Algumas CAs (cof, GlobalSign cof) também oferecem certificados projetados exatamente para esse caso de uso. Emitidos de uma raiz não pública, esses certificados não precisam estar em conformidade com as mesmas regulamentações impostas aos certificados públicos, então eles podem incluir coisas como nomes de servidores internos e IPs reservados. Dessa forma, você pode proteger seus servidores internos sem o incômodo de executar sua própria CA ou fazer certificados auto assinados.
https://www.certifica.com.br/blog/como-assinar-um-documento-com-certificado-digital
Todos os Certificados SSL oferecem segurança de sessão e criptografam qualquer informação enviada pelo site, mas diferem em termos de quanta informação de identidade é incluída no certificado e como eles são exibidos nos navegadores. Existem três níveis principais de confiança para Certificados SSL, do mais alto ao mais baixo – Validação Estendida (EV), Validação de Organização (OV) e Validação de Domínio (DV).
Ao decidir entre níveis de confiança, a principal pergunta a se fazer é: “Quanta confiança você quer transmitir aos seus visitantes?” Você também deve considerar o quão importante é a identidade da sua marca para sua presença na web. Você quer que sua marca seja apresentada claramente na barra de endereços do navegador ou apenas incluída no próprio certificado? Ou vincular sua identidade de marca ao seu domínio não é tão importante para você?
Observação: se você estiver procurando uma explicação mais completa de cada tipo, confira nosso artigo relacionado.