O cadeado do seu site, emitido na União Europeia.
Certificados para sites, lojas, APIs e servidores de email, de Autoridades de Certificação europeias, com o nome da sua empresa validado quando é isso que conta. Tratamos da validação, da instalação e de cada renovação.
- Até 25% de desconto a 5 anos
- Reemissões incluídas durante a subscrição
- Aviso antes de cada renovação
A cifra é a mesma. Muda o que fica provado sobre quem está do outro lado.
Todos os certificados abaixo cifram a ligação com a mesma força. A diferença está no que a Autoridade de Certificação verifica antes de emitir, e no que fica escrito no certificado para quem o consultar.
| Certificado | O que é verificado | O que fica no certificado | Emissão | Indicado para |
|---|---|---|---|---|
| DV validação de domínio | Que controla o domínio | Só o domínio | minutos | Ambientes de teste, sites sem dados pessoais, servidores internos expostos |
| OV validação da organização | O domínio e a existência legal da empresa | Domínio, nome da empresa e localidade | 2 a 3 dias úteis | Sites institucionais, áreas de cliente, APIs, servidores de email |
| EV mais validado validação alargada | Domínio, existência legal, morada, atividade e quem faz o pedido | Nome legal, número de registo, jurisdição e morada | 3 a 5 dias úteis | Lojas online, banca, seguros, saúde, serviços públicos |
| QWAC qualificado eIDAS autenticação de sítios web | Validação qualificada, por prestador qualificado, segundo o regulamento eIDAS | Identidade qualificada da entidade, reconhecida em toda a UE | 3 a 7 dias úteis | Bancos e prestadores de pagamento (PSD2), entidades públicas, serviços de confiança |
Servidores de email: Certificados para SMTP, IMAP e Exchange, com os nomes certos para o MTA-STS e o DANE. Configuramos consigo.
Escolha a validação e o que quer proteger.
Preços por ano, sem IVA, com a garantia mais alta da Autoridade de Certificação. Encomenda online em três passos; a fatura segue no mesmo dia útil.
Domínio único
Um nome, por exemplo empresa.pt, com o www incluído. O mais comum para sites e lojas.
Multidomínio (SAN)
Até 5 domínios diferentes num só certificado: empresa.pt, empresa.com, loja.empresa.eu.
Wildcard
Um certificado para *.empresa.pt: todos os subdomínios de primeiro nível, presentes e futuros.
| Certificado | Domínio único | Multidomínio | Wildcard | Emissão |
|---|---|---|---|---|
| DV Validação de domínio |
75 € |
125 € |
240 € |
minutos |
| OV Validação da organização |
150 € |
250 € |
480 € |
2 a 3 dias úteis |
| EV Validação alargada |
200 € |
340 € |
— | 3 a 5 dias úteis |
| QWAC Qualificado eIDAS |
250 € |
425 € |
— | 3 a 7 dias úteis |
| QWAC PSD2 Qualificado eIDAS para PSD2 |
350 € |
500 € |
— | 3 a 7 dias úteis |
Por ano, sem IVA. Subscrições de 2, 3, 4 ou 5 anos pagas de uma vez, com 15%, 17%, 20% ou 25% de desconto. Multidomínio: até 5 domínios (QWAC PSD2: até 10). Garantia da Autoridade de Certificação até 500 000 € (DV), 1 750 000 € (OV) e 2 000 000 € (EV). O EV não existe em wildcard. Reemissões incluídas durante toda a subscrição.
Europeia por omissão. Outra, se o seu caso o pedir.
Emitimos por omissão com a Asseco e com a Actalis, duas Autoridades de Certificação europeias. Quando um cliente ou um sistema exige outra marca, trabalhamos também com as principais Autoridades de Certificação globais.
Asseco e Actalis
Duas Autoridades de Certificação europeias, ambas prestadores qualificados eIDAS, nas listas de confiança da UE, publicadas pela Comissão Europeia. SSL/TLS DV, OV e EV, multidomínio, wildcard e QWAC.
