Ir para o conteúdo

Certificados SSL/TLS

Conexões seguras para ambientes digitais.

Certificados SSL/TLS ajudam a proteger os dados em trânsito entre usuários, sites, aplicações, APIs e servidores. A escolha deve considerar validação, cobertura e compatibilidade com o ambiente.

  • Escolha conforme a cobertura
  • Compatibilidade com o ambiente
  • Orientação para implementação

Aplicações e ambientes

Proteção para cada ponto de conexão.

Sempre que dados trafegam entre um cliente e um serviço, a comunicação precisa ser protegida. O certificado deve corresponder aos nomes, ambientes e sistemas utilizados.

Sites e portais

Proteção da navegação e dos dados transmitidos entre usuários e páginas acessadas por HTTPS.

APIs e aplicações

Criptografia das comunicações entre aplicações, integrações e endpoints que utilizam TLS.

Servidores e serviços

Proteção de interfaces e serviços disponibilizados por servidores, conforme configuração e compatibilidade do ambiente.

Ambientes internos

Uso em intranets, painéis administrativos e serviços corporativos que também exigem conexões protegidas.

Cobertura e orientação

A cobertura adequada começa pelos nomes protegidos.

A arquitetura do ambiente determina a cobertura necessária. Domínios, subdomínios e serviços devem ser analisados antes da emissão.

Modelos de cobertura

Três configurações atendem estruturas diferentes.

A melhor opção é aquela que cobre os endereços realmente utilizados, sem deixar pontos críticos de fora ou agrupar ambientes sem necessidade.

  1. Domínio único

    Para um endereço específico

    Indicado quando a proteção está concentrada em um hostname definido, com escopo simples e previsível.

    Outros nomes precisam constar na cobertura para serem protegidos pelo mesmo certificado.
  2. Wildcard

    Para subdomínios do mesmo nível

    Útil quando diversos serviços compartilham um domínio-base e seguem uma estrutura compatível de subdomínios.

    O domínio principal e níveis adicionais devem ser verificados separadamente durante o levantamento.
  3. Múltiplos domínios (SAN)

    Para diferentes nomes no mesmo certificado

    Permite reunir domínios e hostnames distintos quando a arquitetura e a gestão justificam uma cobertura compartilhada.

    A lista de nomes deve ser planejada e atualizada conforme os serviços protegidos.

Processo e atendimento

Um processo claro reduz riscos na operação.

A proteção não termina na escolha do certificado. O ambiente precisa ser compreendido, preparado e acompanhado ao longo do ciclo.

Fluxo resumido

Do levantamento à continuidade da proteção.

  1. Levantamento do ambiente Mapeamos domínios, subdomínios, serviços, responsáveis e requisitos técnicos.
  2. Definição da cobertura O modelo de certificado é orientado conforme os nomes e a arquitetura identificados.
  3. Emissão e implantação Após as validações aplicáveis, a configuração é realizada pela equipe responsável, com o apoio previsto no escopo.
  4. Acompanhamento do ciclo Validade, mudanças no ambiente e renovação precisam ser acompanhadas para evitar interrupções.

Perguntas frequentes

Respostas claras para uma escolha segura.

Reunimos os pontos mais importantes antes da contratação. A configuração definitiva depende dos nomes, da arquitetura e do ambiente técnico.

SSL e TLS são a mesma coisa?

SSL é o nome historicamente difundido, enquanto TLS é o protocolo moderno utilizado para proteger conexões. No mercado, a expressão “certificado SSL/TLS” continua sendo usada para os certificados aplicados a essas comunicações.

Como escolher entre domínio único, wildcard e SAN?

A escolha depende da quantidade de nomes, da estrutura dos subdomínios e da forma como os serviços são administrados. O inventário do ambiente permite comparar as coberturas e evitar endereços desprotegidos.

Um wildcard protege o domínio principal e todos os níveis?

Não automaticamente. Um wildcard costuma atender subdomínios de um mesmo nível. O domínio principal, outros níveis e nomes diferentes precisam ser conferidos e incluídos na cobertura adequada quando necessário.

Quais informações são necessárias para emitir?

É necessário confirmar os nomes protegidos e cumprir as validações exigidas para o certificado escolhido. Conforme o tipo, também podem ser solicitadas informações da organização. O processo aplicável é orientado antes da emissão.

O certificado SSL/TLS precisa ser renovado?

Sim. Certificados SSL/TLS possuem prazo de validade. A renovação, as validações aplicáveis e a atualização no ambiente devem ser planejadas antes do vencimento para reduzir o risco de indisponibilidade.