Níveis de validação DV, OV e EV comparados, além de certificados de nome único, wildcard e multidomínio (SAN), como os navegadores os exibem hoje e onde entram os certificados gratuitos.
Os certificados TLS, ainda chamados geralmente de certificados SSL, diferem de duas formas. O nível de validação diz o que a autoridade verificou: o DV comprova o controle do domínio, o OV acrescenta uma verificação da organização e o EV acrescenta uma verificação mais rigorosa. A cobertura diz quais nomes ele protege: um nome, um wildcard para um nível de subdomínios ou uma lista de nomes.
Níveis de validação em resumo
Os vendedores de certificados listam muitos produtos, mas as escolhas se resumem a quanto de verificação de identidade você quer e quantos nomes precisa cobrir. Responda às três perguntas do seletor abaixo para receber uma recomendação sensata e depois leia o que cada tipo realmente muda para os visitantes.
Um certificado com validação de domínio comprova apenas que quem o pediu controlava o domínio naquele momento, demonstrado ao publicar um registro DNS ou um arquivo, ou ao responder a um e-mail. Ele criptografa o tráfego exatamente tão bem quanto os tipos mais caros e é o que a maioria dos sites usa.
Não. Na versão 77, o Chrome tirou os detalhes do EV da barra de endereço e os levou para o painel de informações da página, aberto pelo ícone ao lado da URL. Os visitantes veem a mesma barra de endereço em sites DV, OV e EV.
Sim. O Let's Encrypt é uma autoridade sem fins lucrativos cujos certificados DV são confiáveis para os principais navegadores e criptografam da mesma forma que os pagos. Ele não emite certificados OV nem EV e diz que não tem planos de fazer isso.
Os certificados do Let's Encrypt duram 90 dias, com uma opção opcional de seis dias. Para certificados publicamente confiáveis em geral, a votação SC-081 do CA/Browser Forum reduz o máximo de 398 dias para 47 dias em etapas que terminam em março de 2029.
Um certificado DV que cubra o domínio raiz e o www basta para quase todos os sites pequenos, inclusive lojas que recebem pagamentos com cartão por um checkout hospedado. OV ou EV importam principalmente quando um contrato ou uma política exige identidade nominal no certificado.
Quais nomes cada formato de certificado cobre, usando example.com
O Certbot é um cliente ACME gratuito mantido pela EFF. O modo manual mostra um valor TXT para adicionar em _acme-challenge.example.com e não consegue renovar sozinho sem um script de hook, então use um plugin de DNS para renovações automáticas.
Estes registros deixam o Let's Encrypt emitir certificados normais e wildcard e bloqueiam todas as outras autoridades.
Seletor de certificado
Quantos hostnames você precisa proteger?
Um
Vários sob um mesmo domínio
Muitos subdomínios ou subdomínios que mudam
Nomes em domínios diferentes
O certificado precisa trazer o nome da sua organização registrada?
Não
Sim, uma política exige
Recomendado
Nível de validação: {v}
Cobertura: {v}
A validação de domínio é gratuita pelo Let's Encrypt, muitas vezes configurada pela sua hospedagem, e criptografa com a mesma força de qualquer outro nível.
Escolha OV, ou EV se a política exigir esse nível; eles precisam de verificações manuais e não são gratuitos pelo Let's Encrypt.
nome único, mais o www se os visitantes o usarem
multidomínio (SAN) listando cada nome
wildcard mais o domínio raiz
Comece grátis · Sem cartão de crédito