprei um certificado com especificações incorretas?

Caso tenha selecionado especificações erradas, como tipo de domínio, marca ou número de domínios, tome medidas com base no status do certificado e na data da compra:

• Dentro de 7 dias após a compra e o certificado não foi emitido: Acesse a página Refund Management para solicitar um reembolso e compre um novo certificado.

• Mais de 7 dias após a compra ou certificado já emitido: Reembolsos não são suportados. Por questões de segurança, você pode {{XREF_20}}.

O que fazer se inseri o domínio errado ao enviar a solicitação do certificado?

Se o domínio estiver grafado incorretamente na solicitação do certificado, mas as especificações do certificado estiverem corretas, execute a operação Cancel Application. Após cancelar a solicitação, insira as informações do certificado novamente.

Posso usar um certificado comprado em uma página de produto diferente?

Sim. Todos os certificados SSL são gerenciados pelo Certificate Management Service, independentemente de terem sido adquiridos em uma página de serviço cloud, no console do Certificate Management Service ou em outra página de produto do Alibaba Cloud. O ponto de entrada da compra não afeta o certificado. Certificados com as mesmas especificações, incluindo tipo de domínio, tipo de certificado e marca, utilizam os mesmos métodos de solicitação, emissão e implantação.

Após a compra, faça login no console do Certificate Management Service. No painel de navegação à esquerda, escolha Certificate Management para acessar a página SSL Certificate Management. Na aba Commercial Certificates, visualize e gerencie todos os certificados adquiridos.

Se não encontrar um certificado comprado na lista, verifique se o pedido foi pago. Acesse a página Order and Refund Management para verificar o status do pedido.