Certificado
para Servidor

O que é um Certificado para Servidor Web?

Certificados para Servidores Web ou simplesmente Certificados SSL são certificados digitais para identificar um web site na Internet.

Os certificados para servidor web oferecem autenticidade, privacidade e a integridade dos dados de um web site, proporcionando aos visitantes a garantia de que estão realmente acessando ao site "original", e não a uma cópia operada por fraudadores.

Ao utilizar um certificado para servidor web é possível habilitar o protocolo de segurança SSL/TLS (Secure Sockets Layer/Transport Layer Security) o qual permite codificar os dados que trafegam entre o computador do usuário e o servidor responsável pelo web site.

O SSL (Secure Sockets Layer) é uma tecnologia de segurança que é utilizada para codificar os dados transferidos entre o computador de um usuário e um web site. O protocolo SSL, através de um processo de encriptação dos dados, previne que os dados transmitidos possam ser interceptados, ou mesmo alterados no seu percurso entre o navegador (browser) do usuário e o site com o qual ele está ligado, garantindo desta forma a troca de informações confidenciais como os dados de cartão de crédito.

Os certificados para servidores web são classificados pelo tipo de validação que a Autoridade Certificadora utiliza para confirmar os dados empresa solicitante.

Tipos de validação:

Auto-assinados (self-signed) - Certificados gerados pela Propria empresa. São de uso interno e não possui interoperabilidade com os navegadores de internet;

Validação de Domínio (domain validated) - A Autoridade certificadora apenas valida se a empresa solicitante do certificado SSL é proprietária do domínio configurado na solicitação do certificado. A validação é feita com base nos dados cadastrados na entidade responsáveis pelo registro de domínio;

Validação de Organização (fully authenticated) - A Autoridade Certificadora valida se a empresa solicitante do certificado SSL é proprietária do domínio configurado na solicitação do certificado, se a entidade é legalmente constituída, se a pessoa que solicitou certificado tem poder para efetuar o pedido.

Os certificados para servidores web que a Certisign comercializa possuem o tipo de validação como a Validação de Organização proporcionando mais segurança, pois o processo de validação além de certificar que a empresa está legalmente constituída, certifica que a mesma se encontra em operação e que o domínio do certificado é de sua propriedade.

O que é o Certificado Geotrust True BusinessID MultiDomain?

É um novo certificado SSL desenvolvido principalmente para o uso no Microsoft Exchange 2007 (ou superior), Live Communications Server 2005 (ou superior) e no Microsoft Office Communications Server 2007 (ou superior) que utilizam a solução da Microsoft de Comunicações Unificadas (Microsoft Unified Communications) ou qualquer outra solução baseada em Comunicações Unificadas (Unified Communications).

Uma das características deste certificado é permitir a inclusão, no campo Subject Alternative Name (SAN), vários endereços de internet, intranet e IP's adicionais.

Com este certificado o Microsoft Exchange 2007 (ou superior) e o Microsoft Office Communications Server 2007 (ou superior) conseguem estabelecer conexões seguras (SSL/TLS) com todos os endereços e/ou IP's que estão presentes no certificado (Campos: Common Name e SAN).

No mercado este certificado também é chamado de:

• Certificado Digital SAN SSL;
• Unified Communications Certificate;
• SANS UCC Certificate;
• UC SSL;
• UC/SAN.

A GeoTrust/VeriSign chama este certificado de GeoTrust True BussinesID MultiDomain.

Benefícios do Certificado Geotrust True BusinessID MultiDomain

O certificado para servidor web para múltiplos domínios é uma solução versátil para administração de vários endereços e/ou IPs utilizando um único certificado em um mesmo servidor. Com este certificado é possível proteger os dados sensíveis de seu Site, Intranet, Extranet e ou IP's trazendo confiança a seus clientes para navegar e/ou efetuar qualquer tipo de transação, e mais:

• Totalmente compatível com Microsoft Exchange Server 2007 (ou superior), Microsoft Exchange Server 2010 e Office Communications Server 2007/2010;
• Protege até 5 endereços/domínios (expansível até 24 domínios adicionais em um único certificado);
• Garante a identidade de seu site;
• Garante um canal criptográfico seguro com seus clientes (utiliza os protocolos seguros SSL/TLS);
• Permite criptografia de até 256 bits, a mais forte em uso comercial;
• Validação completa da Organização - valida a sua organização e a propriedade do domínio;
• Compatibilidade com os principais navegadores de internet;
• Compatibilidade com servidores web que suportam o protocolo SSL/TLS.

A quem se destina o Certificado Geotrust True BusinessID MultiDomain?

É destinado a pequenas e médias empresas que precisam garantir múltiplas aplicações de negócios em um único servidor.

Especificações Técnicas do Geotrust True BusinessID MultiDomain

Finalidade	Identificação de um Web Site (sutenticação, verificação, privacidade e a integridade dos dados trafegados)
Hierarquia	GeoTrust SSL CA
Tipo de certificado	Certificado para Servidor Web - SSL
Titular	Pessoa Jurídica
Utiliza CSR	Sim
Tamanho da chave (CSR)	2048 bits
Período de validade	1 ano
Mídia criptográfica	Não
Quantidade de domínios iniciais	5 (1 no campo CN + 4 no SAN)
Inclusão de domínios adicionais	Sim
Quantidade de domínios adicionais (SAN)	24
Algoritmo do certificado	RSA