deve gerar, no servidor web, o CSR (Certificate Signing Request). Para isso, João deve fornecer informações sobre o site e sobre sua empresa e o servidor web criará uma chave pública e uma chave privada. A chave privada criptografada deve ser enviada à autoridade certificadora por meio do arquivo CSR.

pode proporcionar segurança para todos os subdomínios (caso existam) por meio de um único certificado SSL conhecido como Wildcard SSL.

deve observar se o domínio do seu site de e-commerce está registrado no nome da sua empresa, informado no momento da requisição do certificado SSL. Essa é uma exigência da autoridade certificadora para emissão do certificado, garantindo assim sua autenticidade.

pode solicitar a uma autoridade certificadora um certificado SSL de teste para avaliação, por exemplo, por 30 dias. Após esse período, se João decidir manter o site seguro, ele poderá receber um novo certificado, mantendo a chave pública e gerando uma nova chave privada para emissão da CSR.