Skip to main content

Pedir um certificado SSL GeoTrust DV

Importante

Os padrões da indústria mudam: Certificados SSL/TLS públicos de fim de 2 anos

Em 27 de agosto de 2020, às 18h MDT (28 de agosto às 00h UTC), a DigiCert parou de emitir certificados públicos DV, OV e EV SSL/TLS com validade máxima superior a 397 dias. Para saber mais sobre essa mudança, consulte Certificados públicos SSL/TLS de DV, OV e EV de 2 anos no fim de 2 anos.

Para maximizar sua cobertura SSL/TLS, adquira seus novos certificados com um plano plurianual DigiCert®. Para obter mais informações sobre esses planos, consulte Planos plurianuais.

Antes de começar

  • Solicitação de Assinatura de Certificado (CSR).

    Antes de solicitar seu certificado, você precisa criar um CSR. Os certificados devem usar pelo menos um tamanho de chave de 2.048 bits. Para saber mais sobre como gerar um CRS, consulteCriar um CSR (Solicitação de assinatura de certificado).

  • Validação de Controle do Domínio (DCV)

    Após enviar sua solicitação, você deve concluir a validação de domínio para os domínios que está protegendo antes que a DigiCert possa emitir seu certificado. Consulte Métodos de validação de controle de domínio (DCV).

Pedir o seu certificado SSL GeoTrust DV

  1. Selecione o Certificado DV que deseja solicitar

    Na sua conta da CertCentral, no menu principal à esquerda, passe o cursor sobre Solicitar um certificado e, em Certificados DV, selecione GeoTrust DV SSL.

  2. Adicionar seu CSR

    Pegamos o nome comum incluído em seu CSR e o adicionamos à caixaNome comum.

    Na página Solicitar certificado SSL do GeoTrust DV, na seção Detalhes do certificado, faça upload do CSR ou cole-o na caixa Adicione seu CSR.

    Nota

    Ao copiar o texto do arquivo CSR, certifique-se de incluir as tags -----BEGIN NEW CERTIFICATE REQUEST----- e -----END NEW CERTIFICATE REQUEST-----.

  3. Nome comum / SANs

    Quando você adiciona o CSR ao formulário de pedido, pegamos o nome comum e as SANs incluídas no seu CSR e os adicionamos à caixa Nome comum/SANs.

    Adicione e remova nomes de domínio totalmente qualificados (FQDNs) e domínios curinga conforme necessário para que o certificado proteja os domínios desejados.

  4. Por quanto tempo você precisa proteger o seu site?

    1. Selecione Selecionar uma duração de cobertura.

    2. Na janela Por quanto tempo você precisa proteger seu site, selecione a cobertura do pedido do certificado.

      • Com um plano de 1 ano, você recebe um certificado de 1 ano por padrão.

      • Com planos 2, 3, 4, 5 ou de 6 anos, seu primeiro certificado tem validade de 397 dias por padrão.

      • ComValidade do pedido personalizado, você pode definir a duração do pedido ou a data em que deseja que o pedido expire.

      • Para obter mais informações sobre esses planos, consulte Planos plurianuais.

    3. Selecione Salvar.

    4. Para modificar a cobertura do seu certificado SSL/TLS, emDetalhes do plano, selecione o ícone de edição (lápis).

  5. Validade do certificado

    Para modificar o período de validade do primeiro certificado TLS em seu pedido, em Validade do certificado, selecione o ícone de lápis. Você pode selecionar1 anoData de validade personalizada ou Duração personalizada.

    • Para um certificado com uma validade menor do que o pedido, você precisa reemitir seu certificado para usar a validade restante no pedido.

    • A validade do certificado determina a duração do primeiro certificado emitido para o plano. Se necessário, você pode alterar o período de validade ao reemitir seu certificado.

    Aviso

    Os padrões do setor determinam que o período máximo de validade para todos os certificados SSL/TLS públicos seja 397 dias (aproximadamente 13 meses).

  6. Auto-reemitir

    Para configurar a reemissão automática para este pedido de certificado, marque Reemissão automática. Com a reemissão automática habilitada, uma solicitação de reemissão de certificado será enviada automaticamente quando este certificado estiver próximo de sua data de expiração.

    Importante

    Os certificados DV não oferecem suporte à validação de domínio, portanto, não podemos reutilizar a validação de domínio do pedido. Após enviarmos sua solicitação de certificado SSL GeoTrust DV, você deve demonstrar controle sobre os domínios na solicitação de reemissão antes que possamos emitir seu novo certificado.

  7. Provar controle sobre o seu domínio

    Antes que a DigiCert possa emitir o seu certificado DV, você deve demonstrar controle sobre o domínio no seu pedido de certificado. Para saber mais sobre os métodos DCV disponíveis, consulte Métodos de validação de controle de domínio (DCV).

