Qual Certificado SSL Escolher¶
A pergunta certa não é "qual certificado é melhor" — é o que você está protegendo. Um blog pessoal, uma loja online e um ambiente corporativo com dezenas de subdomínios têm respostas diferentes, e pagar por validação que seu caso não precisa é dinheiro jogado fora.
A pergunta certa: o que você está protegendo?¶
| Cenário | O que você precisa |
|---|---|
| Um site único, sem subdomínios | Certificado de domínio único (DV, OV ou EV) |
Um site com vários subdomínios (blog., app., loja.) | Wildcard |
Vários domínios distintos (site1.com, site2.com.br) | Multi-Domínio (SAN) |
| E-commerce ou aplicação financeira de alto volume | EV, isoladamente ou combinado a Wildcard/Multi-Domínio |
| Microsoft Exchange / Office Communications Server | UCC (um Multi-Domínio específico para esse uso) |
Sem certeza por onde começar¶
Se nada acima resolveu sua dúvida, comece pelos dois certificados mais contratados na InteSys:
- Positive SSL — DV de domínio único, emissão rápida, cobre o domínio e o
www. Ideal para um site institucional, blog ou landing page. - Positive SSL Wildcard — mesma validação DV, mas cobre o domínio principal e todos os subdomínios. Ideal se você já tem ou planeja ter
blog.,app.,loja.etc.
Nenhum dos dois exige verificação de empresa nem documentação — a emissão é rápida e resolve a maioria dos casos. Se seu site processa pagamentos ou lida com dados sensíveis, veja OV e EV abaixo antes de decidir.
Domain Validation (DV): emissão em minutos¶
Confirma apenas que você controla o domínio — nenhuma verificação de empresa. É o nível mais rápido de emitir, geralmente em minutos, e é suficiente para a grande maioria dos sites: blogs, páginas institucionais, projetos pessoais, ambientes de homologação.
O cadeado aparece igual ao de qualquer outro nível de validação — a diferença de confiança fica nos bastidores, não na barra de endereço.
Organization Validation (OV): confirma a empresa¶
Além do domínio, a CA confirma a existência legal da empresa por meio de registros públicos, o que leva de 1 a 3 dias úteis. Recomendado para sites corporativos e lojas online — o tipo de site onde um visitante pode querer confirmar que existe uma empresa real por trás.
Extended Validation (EV): máxima confiança¶
O nível mais rigoroso de verificação, com checagem estendida da empresa e prazo de emissão de 3 a 5 dias úteis. Indicado para bancos, fintechs e e-commerces de alto volume — onde o custo de uma fraude ou de uma perda de confiança é alto o suficiente para justificar a verificação extra.
Wildcard: um certificado para todos os subdomínios¶
Um único certificado Wildcard (*.seudominio.com.br) protege o domínio principal e qualquer subdomínio de primeiro nível, presente ou futuro, sem precisar emitir ou renovar um certificado por subdomínio. Cobre www, blog, app, loja — automaticamente, sem listar cada um.
O nível de validação (DV, OV ou EV) é escolhido independentemente da cobertura Wildcard — um Wildcard pode ser DV ou OV, dependendo do quanto de verificação o caso exige.
Multi-Domínio (SAN/UCC): vários domínios distintos¶
Diferente do Wildcard, o Multi-Domínio (também chamado SAN — Subject Alternative Name) protege domínios distintos e não relacionados listados explicitamente em um único certificado: minhaempresa.com.br, minhaempresa.com e outromarca.com.br, por exemplo. Útil para operações com várias marcas ou vários domínios regionais administrados pelo mesmo time.
UCC (Unified Communications Certificate) é um produto Multi-Domínio específico, com nome próprio que não menciona "SAN" — mas usa exatamente a mesma extensão técnica (Subject Alternative Name) dos demais certificados dessa categoria. Foi originalmente desenhado para Microsoft Exchange e Office Communications Server, ambientes que precisam de um único certificado cobrindo vários nomes internos de servidor (autodiscover.dominio.com, mail.dominio.com, etc.).
O que está incluso — a diferença que passa despercebida¶
Domínio único inclui o www sem custo extra
Certificados de domínio único — DV, OV e EV, mas não Wildcard nem Multi-Domínio — cobrem automaticamente tanto seudominio.com.br quanto www.seudominio.com.br, sem custo adicional e sem precisar listar o www separadamente. É uma característica do produto, confirmada junto à documentação da própria Sectigo, e a maioria dos compradores não sabe que pode contar com ela.
Essa regra não vale para Multi-Domínio: se você precisa que www.seudominio.com.br esteja coberto, ele precisa ser um dos domínios explicitamente comprados/incluídos no certificado — não vem de graça. Já o Wildcard cobre www trivialmente, porque www é apenas mais um subdomínio de primeiro nível dentro do que o *.seudominio.com.br já protege.
Tabela comparativa¶
| Característica | DV | OV | EV |
|---|---|---|---|
| O que é verificado | Somente o domínio | Domínio + existência da empresa | Domínio + empresa + verificação estendida |
| Tempo médio de emissão | Minutos | 1 a 3 dias úteis | 3 a 5 dias úteis |
| Cadeado de segurança no navegador | Sim | Sim | Sim |
| Nome da empresa no certificado | Não | Sim | Sim, com destaque |
| Indicado para | Blogs, sites institucionais, projetos pessoais | E-commerce, SaaS, portais corporativos | Bancos, fintechs, e-commerce de alto volume |
| Nível de confiança percebido | Básico | Alto | Máximo |
Wildcard e Multi-Domínio não entram nessa tabela porque não são um nível de validação — são um formato de cobertura que se combina com DV, OV ou EV.
Próximo passo¶
Depois de escolher o tipo, a emissão passa pela validação de domínio (DCV) e termina na instalação do certificado no seu servidor.
Compare preços e contrate o certificado ideal em certificados SSL da InteSys
Próximos Passos¶
- Certificados SSL — visão geral dos tipos e da validade
- Validação de Domínio (DCV) — como comprovar o controle do domínio
- Instalando seu Certificado — cadeia de confiança e configuração no servidor
- Assinatura de Código e S/MIME — para software e e-mail, não para sites