Obrigado ESerra mas junto com a loja exemplo da cielo vem o arquivo VeriSignClass3PublicPrimaryCertificationAuthority-G5.crt que, segundo o atendimento da cielo, deve ser instalado na raiz do servidor, mesmo no caso de "by page". acontece que, segundo me parece, as vezes os servidores já tem esse certificado instalado, principalmente os nacionais, exemplo Locaweb. Mas no meu caso que está hospedado nos EUA (wired tree) provavelmente não tem isso instalado por default. de qualquer forma solicitei a chave de producao e depois irei solicitar a homologacao pra poder testar em produção (o ambiente de teste da cielo está fora do ar desde a semana passada), no momento do teste irei descobrir se existe ou não esse certificado no servidor. Caso não exista continuo com o problema em mãos valeu