> ## Documentation Index > Fetch the complete documentation index at: https://docs.saninternet.com/llms.txt > Use this file to discover all available pages before exploring further. # Certificados SSL/TLS > Guarda os certificados SSL/TLS que não são do Let's Encrypt, como um certificado comprado ou um autoassinado, e escolhe qual certificado protege o painel, o e-mail, o FTP e o… **Caminho no painel:** menu da esquerda > **SEGURANÇA** > **Certificados SSL/TLS** ![Certificados SSL/TLS: o texto da tela, os botões Serviços de servidor seguro e Adicionar certificado SSL/TLS, e a lista com dois certificados autoassinados](https://mintcdn.com/san-internet/dZE3NBY61yDby7Jw/keyhelp-admin/imagens/certificados-lista.png?fit=max\&auto=format\&n=dZE3NBY61yDby7Jw\&q=85\&s=42aac6a246fec7ba9bf0813eb1fc6ba2) **Os certificados do Let's Encrypt não aparecem aqui.** A própria tela avisa: eles se ligam domínio por domínio, na aba **Segurança** de cada domínio, em [Editar um domínio](/keyhelp-admin/editar-dominio). Adicionar um certificado está em [Adicionar um certificado SSL/TLS](/keyhelp-admin/adicionar-certificado). ## A lista | Coluna | O que mostra | | - | - | | **NOME** | o nome dado no painel. O **ⓘ** ao lado lista os componentes guardados: chave privada, certificado, CSR e certificado CA | | **DOMÍNIOS SEGUROS** | os nomes que o certificado protege | | **PROPRIETÁRIO** | **Sistema (root)**, do servidor, ou a conta do cliente dono dele | | **VÁLIDO ATÉ** | o vencimento, com um ícone quando falta pouco ou já passou | | **USADO** | quantos domínios usam o certificado, como `1x`, e um escudo quando ele protege um serviço do servidor | | **EMISSOR** | **Auto-assinado**, ou a organização e o nome de quem assinou | | Ícone em **VÁLIDO ATÉ** | Quando aparece, medido | | - | - | | **Expira em breve** | faltando 30 dias ou menos: um certificado de 30 dias ganhou o ícone, e os de 31 e 45 não | | **Expirado** | depois do vencimento. Um certificado já vencido foi aceito no envio, sem aviso, e entrou na lista com este ícone | Os 30 dias do ícone não são o prazo do aviso por e-mail de vencimento, que estava em 14 dias no teste e se ajusta em [Certificados SSL/TLS (configuração)](/keyhelp-admin/config-certificados-ssl-tls). **O certificado que protege um serviço não tem lixeira nem caixa de seleção**, e não pode ser excluído. É o caso do `default`. ## Serviços de servidor seguro ![Janela Serviços de servidor seguro: Painel de controle, Servidor de e-mail e Servidor FTP com Certificado Let's Encrypt, e Subdomínio do Webmail com default](https://mintcdn.com/san-internet/dZE3NBY61yDby7Jw/keyhelp-admin/imagens/certificados-servicos.png?fit=max\&auto=format\&n=dZE3NBY61yDby7Jw\&q=85\&s=04e8dfc9809380395c7810308ca791a2) 1. Clique em **Serviços de servidor seguro**. 2. Em cada serviço, escolha o certificado. 3. Clique em **Salvar**. O painel responde *"As configurações foram atualizadas."*, e a troca vale **no minuto seguinte**, quando uma tarefa de fundo a aplica. | Serviço | O que ele protege | Opções | | - | - | - | | **Painel de controle** | o endereço do painel | **Certificado Let's Encrypt** do nome do servidor, e os certificados da lista | | **Servidor de e-mail** | envio (portas 465 e 587) e leitura (IMAP 993 e POP3 995) | o mesmo | | **Servidor FTP** | o FTP com criptografia | o mesmo | | **Subdomínio do Webmail** | o endereço `webmail.` de cada domínio | só os certificados da lista: **o Let's Encrypt não é oferecido** | **Medido trocando e voltando**, de fora do servidor, pelo certificado que cada porta apresenta: o **Servidor FTP** trocou só a porta 21, e o **Servidor de e-mail** trocou as quatro portas de e-mail juntas. Os outros serviços não mudaram. A lista de cada serviço traz também os certificados das contas de clientes. > [!WARNING] > > **O certificado `default` leva o nome do fabricante do painel** > > O `default` é um autoassinado criado na instalação, para o nome do servidor e > válido até 2036. Medido: ele apresenta como organização o **KeyHelp**, com > endereço na Alemanha e o e-mail `info@keyhelp.de`, e qualquer pessoa que abra os > detalhes do certificado no navegador ou no programa de e-mail vê esses dados. De > fábrica, é ele que protege o **Subdomínio do Webmail**. O Registro de Eventos grava *"Service certificates updated."