Segurança e SSL

Certificados SSL automáticos para domínios e subdomínios

Revisto a 2 min de leitura SSL HTTPS Let's Encrypt

Os serviços de alojamento utilizam o AutoSSL para pedir certificados gratuitos para os domínios e subdomínios elegíveis da conta.

O AutoSSL tenta instalá-los e renová-los automaticamente. Cada nome tem de passar a validação de controlo do domínio e não estar excluído; além disso, o DNS, os registos CAA, os proxies e os limites da autoridade certificadora podem afetar a emissão.

Verifique a cobertura de cada nome em cPanel > SSL/TLS Status antes de ativar redirecionamentos. Aceder através de https:// cifra a ligação quando o servidor apresenta um certificado válido para esse nome.

Do certificado a um site que use HTTPS

  1. Adicione o domínio ao alojamento e verifique se o DNS permite validar o nome.
  2. Abra o SSL/TLS Status e reveja o domínio, o www e os subdomínios que utiliza.
  3. Teste uma página através de HTTPS antes de ativar redirecionamentos. O certificado tem de ser válido para esse nome.
  4. Configure o endereço seguro na aplicação e redirecione as visitas HTTP para HTTPS.
  5. Verifique as páginas internas, os formulários e as imagens.

São passos diferentes: ter um certificado não obriga a aplicação a gerar ligações HTTPS, e ativar um redirecionamento não emite o certificado.

Em seguida encontra as configurações necessárias para utilizar https nas aplicações mais comuns:

Se continuar a aparecer um aviso

Se o navegador rejeitar o certificado, reveja o nome, a cobertura e o servidor de destino. Se o certificado for válido mas a página carregar recursos HTTP, verifique o conteúdo misto

O AutoSSL automatiza a emissão e a renovação, mas não garante cobertura universal nem uma renovação sem incidentes. Mantenha o DNS e a validação acessíveis e reveja o SSL/TLS Status se um nome ficar sem proteção.

Também lhe pode ser útil

Algo não bate certo ou mudou? Diga-nos e revemos.