Certificados SSL

Um certificado SSL protege os dados pessoais que os seus clientes partilham com o seu site — palavras-passe, dados de cartão e informações de identidade — e mostra-lhes o cadeado que indica que o seu site é genuíno. Obter um é a forma mais simples de aumentar a confiança dos clientes no seu negócio online. A Lakpura vende certificados SSL DigiCert, a partir de EUR 32 por ano.

Como funciona um certificado SSL?

O SSL (Secure Sockets Layer, hoje substituído pelo seu sucessor, o TLS) é o protocolo que estabelece uma ligação encriptada entre o seu servidor web e o navegador de um visitante. O certificado é a credencial que torna essa ligação possível: uma Autoridade de Certificação de confiança, como a DigiCert, só o emite depois de verificar que controla o domínio e, no caso dos certificados EV, que a sua organização é quem diz ser. Depois de instalado, os navegadores mostram o cadeado e o prefixo https:// e cada visitante recebe três garantias:

• Autenticação — o site pertence realmente ao domínio (e, com EV, à organização) indicado no certificado.
• Encriptação — palavras-passe, números de cartão e dados pessoais são baralhados durante a transmissão, tornando-se inúteis para quem os intercetar.
• Integridade — os dados não podem ser alterados no trajeto entre o servidor e o navegador sem que a ligação falhe.

Porquê comprar um certificado SSL?

• Segurança sólida — os certificados DigiCert oferecem encriptação de até 128 bits ou 256 bits para os dados dos seus visitantes.
• Confiança dos clientes — muitos clientes procuram o cadeado antes de fornecer dados sensíveis.
• Melhor posicionamento nas pesquisas — o Google classifica melhor os sites protegidos com SSL, por isso um certificado é importante se leva a sério o seu negócio online.
• Selo de segurança — cada certificado inclui um selo do site que lembra aos visitantes que o seu site está protegido.
• Sem o aviso “Não seguro” — o Chrome, o Firefox, o Safari e o Edge assinalam as páginas HTTP simples que pedem quaisquer dados de formulário, o que afasta os visitantes.
• Conformidade com pagamentos por cartão — as regras PCI DSS para aceitar pagamentos por cartão exigem que os dados do titular do cartão sejam encriptados durante a transmissão, por isso o SSL é um pré-requisito.
• Garantia de reembolso de 30 dias — em todos os certificados SSL, sem perguntas.

De que certificado preciso?

Standard SSL adequa-se à maioria dos sites com um único domínio. Premium SSL protege um domínio com uma garantia para a parte confiante muito mais elevada (USD 500.000). Wildcard SSL cobre um domínio e todos os seus subdomínios (shop.example.com, mail.example.com, etc.) com um único certificado. EV SSL utiliza validação estendida, a verificação mais rigorosa da organização por trás do site, e inclui uma garantia de USD 1.750.000.

Os certificados também diferem no grau de verificação que a Autoridade de Certificação faz antes de os emitir. Os certificados validados por domínio (DV) — Standard, Premium e Wildcard SSL — confirmam apenas que controla o domínio, por isso são emitidos rapidamente e servem tanto blogues como sites empresariais e lojas online. Os certificados validados por organização (OV) acrescentam uma verificação da empresa por trás do site. A validação estendida (EV) é a análise jurídica e operacional mais completa e adequa-se a comércio eletrónico, banca e outras transações que exigem elevada confiança. Os certificados OV e multidomínio (SAN) não fazem parte da nossa gama atual.

Durante quanto tempo é válido um certificado?

Os certificados SSL/TLS públicos seguem as regras do CA/Browser Forum, o organismo do setor que reúne autoridades de certificação e fabricantes de navegadores. Em abril de 2025, votou a redução faseada da validade máxima de um certificado:

• Até 14 de março de 2026: 398 dias
• A partir de 15 de março de 2026: 200 dias (o limite atual)
• A partir de 15 de março de 2027: 100 dias
• A partir de 15 de março de 2029: 47 dias

Nas mesmas datas, o período durante o qual uma autoridade de certificação pode reutilizar a validação do seu domínio desce para 200, depois 100 e, por fim, 10 dias, pelo que, a partir de 2029, confirmará o controlo do seu domínio quase sempre que for emitido um certificado. (Fonte: DigiCert)

O prazo do seu plano não muda: durante o seu plano de 1 ano ou de 2 anos, volta a emitir o certificado sem custos adicionais tantas vezes quantas estes limites exigirem, de modo que o seu site fique protegido durante todo o prazo. Como os certificados terão de ser substituídos a cada poucos meses e, a partir de 2029, a cada poucas semanas, defina um lembrete ou automatize a renovação no seu servidor. Os clientes de alojamento da Lakpura podem pedir à nossa equipa de suporte que trate disso.

