Certificado
para Servidor

O que é um Certificado para Servidor Web?

Certificados para Servidores Web ou simplesmente Certificados SSL são certificados digitais para identificar um web site na Internet.

Os certificados para servidor web oferecem autenticidade, privacidade e a integridade dos dados de um web site, proporcionando aos visitantes a garantia de que estão realmente acessando ao site "original", e não a uma cópia operada por fraudadores.

Ao utilizar um certificado para servidor web é possível habilitar o protocolo de segurança SSL/TLS (Secure Sockets Layer/Transport Layer Security) o qual permite codificar os dados que trafegam entre o computador do usuário e o servidor responsável pelo web site.

O SSL (Secure Sockets Layer) é uma tecnologia de segurança que é utilizada para codificar os dados transferidos entre o computador de um usuário e um web site. O protocolo SSL, através de um processo de encriptação dos dados, previne que os dados transmitidos possam ser interceptados, ou mesmo alterados no seu percurso entre o navegador (browser) do usuário e o site com o qual ele está ligado, garantindo desta forma a troca de informações confidenciais como os dados de cartão de crédito.

Os certificados para servidores web são classificados pelo tipo de validação que a Autoridade Certificadora utiliza para confirmar os dados empresa solicitante.

Tipos de validação:

Auto-assinados (self-signed) - Certificados gerados pela Propria empresa. São de uso interno e não possui interoperabilidade com os navegadores de internet;

Validação de Domínio (domain validated) - A Autoridade certificadora apenas valida se a empresa solicitante do certificado SSL é proprietária do domínio configurado na solicitação do certificado. A validação é feita com base nos dados cadastrados na entidade responsáveis pelo registro de domínio;

Validação de Organização (fully authenticated) - A Autoridade Certificadora valida se a empresa solicitante do certificado SSL é proprietária do domínio configurado na solicitação do certificado, se a entidade é legalmente constituída, se a pessoa que solicitou certificado tem poder para efetuar o pedido.

Os certificados para servidores web que a Certisign comercializa possuem o tipo de validação como a Validação de Organização proporcionando mais segurança, pois o processo de validação além de certificar que a empresa está legalmente constituída, certifica que a mesma se encontra em operação e que o domínio do certificado é de sua propriedade.

O que é o Certificado Geotrust True BusinessID MultiDomain EV?

O certificado para Múltiplos Domínios de Validação Avançada EV é um novo tipo de Certificado SSL o qual agrega todas as características, segurança e confiança de um certificado de Validação Estendida

Este certificado foi desenvolvido principalmente para o uso no Microsoft Exchange 2007 (ou superior), Live Communications Server 2005 (ou superior) e no Microsoft Office Communications Server 2007 (ou superior) que utilizam a solução da Microsoft de Comunicações Unificadas (Microsoft Unified Communications) ou qualquer outra solução baseada em Comunicações Unificadas (Unified Communications).

Uma das características deste certificado é permitir a inclusão, no campo Subject Alternative Name (SAN), vários endereços de internet, intranet e IP's adicionais.

Há mais de uma década, os Certificados SSL servem para autenticar sites, mas nem todos os Certificados SSL proporcionam o mesmo nível de autenticação. Alguns autenticam rigidamente um site e outros simplesmente confirmam se a organização que solicita o certificado tem o direito de usar o endereço do domínio da Internet que afirmam ter. Os certificados para Múltiplos Domínios EV representam o padrão mais elevado de autenticação, exigindo que todos os sites protegidos pelo EV SSL passem por um processo padronizado de verificação rigorosa da legitimidade da organização responsável por esses sites.

Com este certificado o Microsoft Exchange 2007 (ou superior) e o Microsoft Office Communications Server 2007 (ou superior) conseguem estabelecer conexões seguras (SSL/TLS) com todos os endereços e/ou IP's que estão presentes no certificado (Campos: Common Name e SAN).

No mercado este certificado também é chamado de:

• Certificado Digital SAN SSL;
• Unified Communications Certificate;
• SANS UCC Certificate;
• UC SSL;
• UC/SAN.

A GeoTrust/VeriSign chama este certificado de GeoTrust True BussinesID MultiDomain EV.

Benefícios do Certificado Geotrust True BusinessID MultiDomain EV

O certificado para servidor web para múltiplos domínios EV é uma solução versátil para administração de vários endereços e/ou IPs utilizando um único certificado em um mesmo servidor. Com este certificado é possível proteger os dados sensíveis de seu Site, Intranet, Extranet e ou IP's trazendo confiança a seus clientes para navegar e/ou efetuar qualquer tipo de transação, e mais:

• Totalmente compatível com Microsoft Exchange Server 2007 (ou superior), Microsoft Exchange Server 2010 e Office Communications Server 2007/2010;
• Protege até 5 endereços/domínios (expansível até 24 domínios adicionais em um único certificado);
• Garante a identidade de seu site;
• Garante um canal criptográfico seguro com seus clientes (utiliza os protocolos seguros SSL/TLS);
• Permite criptografia de até 256 bits, a mais forte em uso comercial;
• Validação Estendida;
• Compatibilidade com os principais navegadores de internet;
• Identificação visual que o site está protegido (Barra verde) - aumento nas vendas OnLine;
• Compatibilidade com servidores web que suportam o protocolo SSL/TLS.

A quem se destina o Certificado Geotrust True BusinessID MultiDomain EV?

É destinado a empresas que possuem Web Sites e que necessitam garantir a privacidade e integridade de seus dados e oferecer a seus usuários a confiança para executar qualquer tipo de transação em seu site.

Especificações Técnicas do Geotrust True BusinessID MultiDomain EV

Finalidade	Identificação de um Web Site (sutenticação, verificação, privacidade e a integridade dos dados trafegados)
Hierarquia	GeoTrust SSL CA
Tipo de certificado	Certificado para Servidor Web - SSL EV
Titular	Pessoa Jurídica
Utiliza CSR	Sim
Tamanho da chave (CSR)	2048 bits
Período de validade	1 ano
Mídia criptográfica	Não
Quantidade de domínios iniciais	5 (1 no campo CN + 4 no SAN)
Inclusão de domínios adicionais	Sim
Quantidade de domínios adicionais (SAN)	24
Algoritmo do certificado	RSA