Qual o melhor certificado SSL pra comprar no Brasil?

Let's Encrypt cobre 95% dos casos e nós oferecemos grátis em todos os planos com DirectAdmin. SSL pago faz sentido quando você precisa de: 1) Garantia financeira (US$ 10.000 a US$ 1,75 milhão em caso de mis-issuance); 2) Validação OV ou EV mostrando o nome da empresa no navegador; 3) Wildcard simples sem ter que configurar DNS-01; 4) Suporte direto da Sectigo; 5) Selo de site (Sectigo Trust Seal) pra clicar e ver dados do certificado.

DV (Domain Validation) só prova que você controla o domínio — emite em minutos via verificação de e-mail ou DNS. OV (Organization Validation) verifica também a existência da empresa (CNPJ ativo, telefone, endereço) — leva 1-3 dias. EV (Extended Validation) é o mais rigoroso: verifica corpo jurídico, autoridade do solicitante, e o navegador exibe o nome da empresa no cadeado. Leva 5-7 dias.

Cobre o domínio principal E TODOS os subdomínios de UM nível: rollinhost.com.br + *.rollinhost.com.br = vale pra app.rollinhost.com.br, painel.rollinhost.com.br, api.rollinhost.com.br, etc. Não cobre subdomínios de subdomínios (ex: x.app.rollinhost.com.br). Ideal pra SaaS, painéis multi-tenant e apps com muitos subdomínios.

Se você é cliente de hospedagem Rollin Host (compartilhada, VPS ou dedicado), instalamos sem custo via WHMCS Auto-Provisioning. Se for instalar em servidor de terceiros (AWS, Azure, Cloudflare Origin), você recebe os arquivos .crt + .ca-bundle + .key e nosso suporte ajuda via WhatsApp.

Positive SSL, Comodo SSL e Wildcard (todos DV): aceitam CPF ou CNPJ. EV SSL: SOMENTE pessoa jurídica com CNPJ ativo há mais de 3 anos, telefone fixo, conta bancária PJ verificada. EV exige documentação rigorosa porque o nome da empresa aparece no navegador.

Cobertura da Sectigo em caso de mis-issuance (certificado emitido erroneamente que cause prejuízo): Positive SSL US$ 10.000 · Positive Wildcard US$ 10.000 · Comodo SSL US$ 250.000 · EV SSL US$ 1.750.000. É o limite máximo que a Sectigo paga em indenização legal por incidente.

Sim, enquanto o certificado não tiver sido emitido: você tem 7 dias de direito de arrependimento (CDC Art. 49) com devolução de 100%. Após a emissão, não há reembolso — o custo é repassado à autoridade certificadora (Sectigo). Se quiser parar de usar, basta não renovar — o certificado expira na data marcada e você pode voltar pro Let's Encrypt grátis.

Sim, NF-e brasileira automática (PF e PJ) emitida pelos nossos serviços de gestão e suporte. O certificado em si é fornecido pela Sectigo (autoridade internacional) — emitimos NF dos nossos serviços de revenda + instalação + suporte.

Positive SSL R$ 115,08/ano (R$ 9,59/mês), Comodo SSL R$ 340,20/ano, Wildcard R$ 708,00/ano e EV SSL R$ 965,76/ano. Pagamento via Pix, boleto ou cartão em até 12x. Renovação no 2º ano: R$ 180,00 / R$ 380,04 / R$ 668,04 / R$ 953,76. Mais barato que comprar direto da Sectigo (USD) e com NF-e brasileira.

Você pode rodar Let's Encrypt e Sectigo em paralelo enquanto migra. No DirectAdmin (hospedagem Rollin), trocamos via WHMCS Auto-Provisioning sem downtime. Em servidor próprio (AWS, Cloudflare Origin), você recebe .crt + .ca-bundle + .key e instala — nosso suporte 24/7 ajuda via WhatsApp.

Vale em 3 cenários: 1) Você precisa de Wildcard simples (LE Wildcard exige DNS-01); 2) Compliance interno exige CA paga em contrato (bancos, fintechs, marketplaces); 3) Cliente exige selo de site clicável (Trust Seal) ou nome da empresa no navegador (EV). Para site pessoal, blog ou loja de baixo ticket, Let's Encrypt grátis cobre.

Sim. Sectigo é a maior autoridade certificadora do mundo em volume de certificados emitidos, presente em 99,9% dos navegadores. Garantia financeira oficial de US$ 10.000 a US$ 1,75 milhão por mis-issuance. Mesma CA usada por bancos, fintechs e grandes e-commerces no mundo todo.