Como comprar um SSL

Antes de comprar um SSL, devemos saber que existem vários tipos de certificados e ter claro qual precisamos.

Tipos de certificados

De acordo com o número de domínios

• Domínio único: Permite certificar um domínio
• Multi Domínio: Permite certificar mais de um domínio em um único certificado
• WildCard: Permite certificar um domínio e todos os seus subdomínios em um único certificado
• Multi Domínio Wildcard: Permite certificar vários domínios com todos os seus subdomínios em um único certificado

De acordo com o tipo de validação

• Validação de Domínio: É a validação mais simples, uma verificação simples de que possuímos o domínio para o qual solicitamos o certificado, normalmente realizada por e-mail.
• Validação de Empresa: É uma validação mais avançada e nos obrigará, além de demonstrar que possuímos o domínio, a provar que somos os administradores da empresa para a qual o solicitamos. Normalmente, é validada por e-mail e, além disso, por telefone.
• Validação Estendida: É a validação mais complexa, pois esses certificados são os que fornecem a barra verde. Deve ser validado por e-mail e telefone, além de fornecer documentação sobre a empresa.

Processo de compra

Uma vez decidido o certificado que compraremos, iniciamos a compra, e para isso nos dirigimos à seção "Certificados SSL" e "Ver Certificados SSL"

No nosso caso, compraremos o "DonDominio Domain SSL", então clicamos em "Comprar"

E na tela seguinte em "Adicionar ao carrinho"

Desta maneira, passamos para a tela mais importante na hora de solicitar nosso SSL, que é a introdução dos dados que nos permitirão criar nosso CSR

Antes deste passo, é importante esclarecer o que é um CSR

Um CSR é um código alfanumérico, que contém os dados que preenchemos no formulário de forma criptografada. Este código é utilizado para gerar a Chave privada, que é a chave que pode descriptografar nosso SSL e que, portanto, seja decodificável pelo servidor/hospedagem em que o instalarmos, permitindo assim seu correto funcionamento.

Para gerar o CSR, devemos preencher os seguintes campos:

• Subdomínio/Common Name: Devemos indicar o domínio/subdomínio, por exemplo, se usarmos o domínio sem o www., devemos colocar: dominio.com, se o usarmos com www: www.dominio.com e se usarmos um subdomínio diferente, tipo, loja.seudominio.com, colocar: loja.seudominio.com. Caso o certificado seja Wildcard, indicaremos o Common Name com um asterisco (*.dominio.com), e se for um Multidomínio, indicaremos apenas um dos domínios, pois os outros domínios poderemos adicionar na próxima etapa.
• Empresa/Organização: No caso de ser um certificado de empresa ou de validação estendida, indicaremos o nome da empresa, do contrário, indicaremos o próprio domínio que certificamos.
• Seção/Departamento: Assim como no campo anterior, se for um certificado de empresa ou de validação estendida, indicaremos o departamento, caso contrário, apenas o próprio domínio.
• Correio eletrônico: Indicaremos um endereço de e-mail válido
• País: Indicamos nosso país ou o país da empresa
• Província: Selecionamos da lista a Província
• Localidade: Selecionamos da lista a Localidade

Uma vez preenchido, clicaremos em Criar e passaremos para a próxima tela onde já veremos criado o CSR e a Chave SSL, um resumo da compra e o seletor de número de anos. Selecionaremos o número de anos desejado e clicaremos em "Continuar compra"

Resta-nos apenas selecionar os detalhes sobre o servidor/hospedagem em que vamos instalá-lo e sobre a validação

Em "Correspondências de validação", devemos selecionar um e-mail da lista que tenhamos criado. No caso de não ter nenhum, poderemos criá-lo a partir do painel de gestão do domínio, já que cabe lembrar que se trata de um domínio que gerenciamos.

Por outro lado, em "Dados técnicos", selecionaremos "Outros servidores" normalmente, a menos que nosso servidor seja Windows, nesse caso, selecionaremos "Microsoft IIS 7.x or later"

Para finalizar, preencheremos os contatos administrativo e técnico e aceitaremos o contrato e os termos, para clicar, finalmente, em "Adicionar ao carrinho"

Só falta acessar o carrinho para realizar o pagamento do certificado e já teremos realizado a compra do nosso SSL

Validar o certificado

Uma vez concluído o processo de compra, só nos restará validar o certificado SSL, o método de validação depende do tipo de certificado contratado

• Validação por domínio: A entidade certificadora enviará um e-mail para a conta de correio que indicamos no momento de configurar o SSL. No e-mail, veremos um link e um código para realizar a validação.
• Validação de empresa e EV: Primeiro, teremos que validar o certificado por e-mail, depois será necessário enviar documentação relacionada com a empresa para completar o processo.