Certificado SSL x certificado digital ICP-Brasil
SSL protege a conexão de um site, e o wildcard cobre vários subdomínios. Não é a mesma coisa que e-CPF ou e-CNPJ, o certificado que identifica pessoa ou empresa.
Equipe certificadodigital.seg.br, conferido em
Certificado SSL e certificado digital ICP-Brasil resolvem problemas diferentes, apesar do nome parecido. O SSL protege a conexão de um site, ativando o HTTPS. O certificado ICP-Brasil, como o e-CPF e o e-CNPJ, identifica uma pessoa ou uma empresa para assinar documentos.
Esse site é um diretório de postos de atendimento da ICP-Brasil, voltado à emissão de e-CPF e e-CNPJ. Ele não vende, não revende e não indica onde comprar certificado SSL, que é um produto de outra categoria.
O que é o certificado SSL
SSL é a tecnologia que criptografa a conexão entre o navegador da pessoa que visita um site e o servidor que hospeda esse site. É o que faz o endereço aparecer com HTTPS e o cadeado no navegador, em vez de HTTP simples.
Sem certificado SSL, os dados trocados entre visitante e site, como senha e número de cartão, trafegam sem proteção. Por isso, praticamente todo site sério usa algum certificado SSL hoje, independentemente do tamanho do negócio.
O que é wildcard dentro do SSL
Wildcard é um tipo de certificado SSL que cobre um domínio e todos os seus subdomínios de uma vez, com um único documento. Em vez de emitir um certificado separado para cada endereço, como blog.seudominio.com.br e loja.seudominio.com.br, o wildcard cobre os dois com o mesmo certificado.
Empresas com vários subdomínios ativos, cada um servindo uma parte diferente do negócio, costumam preferir o wildcard, porque reduz o número de certificados para administrar e renovar.
O que é o certificado digital ICP-Brasil
O certificado ICP-Brasil é um documento eletrônico que identifica uma pessoa física, com o e-CPF, ou uma empresa, com o e-CNPJ, dentro da infraestrutura de chaves públicas coordenada pelo ITI. Ele serve para assinar contratos, emitir nota fiscal e acessar sistemas do governo com validade jurídica.
Esse certificado não tem relação com sites nem com conexão de internet. Ele identifica quem assina um documento, não o servidor que hospeda uma página.
Comparação direta entre os dois
| Característica | Certificado SSL | Certificado ICP-Brasil |
|---|---|---|
| O que protege | a conexão entre navegador e servidor de um site | a identidade de uma pessoa ou empresa |
| Para que serve | ativar o HTTPS de um site | assinar documento, nota fiscal e acessar sistemas |
| Quem instala | administrador do site ou provedor de hospedagem | a própria pessoa ou empresa, no computador ou celular |
| Onde comprar | provedor de hospedagem ou autoridade certificadora de SSL | posto de atendimento credenciado na ICP-Brasil |
| Exige validação presencial | não, na maioria dos casos | sim, presencial ou por videoconferência |
Por que os dois costumam ser confundidos
O nome "certificado digital" aparece nos dois contextos, o que gera confusão em quem pesquisa pela primeira vez. Alguns provedores de hospedagem ainda chamam o SSL de "certificado de segurança", termo próximo do usado para o e-CPF e o e-CNPJ.
A diferença prática aparece rápido: se o objetivo é deixar um site com HTTPS, a resposta é SSL. Se o objetivo é assinar contrato, emitir nota fiscal ou acessar um sistema do governo em seu nome, a resposta é o certificado ICP-Brasil.
Um certificado SSL não serve para assinar nota fiscal
Nenhuma Sefaz aceita SSL como assinatura de nota fiscal eletrônica. A NF-e e os demais documentos fiscais exigem o e-CNPJ, o certificado ICP-Brasil de pessoa jurídica, detalhado na página de e-CNPJ A1.
Confundir os dois costuma acontecer quando alguém contrata SSL para o site da empresa, pensando que esse documento também resolveria a parte fiscal do negócio.
