Certificado SSL para o Opa! Suite
Visão geral
O certificado SSL é o que permite que o navegador abra o endereço do Opa! Suite por uma conexão segura (HTTPS). Ele prova que o endereço é mesmo o do seu servidor e faz com que os dados trocados entre o navegador e o servidor sejam criptografados.
Na prática, o nome técnico atual da tecnologia é TLS, que sucedeu o SSL. O mercado continua chamando o certificado de "SSL", e esta página usa esse nome.
O certificado SSL é uma configuração do servidor, e não um menu dentro do Opa! Suite.
Contexto
Um certificado digital protege a conexão de três formas: criptografa os dados em trânsito, impede que sejam alterados sem detecção e autentica o servidor para o navegador. Veja a explicação da Mozilla sobre TLS.
Tipos de certificado
O tipo define quais endereços o certificado cobre:
| Tipo | Cobertura |
|---|---|
| Único | Um nome de domínio ou subdomínio. |
| Curinga (wildcard) | Um domínio e todos os seus subdomínios. |
| Multidomínio | Vários domínios diferentes no mesmo certificado. |
Níveis de validação
O nível define o que a autoridade certificadora verifica antes de emitir o certificado:
| Nível | O que é verificado |
|---|---|
| DV (validação de domínio) | Apenas se quem pede o certificado controla o domínio. |
| OV (validação da organização) | O domínio e a identidade da organização. |
| EV (validação estendida) | O domínio e uma análise mais completa da organização. |
A criptografia é a mesma nos três níveis. O que muda é a verificação de identidade. Para mais detalhes, veja a explicação da Sectigo sobre tipos de certificado.
Validade
Desde 15 de março de 2026, os certificados novos emitidos por autoridades certificadoras públicas têm validade máxima de 200 dias. A regra é do CA/Browser Forum e a validade máxima continuará diminuindo: 100 dias a partir de 15 de março de 2027 e 47 dias a partir de 15 de março de 2029. Veja o cronograma explicado pela SSL.com.
Na prática, o certificado precisa ser renovado com frequência cada vez maior, seja ele pago ou gratuito.
Certificado gratuito ou pago
Existem autoridades certificadoras que emitem certificados gratuitos de forma automatizada. A Let's Encrypt, por exemplo, é uma organização sem fins lucrativos que emite certificados gratuitos de validação de domínio (DV), com validade padrão de 90 dias, e permite certificados curinga. Ela não emite certificados OV nem EV. Veja a FAQ da Let's Encrypt.
A escolha entre gratuito e pago depende do nível de validação que a empresa quer, do suporte que precisa e de quem cuida da renovação.
Como isso se aplica no Opa! Suite
- O Opa! Suite atende em HTTPS, pela porta 443, e usa uma chave e um certificado instalados no servidor. O servidor lê esses arquivos ao iniciar.
- A porta 443 precisa estar aberta para a internet, sem firewall bloqueando o acesso, e o certificado precisa estar instalado. Veja Requisitos mínimos para instalação do Opa! Suite.
- O certificado deve ser emitido para o subdomínio que a sua empresa apontou para o Opa! Suite.
- Para instalar ou trocar o certificado, consulte a equipe técnica do Opa! Suite antes de alterar o servidor.
Pontos de atenção
- Certificado vencido não é mais aceito como seguro pelo navegador. Acompanhe a data de validade e renove com antecedência.
- O Chrome não mostra mais a barra de endereço verde dos certificados EV (removida na versão 77) e trocou o cadeado por um ícone neutro de informações do site (versão 117). Para ver os dados do certificado, clique no ícone ao lado do endereço.
- O endereço começa com
httpsquando a conexão usa certificado.
Boas práticas
- Consulte a equipe técnica do Opa! Suite ao fazer alterações no servidor.
- Anote a data de validade do certificado e defina quem é responsável pela renovação.