EUA
BrasilEste artigo é para quem usa hospedagem ou revenda com DirectAdmin e não consegue emitir ou renovar o certificado SSL gratuito. Ele cobre as situações que mais chegam ao suporte depois das atualizações recentes do painel.
Mensagem "The ACME system is disabled"
A mensagem completa é:
The ACME system is disabled. Please enable it to manage TLS certificates automatically.
Ela significa que a emissão automática está desligada para aquele domínio. Para resolver:
- Acesse o DirectAdmin com o usuário dono do domínio.
- Abra Certificados SSL (SSL Certificates).
- Clique em ACME Settings e ative o ACME.
- Desmarque a preferência por certificado wildcard, se estiver marcada.
- Volte à tela de certificados e clique em Provision Now.
A ativação é feita domínio por domínio. Não há uma opção global que ative para todos de uma vez; repita os passos em cada domínio ou subdomínio que apresentar a mensagem.
Nunca peça certificado wildcard no DirectAdmin
O DirectAdmin da ValueHost não tem suporte a wildcard, nem para certificado
(*.seudominio.com.br) nem para subdomínio wildcard. Pedir wildcard faz a
emissão falhar quando algum nome do domínio não responde pelo servidor. Na hora
de emitir, selecione os endereços individualmente (domínio, www, mail,
webmail e os subdomínios que você usa).
Se você precisa de wildcard, use um plano cPanel ou Plesk.
Domínio acabou de ser adicionado ou apontado
O DirectAdmin tenta instalar o certificado sozinho, mas a próxima tentativa automática pode demorar algumas horas, e às vezes a leitura automática falha. Depois que o domínio já aponta para o servidor, clique em Provision Now para forçar a emissão.
Domínios que vieram de um plano cPanel
Este é um caso frequente depois de migrações de cPanel para DirectAdmin. O DirectAdmin valida o certificado consultando os nameservers do domínio. Se o domínio ainda usa os nameservers do cPanel, ou se a zona tem registros NS antigos, a validação é recusada.
Confira:
- No registrador, o domínio deve usar os nameservers do DirectAdmin:
ns1.valueserver.net.br
ns2.valueserver.net.br
- Na zona DNS do domínio no DirectAdmin (Gerenciamento de DNS), os registros NS também devem ser esses.
- Se você usa nameservers personalizados, eles precisam existir e apontar para os IPs certos (veja o artigo sobre nameservers personalizados).
- Aguarde a propagação e clique em Provision Now.
Outras causas
As causas gerais (DNS externo sem os registros mail e webmail, registro
AAAA, domínio congelado) estão no artigo "Por que o certificado SSL não é
emitido ou não renova".
Se não resolver
Abra um ticket com:
- o domínio e o usuário do DirectAdmin;
- uma captura de tela da tela de Certificados SSL com a mensagem de erro;
- se o domínio veio de outro plano ou servidor recentemente.
Esta resposta foi útil?
A sua avaliação nos ajuda a melhorar os artigos.