Um certificado ICP-Brasil não protege seu site
Da mesma forma, ter e-CPF ou e-CNPJ não deixa um site com HTTPS nem criptografa a conexão com os visitantes. Quem administra um site precisa contratar SSL separadamente, com o provedor de hospedagem ou com uma autoridade certificadora de SSL.
Muitos planos de hospedagem já incluem certificado SSL básico sem custo adicional, inclusive com opções gratuitas e automáticas oferecidas por algumas autoridades certificadoras de SSL reconhecidas pelos navegadores.
O que este site cobre e o que não cobre
Este site é um diretório de postos de atendimento da ICP-Brasil, com foco em e-CPF e e-CNPJ, os certificados que identificam pessoa física e pessoa jurídica. Ele não lista provedor de hospedagem nem autoridade certificadora de SSL, porque esse é um mercado separado, com regras próprias de credenciamento.
Se a sua necessidade é proteger um site com HTTPS, incluindo um domínio com vários subdomínios cobertos por um wildcard, o caminho passa pelo provedor de hospedagem ou por uma autoridade certificadora de SSL, não por este diretório.
Um exemplo para fixar a diferença
Uma empresa pode precisar dos dois certificados ao mesmo tempo, para finalidades diferentes. O site institucional dela usa SSL wildcard, cobrindo o domínio principal e os subdomínios de blog e de loja on-line, para exibir o cadeado de conexão segura.
Para emitir nota fiscal das vendas feitas nesse mesmo site, a empresa precisa do e-CNPJ, o certificado ICP-Brasil de pessoa jurídica, sem nenhuma relação técnica com o SSL usado pelo site. Um documento identifica o negócio perante o fisco, o outro protege a conexão dos visitantes.
Onde comprar cada um
Para SSL, incluindo o wildcard, o caminho é o provedor de hospedagem do site ou uma autoridade certificadora de SSL. Esse mercado não tem relação com os postos de atendimento da ICP-Brasil, e não faz parte do que este site cobre.
Para e-CPF e e-CNPJ, a emissão exige validação de identidade em um posto credenciado pela ICP-Brasil. O diretório reúne 2.040 postos de atendimento em 597 cidades e nos 27 estados, com base do ITI conferida em 07/09/2026.
Compare as faixas de preço do e-CPF e do e-CNPJ na página de preços e procure um posto pela sua cidade, como os postos de São Paulo. Empresas que ainda não conhecem a diferença entre certificado e assinatura eletrônica encontram mais contexto no guia correspondente.
Este site não emite, não vende e não intermedia certificado SSL de nenhum tipo. Ele é um diretório de postos de atendimento da ICP-Brasil, para e-CPF e e-CNPJ.
Onde emitir na sua cidade
Busque a cidade para ver os postos credenciados na ICP-Brasil, com endereço, bairro e telefone.
Perguntas frequentes
Certificado SSL wildcard é a mesma coisa que certificado digital ICP-Brasil?
Não. O SSL protege a conexão de um site, ativando o HTTPS. O certificado ICP-Brasil identifica uma pessoa física ou uma empresa, para assinar documentos e nota fiscal. São dois documentos diferentes, com finalidades diferentes.
O que significa wildcard em um certificado SSL?
Wildcard é o certificado SSL que cobre um domínio principal e todos os seus subdomínios com um único documento, em vez de emitir um certificado separado para cada endereço, como blog.site.com.br ou loja.site.com.br.
Um certificado SSL substitui o e-CPF ou o e-CNPJ?
Não. O SSL não identifica uma pessoa nem uma empresa perante a Receita Federal ou o governo. Ele apenas criptografa a conexão entre o navegador e o servidor do site, sem função de assinatura de documento.
Este site vende certificado SSL?
Não. Este site é um diretório de postos de atendimento da ICP-Brasil, voltado ao e-CPF e ao e-CNPJ. Certificado SSL costuma ser contratado com o provedor de hospedagem do site ou com uma autoridade certificadora de SSL.
Onde comprar um certificado SSL wildcard?
Com o provedor de hospedagem do seu site, ou diretamente com uma autoridade certificadora de SSL reconhecida pelos navegadores. Muitos planos de hospedagem já incluem certificado SSL básico sem custo adicional.