Certificate Management Service:O que é um certificado SSL?

Emissão e validação do certificado (construção da cadeia de confiança)

1. Geração da solicitação: o servidor gera um par de chaves (RSA de 2048 bits ou ECC de 256 bits) e encapsula a chave pública e as informações da organização em uma Certificate Signing Request (CSR).

2. Assinatura da CA: após verificar a propriedade do domínio, a CA extrai a chave pública e as informações do solicitante na CSR, combina-as com as informações do emissor e o período de validade, e assina com sua chave privada para gerar um certificado compatível com X.509.

3. Cadeia de confiança: os navegadores verificam as assinaturas dos certificados do servidor em relação aos certificados raiz pré-instalados, estabelecendo uma cadeia de confiança.

Estabelecimento da sessão criptografada (handshake TLS)

1. Início do handshake: o cliente envia uma mensagem ClientHello com as versões de protocolo e os conjuntos de cifras compatíveis.

2. Entrega do certificado: o servidor responde com uma mensagem ServerHello e envia a cadeia de certificados.

3. Verificação de identidade: o cliente verifica o período de validade do certificado e a correspondência de domínio, além de checar o status de revogação via CRL ou OCSP. Algumas implantações usam o OCSP Stapling para otimizar essa etapa.

4. Troca de chaves: ambas as partes geram uma chave de sessão por meio de um mecanismo de troca de chaves.

   • Modo ECDHE (recomendado): ambas as partes geram pares de chaves temporários, trocam as chaves públicas e derivam a chave de sessão de forma independente.

   • Modo RSA (tradicional): o cliente gera um segredo pré-mestre, criptografa-o com a chave pública do servidor e o envia. Em seguida, ambas as partes derivam a chave de sessão.

5. Comunicação simétrica: após o handshake, todos os dados são criptografados com a chave de sessão.

Compra do certificado

1. Com base nas necessidades dos seus negócios, selecione um tipo de certificado. SSL Certificate Selection Guide.

2. Consulte Purchase a commercial certificate para preencher as informações de compra do certificado.

Período de validade

Os certificados SSL possuem dois períodos de validade:

• Período de validade da assinatura: a duração do pedido do seu certificado SSL, calculada a partir da data da primeira emissão do certificado.

• Período de validade de emissão: a janela de validade certificada pela CA. Após a expiração, a cadeia de confiança é quebrada, causando interrupção do service ou avisos de segurança. É calculado a partir da data de emissão da CA.

Os padrões do CA/B Forum limitam a validade de emissão por certificado. Você deve solicitar novamente e implantar um novo certificado antes que a validade de emissão expire dentro do período da sua assinatura para evitar a interrupção do service.

Exemplo:

Você compra um certificado de um ano em 01/05/2026. A CA o emite em 10/05/2026. Com uma validade máxima de emissão de 199 dias (ilustrativo), o primeiro certificado expira em 25/11/2026. Você deve fazer uma nova solicitação antes dessa data. O novo certificado expira em 10/05/2027, encerrando a assinatura de um ano.

Criação do certificado

Se você não vinculou um domínio durante a compra, crie um certificado para associar a cota a um domínio. O sistema fornece a opção Quick Issue:

• Selecione Quick Issue: forneça as informações necessárias para a solicitação. O sistema envia automaticamente a solicitação para a CA. Em seguida, você só precisa concluir domain ownership verification.

• Se não selecionar Quick Issue: envie a solicitação manualmente no console após a criação. Submit a request to a certification authority (CA).

Solicitação do certificado

1. Envie uma solicitação para a autoridade de certificação (CA)

   Submeta uma solicitação a uma CA com as informações necessárias (nome de domínio ou IP, contato, empresa e licença comercial). Request certificate.

2. Verificação da propriedade do nome de domínio

   Ao enviar a solicitação, verifique a propriedade do domínio. Domain ownership validation.

   • Os certificados DV oferecem suporte a três métodos de validação: Automatic DNS Verification, Manual DNS Verification e File Verification.

   • Certificados EV/OV: conclua a validação com base no conteúdo do e-mail de verificação de domínio enviado pela CA.

3. Análise pela CA

   Após enviar a solicitação e concluir a validação do domínio, aguarde a análise da CA. Acompanhe o progresso em CA review result handling. Os certificados DV geralmente levam de 1 a 15 minutos; os certificados OV e EV levam cerca de 5 dias corridos.

Implantação do certificado

Após o status do certificado mudar para "Issued", certifique-se de atender às seguintes condições para que ele entre em vigor:

• O certificado deve estar implantado em seu servidor web (Nginx, Apache ou IIS) ou cloud product, e o service deve ser reiniciado.

• O cliente (navegador) deve confiar na CA emissora.

Após a implantação, seu site passa a usar HTTPS. Deploy SSL certificate.

Próximos passos

E se eu não conseguir encontrar o certificado após a compra?

Se você pular as informações de domínio durante a compra, receberá uma cota em vez de um certificado pronto para uso. O certificado aparece na lista somente após você create an SSL certificate e vincular um domínio.

Os certificados SSL oferecem suporte a nomes de domínio em chinês?

Sim. Se quiser proteger um nome de domínio em chinês, você deve convertê-lo para Punycode conforme solicitado no console antes de solicitar um certificado. Você também pode usar uma ferramenta de transcodificação para converter o nome de domínio. Para obter mais informações, consulte Chinese domain name conversion.