Perguntas frequentes sobre certificados SSL

Os nomes comerciais podem ser incluídos no certificado. O aspeto é o seguinte:"Nome da empresa" OU"Nome comercial (nome da empresa)"

Se pretender indicar apenas o nome comercial, tal não é possível sem atualizar o nome da empresa na Câmara de Comércio.

OXXA.com oferece vários certificados, sendo que os certificados de validação alargada são ideais para encriptar/desencriptar dados importantes. Além disso, um certificado EV transmite confiança, em parte devido à validação e ao nome da sua empresa que é visível no certificado.

• Dados WHOIS
  Ao solicitar um certificado EV como o True Business EV, a sua identidade é verificada. Isto começa com os dados WHOIS do domínio. Estes devem corresponder aos dados fornecidos pelo utilizador, pelo que é importante que correspondam também ao extrato da Câmara de Comércio que o utilizador deve fornecer a pedido do nosso serviço de apoio. No caso de particulares, é suficiente uma cópia do documento de identificação.
• Aprovação do pedido
  Assim que o pedido for efectuado por nós, receberá uma confirmação do pedido no endereço eletrónico do titular do nome de domínio ou num endereço pré-determinado, como postmaster@ , admin@ , administrator@ , etc. O utilizador deve aprovar o pedido clicando na ligação contida na mensagem.
• Acordo com a Autoridade de Certificação (AC)
  Receberá então um acordo da (AC), que deverá ser assinado por si (o titular do nome de domínio). Após a assinatura, deve devolver-nos este acordo.
• Verificação do extrato da Câmara de Comércio
  A Autoridade de Certificação verifica os dados do extrato. Se o nome da empresa for diferente dos dados WHOIS do domínio, os dados WHOIS terão de ser alterados pelo titular do nome de domínio.
• Conformação bancária
  O titular do nome de domínio (empresa) deve existir há, pelo menos, 3 anos. Se não for esse o caso, a Autoridade de Certificação solicitará uma validação bancária. O banco em questão terá de indicar em papel timbrado que a empresa em causa faz negócios com o banco. É necessário um carimbo do banco.
• Carta de opinião profissional
  Devido ao elevado montante do seguro oferecido pela AC, por vezes (quando ainda existem dúvidas) é solicitada uma carta de opinião profissional. Para tal, é necessário que um advogado confirme a identidade da entidade registada. A AC pode contactar a entidade registada para verificar a sua identidade.

O que precede é um resumo das opções de validação; nem sempre é necessário passar por todos os métodos de validação. Além disso, será contactado através do número de telefone da Câmara de Comércio ou do número de telefone do WHOIS do domínio em questão, onde são verificados os dados da empresa.

Todos os certificados da Oxxa.com são semelhantes entre si em termos de encriptação, todos têm uma encriptação muito elevada de 256 bits. As diferenças residem na validação, sendo que com um certificado EV a identidade do titular do domínio deve ser 100% segura.

A propósito, com um certificado EV tem uma barra verde no navegador, como também pode ver quando olha para a barra de endereço. Esta também mostra diretamente o nome da empresa.

Se ainda tiver dúvidas, não hesite em contactar a nossa assistência através do número 088-7507070 ou envie uma mensagem de correio eletrónico para support@oxxa.com.

As aplicações comerciais não devem ser introduzidas com um endereço de obtenção livre. Ou, como diz a própria AC (GeoTrust):

"O e-mail da pessoa de contacto da empresa não pode ser um endereço de e-mail gratuito. Só pode fornecer um endereço de correio eletrónico pago (ou empresarial)."

O endereço de correio eletrónico tem de ser um endereço de um domínio pago (empresarial).

Para um certificado EV, a GeoTrust valida a organização por telefone. O número de telefone pode ser obtido de várias formas:

• Extrato da Câmara de Comércio.
• Números de telefone no próprio sítio Web.
• Informações WHOIS do domínio.
• De um ou mais terceiros.