Como ativar o certificado SSL grátis?

Base de Conhecimento

Na hospedagem cPanel com o AutoSSL habilitado, a emissão do certificado gratuito depende da validação do domínio. Confira o apontamento, acompanhe o resultado no painel e, depois da instalação, verifique o HTTPS na aplicação. As opções disponíveis variam conforme a configuração da hospedagem.

Três etapas: conferir domínio e DNS, acompanhar validação e certificado, e testar HTTPS no site.
Diagrama das etapas de ativação. Não representa uma tela do cPanel.

1. Confira o domínio e o DNS

Acesse a área do cliente EvolutionWeb, localize sua hospedagem e abra o cPanel pelo acesso disponível. Confirme que o domínio ou subdomínio está cadastrado na conta.

Verifique onde o DNS autoritativo é administrado e se os registros do site apontam para o destino informado para a hospedagem, incluindo o IPv6, caso exista um registro AAAA. Veja como conferir o apontamento DNS.

Usar DNS externo não impede, por si só, a emissão. O método de validação precisa funcionar com essa configuração; não troque os nameservers apenas para tentar obter o certificado.

2. Consulte o status do certificado

Na seção Segurança, procure SSL/TLS Status. Se o painel apresentar a interface unificada SSL/TLS Certificates, abra a aba Status. Os nomes podem variar com o idioma e a versão.

  • Localize o nome exato utilizado pelo site. Confira também www e outros subdomínios que receberão visitas.
  • Veja se há certificado instalado, quais nomes ele cobre, sua validade e eventual mensagem de erro.
  • Se houver a opção Run AutoSSL ou Executar AutoSSL, solicite a verificação após corrigir as pendências. Se ela não aparecer, peça ao suporte a conferência da emissão.

3. Entenda uma emissão pendente

A validação de controle do domínio, chamada DCV, comprova que você controla os nomes solicitados. No Let's Encrypt, ela pode usar um desafio acessível pelo site ou um registro DNS. Para wildcard do Let's Encrypt, a validação é por DNS; a automação precisa conseguir administrar os registros necessários.

Apontamento incorreto, bloqueio do desafio ou uma restrição CAA podem impedir a emissão. Envie a mensagem exata ao suporte para identificar a causa, sem remover proteções ou registros por tentativa.

Não há um prazo fixo de 24 horas para o DNS ou de 3 horas para o certificado. O tempo depende dos caches DNS, da validação e do processamento da emissão. Acompanhe o status: apenas esperar não corrige uma falha de configuração.

4. Teste o HTTPS da aplicação

Depois de confirmar um certificado válido para o endereço, abra o site com https://. Antes de alterar URLs ou redirecionamentos, faça backup e confirme o procedimento adequado ao CMS. Teste páginas, imagens e formulários.

Se persistir um aviso, consulte o diagnóstico de certificado, HTTP e conteúdo misto. Ao abrir um chamado, informe domínio, mensagem e horário; não envie senha nem chave privada.

Referências: cPanel — SSL/TLS Status, interface das versões 92–132 e SSL/TLS Certificates; Let's Encrypt — métodos de validação.

  • 0 Usuários acharam útil
Esta resposta lhe foi útil?