    Na lista suspensa Método de validação de controle de domínio (DVC), selecione o método DCV que você deseja usar para demonstrar o controle sobre o domínio no pedido de certificado.

    • Registro TXT de DNS (recomendado)

      O método DNS TXT DCV permite que você demonstre controle sobre o domínio em seu pedido criando um registro DNS TXT contendo um valor gerado aleatoriamente pela DigiCert.

    • E-mail de verificação

      O método Email DCV permite que um destinatário de email demonstre controle sobre o domínio seguindo as instruções em um email de confirmação enviado para o domínio.

    • Demonstração prática de HTTP

      O método DCV de demonstração prática HTTP permite que você demonstre controle sobre seu domínio hospedando um arquivo fileauth.txt contendo um valor gerado aleatoriamente pela DigiCert em um local predeterminado em seu site.

      Importante

      Se você adicionar um domínio curinga à sua solicitação, não verá essa opção. A política do setor não permite mais o método de demonstração prática HTTP para domínios curinga e limita o uso efetivo do método para subdomínios. Para saber mais sobre essa mudança de política, consulte Mudanças na política de validação de domínio em 2021.

    • Registro CNAME de DNS

      O método DNS CNAME DCV permite que você demonstre controle sobre seu domínio criando um registro DNS CNAME contendo um valor gerado aleatoriamente pela DigiCert.

    Importante

    Depois de enviar seu pedido de certificado, você pode alterar o método DCV na página de detalhes do número do pedido do certificado. No menu principal à esquerda, acesse Certificados e Pedidos. Na página Pedidos, na coluna Nº do pedido, selecione o link do número do pedido do certificado DV.

    Embora você possa alternar os métodos DCV, você deve usar o mesmo método DCV para todos os domínios do pedido.

  8. Idioma do e-mail

    Se você selecionou o método DCV E-mail de verificação para validar o domínio em seu pedido de certificado DV, na lista suspensa, selecione o idioma em que deseja que seu e-mail de autenticação DCV seja enviado.

  9. Contatos

    Adicionar um contato técnico ao seu pedido de certificado DV é opcional. No entanto, recomendamos adicionar pelo menos um indivíduo para contato se surgirem problemas com o processo de pedido de certificado.

    1. Na seção Detalhes do pedido, em Contatos, na caixa Contato técnico, selecione o link Adicionar contato.

    2. Na janela Adicionar contato, forneça as informações do contato: nome e sobrenome, cargo, telefone e e-mail).

    3. Em seguida, selecione Enviar.

  10. Notas e mensagem de renovação de certificado

    Adicionar notas e uma mensagem de renovação de certificado ao seu pedido de corticado é opcional.

    1. Expanda Notas/Mensagem de renovação.

    2. Comentários para o Administrador

      Adicione uma observação ao pedido que apenas um administrador possa ver (por exemplo, por que o certificado é necessário).

    3. Mensagem de renovação específica ao pedido

      Crie uma mensagem de renovação específica do pedido.

    Nota

    Comentários e mensagens de renovação não estão incluídos no certificado.

  11. E-mails adicionais

    Insira os endereços de e-mail (separados por vírgula) para as pessoas que você deseja que recebam os e-mails de notificação de certificado, como emissão de certificado, reemissões de certificado e renovações de certificado.

  12. Selecione o método de pagamento

    Em Informações de pagamento, selecione uma forma de pagamento para pagar o certificado:

    1. Pagar com os termos do contrato

      Tem um contrato e quer usá-lo para pagar o certificado?

      Se você fizer isso, você pode usá-lo.

      Nota

      Quando tiver um contrato, este é o método padrão de pagamento.

    2. Pagar com cartão de crédito

      Não tem contrato ou não quer usar o contrato para pagar este certificado?

      Use um cartão de crédito para pagar o certificado.

    3. Pagar com saldo da conta

      Não tem contrato ou não quer usar o contrato para pagar este certificado?

      Cobre o custo no saldo da sua conta.

      Para depositar fundos, selecione o link Depositar.

      Importante

      O link Depositar leva você a outra página dentro de sua conta do CertCentral. Qualquer informação inserida no formulário de solicitação é perdida.

  13. Acordo de Serviço Master

    Leia o contrato e marque Concordo com o Contrato Principal de Serviços.

  14. Quando estiver pronto, selecione Enviar solicitação de certificado.

E depois?

Demonstrar controle sobre os domínios no seu pedido

Antes de emitirmos seu certificado, você deve concluir a validação do domínio no pedido. Consulte Métodos de validação de controle de domínio (DCV).