Certificado SSL gratuito: como funciona e como emitir em cada painel

Todos os planos de hospedagem e revenda da ValueHost incluem certificado SSL gratuito (Let's Encrypt), que ativa o HTTPS e o cadeado no navegador. Este artigo explica quando ele é emitido e como emitir ou reemitir em cada painel.

Como funciona

• O certificado é emitido automaticamente depois que o domínio passa a apontar para o servidor da sua hospedagem.
• Se você acabou de apontar o domínio, aguarde a propagação. O servidor leva algumas horas para reconhecer que o domínio responde por ele, e só então instala o certificado.
• O certificado cobre apenas os nomes que apontam para o servidor. Se www, mail ou webmail apontarem para outro lugar, esses nomes ficam de fora.
• A renovação é automática, desde que os apontamentos continuem corretos.

Se quiser emitir na hora, siga os passos do seu painel.

cPanel

1. Acesse o cPanel.
2. Na seção Segurança, abra SSL/TLS Certificates (Certificados SSL/TLS).
3. Use a aba Wizard (assistente), selecione os domínios e subdomínios que precisam de certificado e escolha emitir com Let's Encrypt.

Em algumas contas também existe a função Let's Encrypt no cPanel. Use apenas uma das duas ferramentas para o mesmo domínio: dois gerenciadores disputando o mesmo certificado causam falhas intermitentes no HTTPS.

DirectAdmin

1. Acesse o DirectAdmin.
2. Abra Certificados SSL (SSL Certificates).
3. Escolha o certificado gratuito e automático do Let's Encrypt, marque os endereços que apontam para o servidor e solicite.

Não marque a opção de certificado wildcard no DirectAdmin. Se aparecer a mensagem "The ACME system is disabled", veja o artigo "SSL no DirectAdmin: ACME desativado, wildcard e Provision Now".

Plesk

1. Acesse o Plesk.
2. Em Sites e Domínios, abra o domínio.
3. Abra Certificados SSL/TLS (SSL/TLS Certificates).
4. Instale o certificado gratuito do Let's Encrypt, incluindo o www e os subdomínios de e-mail que apontam para o servidor.

Se o subdomínio acabou de ser criado ou apontado, o Plesk pode levar algumas horas para reconhecê-lo antes de aceitar o certificado.

Na mesma tela do certificado (a extensão SSL It!), você também pode:

• ativar o redirecionamento permanente (301) de HTTP para HTTPS, na opção de redirecionar de HTTP para HTTPS (Redirect from HTTP to HTTPS). Ele também vale para o webmail: nas configurações dessa opção (Configure), a caixa de aplicar ao webmail (Apply to webmail) define se o webmail entra. Deixe essa caixa marcada só se o webmail também tiver certificado;
• reemitir o certificado se a emissão ou a renovação falhar, depois de corrigir a causa: use a opção de reemitir o certificado (Reissue Certificate), marque os nomes que ele deve cobrir e confirme a emissão gratuita.

Mantenha o redirecionamento para HTTPS em um lugar só. Se ele já está ativo nas configurações de hospedagem, no .htaccess, em um plugin ou no Cloudflare, não ative de novo aqui. Veja "Como forçar HTTPS no site (cPanel, DirectAdmin, Plesk e WordPress)".

Como conferir se ficou certo

• Acesse https://seudominio.com.br em uma aba anônima e clique no cadeado.
• Teste também https://www.seudominio.com.br e os subdomínios que você usa.
• Você pode usar um verificador público de SSL, como o SSL Checker da SSLShopper, para ver validade, nomes cobertos e cadeia do certificado.

Se não resolver

Veja o artigo "Por que o certificado SSL não é emitido ou não renova". Se ainda assim não funcionar, abra um ticket com:

• o domínio e os subdomínios afetados;
• o painel (cPanel, DirectAdmin ou Plesk);
• a mensagem de erro exibida pelo painel, em captura de tela;
• se o DNS do domínio está na ValueHost, no Cloudflare ou em outro provedor.