Como encomendar?

1. Escolha um plano acima e selecione Encomendar agora.
2. Em services.lakpura.com, escolha um prazo de 1 ano ou de 2 anos e introduza o nome de domínio que pretende proteger (ou registe um novo).
3. Conclua o pagamento e, em seguida, finalize a verificação do seu domínio pela Autoridade de Certificação.
4. Instale o certificado emitido no seu servidor web. Os clientes de alojamento da Lakpura podem pedir ajuda à nossa equipa de suporte.

Instalar o seu certificado

A instalação segue uma sequência bem documentada: gere um pedido de assinatura de certificado (CSR) no seu servidor, envie-o com a sua encomenda, conclua a verificação da Autoridade de Certificação e, depois, instale os ficheiros do certificado emitido e configure o seu servidor web para os utilizar. Painéis de controlo como o cPanel e o Plesk têm assistentes guiados para cada passo, pelo que a maioria dos proprietários de sites nunca precisa de usar a linha de comandos. Se gere o seu próprio servidor, alguma familiaridade com Apache, Nginx ou IIS ajuda. Encontra guias passo a passo na base de conhecimento em services.lakpura.com, e os clientes de alojamento da Lakpura podem pedir à nossa equipa de suporte que instale o certificado por eles.

Perguntas frequentes

O que é um certificado SSL?

Um certificado SSL é um certificado digital emitido para um domínio por uma autoridade central chamada Autoridade de Certificação. Para obter um, compra o certificado e conclui depois um processo de verificação realizado pela Autoridade de Certificação.

Porque devo comprar um certificado SSL?

Um certificado SSL faz duas coisas: encripta as informações enviadas do navegador do seu visitante para o seu site e autentica a identidade do seu site. Em conjunto, protegem os seus clientes e aumentam a confiança deles no seu negócio online, o que é mais importante quando os visitantes iniciam sessão com palavras-passe ou introduzem dados sensíveis, como números de cartão.

Qual é a diferença entre HTTP e HTTPS?

O HTTP envia dados em texto simples, pelo que qualquer pessoa que intercete a ligação os pode ler. O HTTPS acrescenta encriptação SSL/TLS, tornando os dados ilegíveis para terceiros durante a transmissão. Os navegadores marcam agora como “Não seguro” as páginas HTTP que contêm quaisquer campos de formulário.

Os certificados SSL funcionam em todos os navegadores?

Sim. Os nossos certificados SSL são compatíveis com todos os principais navegadores de computador e de dispositivos móveis, incluindo os de iOS e Android, que mostram o cadeado da mesma forma.

O que acontece se o meu certificado SSL expirar?

Os navegadores mostram aos visitantes um aviso de página inteira a indicar que a ligação não é privada, e a maioria das pessoas sai em vez de continuar. Um único certificado é agora válido por, no máximo, 200 dias, passando a 100 dias a partir de 15 de março de 2027 e a 47 dias a partir de 15 de março de 2029; por isso, volte a emiti-lo sem custos adicionais dentro do seu plano de 1 ano ou de 2 anos antes de caducar e renove o próprio plano antes do fim do prazo.

Um certificado SSL gratuito é tão bom como um pago?

Os certificados gratuitos, como os da Let's Encrypt, oferecem a mesma força de encriptação e são adequados para blogues e sites informativos. Um certificado pago acrescenta uma garantia para a parte confiante, um selo do site, suporte e, com EV, a verificação da sua organização, o que constitui um sinal de confiança importante para lojas online e serviços financeiros.

Um certificado SSL pode cobrir vários domínios?

Um certificado Wildcard SSL cobre um domínio e todos os seus subdomínios, como shop.example.com e mail.example.com. Nomes de domínio distintos, como example.com e example.net, precisam cada um do seu próprio certificado da nossa gama.

Posso mudar o meu certificado SSL para um nível superior?

De momento, não é possível passar para um certificado de nível superior ou inferior. Se precisar de um certificado diferente, pode comprar um novo e instalá-lo no mesmo servidor web que o antigo.

Preciso de conhecimentos técnicos para configurar um certificado SSL?

Não é difícil, mas instalar um certificado SSL implica seguir uma série de passos. Há guias passo a passo disponíveis na base de conhecimento em services.lakpura.com, e a nossa equipa de suporte pode ajudar.