--- title: "Assine um certificado com a GlobalSign" slug: "how-to-sign-a-certificate-with-globalsign" updated: 2026-11-06T14:01:43Z published: 2026-11-06T14:01:43Z canonical: "docs.senhasegura.io/how-to-sign-a-certificate-with-globalsign" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt > Use this file to discover all available pages before exploring further. # Assine um certificado com a GlobalSign Este documento fornece informações sobre como assinar um certificado **OV** ou **EV** com a GlobalSign na Segura® Platform, usando a API **Managed SSL (MSSL)** da GlobalSign, desde a criação da autoridade certificadora até a revogação do certificado. Info O MSSL emite apenas certificados OV e EV. Requisições DV por uma CA MSSL são recusadas. ## Requisitos - Uma conta GlobalSign habilitada para **Managed SSL (MSSL)**, com um perfil MSSL. - Uma organização com telefone e endereço completo. Para certificados EV, a organização também precisa de nome fantasia, categoria e CNPJ. - Opcional: os domínios a serem certificados já validados no seu perfil MSSL. Esse é o caminho mais rápido. Caso contrário, o Segura® adiciona o domínio ao perfil e a requisição aguarda a validação de domínio. Veja [Validar o domínio](/v4-2/docs/pt/how-to-sign-a-certificate-with-globalsign#validar-o-dom%C3%ADnio). ## Criar uma autoridade certificadora na Segura® Platform Para informações sobre como criar uma CA GlobalSign na Segura® Platform, veja [Como integrar com uma CA GlobalSign](/v4-2/docs/pt/clm-integrate-globalsign-ca). No campo **Tipo ***, selecione **Managed MSSL**. Sem ele, o fluxo MSSL não acontece. ## Criar uma organização na Segura® Platform Para informações sobre como criar uma organização na Segura® Platform, veja [Como configurar organizações](/v4-2/docs/pt/certificate-manager-settings-how-to-organizations). Preencha o telefone e o endereço completo da organização. Para certificados EV, preencha também o nome fantasia, a categoria e o CNPJ. ## Gerar uma CSR (Certificate Signing Request) 1. Na **Segura® Platform**, na barra de navegação, passe o mouse sobre o **Menu de produtos** e selecione **Certificate Manager**. 2. No menu lateral, selecione **Requisições > SSL/TLS**. 3. No canto superior direito, clique em **Adicionar**. 4. Insira as seguintes informações do certificado: 1. **Tipo de certificado ***: Selecione **OV SSL - Organization SSL**, ou a opção EV para um certificado EV. 2. **Tipo de domínio ***. 3. **Organizações ***: Selecione a organização criada anteriormente. 4. **Nome comum ***: Insira o domínio a ser protegido pelo certificado. (Exemplo: `www.seudominio.com`). 5. **Validade (em dias) ***. Pedidos GlobalSign MSSL sempre têm validade de 12 meses, independentemente desse valor. 6. **Algoritmo criptográfico ***: Escolha entre **RSA** e **DSA**. 7. **Tamanho da chave criptográfica ***: Escolha entre **4096**, **2048** e **1024**. 8. **Algoritmo de assinatura do certificado ***: Escolha entre **SHA256**, **SHA384** e **SHA512**. 9. **Configuração adicional**: Selecione a opção para usar a autoridade certificadora criada anteriormente. 5. Salve todas as configurações. ## Assinar uma CSR 1. Na **Segura® Platform**, na barra de navegação, passe o mouse sobre o **Menu de produtos** e selecione **Certificate Manager**. 2. No menu lateral, selecione **Requisições > SSL/TLS**. 3. Na requisição desejada, clique em **Ações > Solicitar assinatura**. 1. Na aba **Geral**, insira os dados do sistema. 2. Na aba **Contato**, insira os dados de contato do pedido GlobalSign. 3. No campo **Perfil**, selecione o seu perfil MSSL. Esse campo é obrigatório para uma CA MSSL, e o Segura® valida o perfil ao assinar a requisição. 4. Clique em **Salvar**. Depois que você solicita a assinatura, o Segura® verifica o domínio no seu perfil MSSL: - Se o domínio já estiver validado, o Segura® faz o pedido do certificado. O status pode passar por **Aguardando assinatura** antes de mudar para **Assinado**. - Se o domínio não estiver no perfil, o Segura® o adiciona, e a requisição aguarda a validação de domínio. - Se a validação do domínio tiver expirado, o Segura® a renova, e a requisição aguarda a validação de domínio. ## Validar o domínio Enquanto a requisição aguarda a validação de domínio, obtenha o arquivo de validação na sua conta GlobalSign e publique-o no servidor web do domínio, em: ``` https:///.well-known/pki-validation/gsdv.txt ``` A validação por arquivo HTTP é o único método do MSSL. Na execução seguinte, o Segura® pede à GlobalSign que verifique o domínio e continua o pedido. ## Erros | Erro | Causa | | --- | --- | | `-9901` | O produto não é permitido para a sua conta GlobalSign. | | `-9911` | A conta GlobalSign não tem crédito suficiente. | | `-9401` | O perfil MSSL não é válido. | A assinatura também falha se você solicitar um certificado DV por uma CA MSSL, ou se o perfil MSSL não estiver disponível ou não puder ser validado. ## Renovar o certificado Certificados GlobalSign MSSL podem ser renovados da mesma forma que os demais certificados na Segura® Platform. Para informações sobre o fluxo de renovação, veja [Sobre a renovação de certificados](/v4-2/docs/pt/clm-about-renewal). ## Revogar o certificado (se necessário) 1. Na **Segura® Platform**, na barra de navegação, passe o mouse sobre o **Menu de produtos** e selecione **Certificate Manager**. 2. No menu lateral, selecione **Certificados > SSL/TLS**. 3. No certificado desejado, clique em **Ações > Revogar certificado**. 4. Clique em **Sim** para confirmar a revogação. 5. Uma solicitação é enviada à GlobalSign e o status do certificado na Segura® Platform muda para **Revogado**.