Certificados SSL: Tipos, Diferenças e Qual Escolher
O SSL (Secure Sockets Layer) — tecnicamente agora TLS — encripta a comunicação entre o browser do visitante e o seu servidor. O cadeado no browser indica que a ligação é segura. Sem SSL, dados como passwords e informações de pagamento viajam em texto aberto e podem ser interceptados. Além da segurança, o SSL é factor de ranking no Google e é necessário para HTTP/2 (que melhora a velocidade).
Tipos de certificados
DV (Domain Validation): verifica apenas que controla o domínio. Emissão automática em minutos. É o tipo mais comum e é suficiente para a maioria dos sites — blogs, sites institucionais, portfolios. O Let’s Encrypt emite certificados DV gratuitos. Na Lusitec, o SSL DV via Let’s Encrypt é incluído em todos os planos e renovado automaticamente.
OV (Organization Validation): verifica a identidade da organização além do domínio. O processo inclui verificação de documentos empresariais e demora 1-3 dias. O nome da empresa aparece nos detalhes do certificado. Adequado para empresas que querem demonstrar legitimidade adicional.
EV (Extended Validation): o nível mais alto de validação. Processo rigoroso que inclui verificação legal, operacional e física da organização. Historicamente mostrava o nome da empresa na barra de endereço (barra verde), mas os browsers modernos removeram esta indicação visual. Usado principalmente por bancos e grandes empresas.
Wildcard e Multi-domínio
Wildcard (*.seudominio.pt): protege o domínio principal e todos os subdomínios (blog., loja., staging., etc.) com um único certificado. Útil quando tem múltiplos subdomínios.
Multi-domínio (SAN): protege múltiplos domínios completamente diferentes com um certificado. Útil para empresas com várias marcas.
Qual escolher
Para a maioria dos sites, o SSL DV gratuito (Let’s Encrypt) é perfeito. É o mesmo nível de encriptação que certificados pagos — a diferença é apenas no processo de validação, não na segurança técnica. A encriptação de 256 bits é idêntica. Se precisa de demonstrar a identidade da organização no certificado (requisito regulatório ou contratual), considere um certificado OV.