GlobalSign
Fundada na Bélgica. A nossa escolha para os certificados BIMI e uma alternativa para SSL/TLS de organização.
DigiCert e Sectigo
Sediadas nos EUA. Para quem tem requisitos de grupo, de cliente ou de plataforma que obriguem a uma destas marcas.
Os certificados duram cada vez menos. A subscrição não.
Desde 15 de março de 2026, um certificado SSL/TLS público dura no máximo 200 dias. Em março de 2027 passa a 100, e em março de 2029 a 47 dias. As regras são do CA/Browser Forum e aplicam-se a todas as Autoridades de Certificação.
Contrata connosco um ano, ou mais. Durante esse período reemitimos o certificado sempre que o prazo máximo o obrigar, sem custo extra, e avisamos antes de cada troca. Se preferir, automatizamos a instalação por ACME.
| A partir de | Validade máxima |
|---|---|
| 15 mar. 2026 | 200 dias |
| 15 mar. 2027 | 100 dias |
| 15 mar. 2029 | 47 dias |
Fonte: CA/Browser Forum, Baseline Requirements (votação SC-081).
Mais do que o ficheiro do certificado.
Validação acompanhada
Dizemos-lhe que documentos são precisos e tratamos da verificação do domínio por DNS, email ou HTTP.
Instalação
Em servidores Plesk, cPanel, nginx, Apache, IIS e balanceadores. Ou indicamos-lhe os passos.
Verificação final
Confirmamos a cadeia, os protocolos e as cifras, e corrigimos o que o teste apontar.
Renovações sem sustos
Avisamos antes de cada expiração e reemitimos dentro da subscrição.
Certificados SSL/TLS, sem mistério.
O que é um QWAC e quem precisa dele?
Veja a página dos QWAC. Em resumo: Um QWAC (Qualified Website Authentication Certificate) é um certificado de sítio web emitido por um prestador qualificado de serviços de confiança, segundo o regulamento eIDAS. Associa o site a uma entidade com identidade verificada a nível qualificado.
É exigido aos prestadores de serviços de pagamento ao abrigo da PSD2 e é cada vez mais pedido por entidades públicas. Com o eIDAS 2 (Regulamento (UE) 2024/1183), os browsers têm de reconhecer os QWAC (artigo 45.º). Veja o regulamento em eidas.pt.
O cadeado verde e a barra verde ainda existem?
Os browsers deixaram de mostrar a barra verde do EV. O nome da empresa continua no certificado e quem o consulta vê-o, tal como os sistemas que verificam fornecedores automaticamente. A diferença entre DV, OV e EV está no que fica provado, não no ícone.
Porque não usar um certificado gratuito?
Os certificados gratuitos são DV: provam que controla o domínio e nada mais. Servem bem muitos sites. Quando é preciso mostrar a empresa por trás do site, ter apoio humano, garantia da AC, ou cumprir um requisito de cliente, banco ou concurso público, é preciso OV, EV ou QWAC.
Posso manter a automação por ACME?
Sim, quando a Autoridade de Certificação escolhida o suporta, como é o caso da Asseco e da Actalis. Validada a organização, as renovações passam a ser automáticas. Confirmamos consigo o cenário antes da encomenda.
Quanto tempo demora a emissão?
Um DV fica pronto em minutos. Um OV, dois a três dias úteis; um EV, três a cinco; um QWAC, três a sete. O que mais atrasa é documentação incompleta, por isso começamos por lhe dizer exatamente o que é preciso.
Precisa de mais domínios ou de muitos certificados?
Fazemos uma proposta à medida: mais de 5 domínios, dezenas de certificados ou gestão centralizada. Respondemos no mesmo dia útil.
Prefere falar? +351 210 205 164
dias úteis, das 9h às 18h
Por email: ajuda@sooma.pt