* duas vezes a cada troca: ao salvar e quando a tarefa aplica. ## Editar um certificado ![Tela de editar certificado: nome, proprietário, informações do certificado, os componentes Chave privada e Certificado marcados, e os campos para atualizar o certificado e o certificado CA](https://mintcdn.com/san-internet/dZE3NBY61yDby7Jw/keyhelp-admin/imagens/certificados-editar.png?fit=max\&auto=format\&n=dZE3NBY61yDby7Jw\&q=85\&s=ec8fbed211a7892f4c8b8588cdd7c429) O lápis da linha abre a edição, com o nome, o **Proprietário**, as informações lidas do certificado e **Atualizar componentes de certificado**. O painel responde *"As configurações foram atualizadas."* | O que muda | Como | | - | - | | **Nome do certificado** | escrever e salvar | | **Proprietário** | escolher a conta. **É por aqui que um certificado passa para um cliente**: no adicionar, o campo é ignorado | | **Certificado** e **Certificado CA** | colar ou enviar o arquivo novo, como numa renovação comprada. A chave privada não se troca aqui | **Medido:** um certificado renovado para a mesma chave foi aceito, e a validade nova apareceu na hora. Um certificado de outra chave foi recusado com *"Combinação inválida da chave particular Certificado."*, e um texto que não é certificado, com *"Componente Certificado SSL/TLS inválido."* > [!WARNING] > > **Clicar em Chave privada mostra a chave inteira** > > Em **Componentes do certificado**, marcado na imagem, cada nome abre uma caixa com > o conteúdo. Medido: a caixa de **Chave privada** mostra a chave privada completa, > que já vem no código da página. Com essa chave, qualquer um se passa pelo site > que o certificado protege. Cuidado com tela compartilhada e com captura de tela. ## Excluir ![Tela Excluir certificado: nome, proprietário, componentes, o aviso Atenção, este certificado está atualmente em uso! com o domínio, e a caixa Confirmação](https://mintcdn.com/san-internet/dZE3NBY61yDby7Jw/keyhelp-admin/imagens/certificados-excluir-em-uso.png?fit=max\&auto=format\&n=dZE3NBY61yDby7Jw\&q=85\&s=f165e6fc5fe30683223b1ecc9917dac8) 1. Na linha do certificado, clique na lixeira. 2. Confira os dados. Em **Utilizado para domínios**, a tela lista os domínios que usam o certificado. 3. Marque **Confirmação**. 4. Clique em **Excluir**. O painel responde *"Os seguintes itens foram excluídos."*, com o nome. Para excluir vários, marque as caixas, escolha **Excluir seleção** em **Ações em massa** e clique em **Aplicar**: a mesma página lista todos, e a confirmação é a mesma. > [!WARNING] > > **Excluir um certificado em uso tira o https do domínio** > > Com o certificado em uso, a tela avisa *"Atenção, este certificado está > atualmente em uso!"*, e deixa excluir. Medido: o domínio que o usava passou para > **Sem certificado**, e em `https://` passou a apresentar o certificado do nome do > servidor, que não traz o nome do domínio: o navegador acusa conexão não segura. > O servidor web seguiu funcionando. ## O que pode dar errado | Sintoma | Causa | O que fazer | | - | - | - | | **Não acho o certificado do Let's Encrypt na lista** | ele não aparece aqui | ver a aba **Segurança** do domínio | | **O e-mail ou o FTP passou a dar aviso de certificado** | alguém escolheu um autoassinado, como o `default`, em **Serviços de servidor seguro** | voltar o serviço para **Certificado Let's Encrypt** | | **Um site passou a dar conexão não segura** | o certificado dele foi excluído, e o domínio ficou sem certificado | escolher outro certificado, ou o Let's Encrypt, na aba **Segurança** do domínio | | O `default` não tem lixeira | ele protege um serviço | trocar o serviço para outro certificado antes | | Troquei o certificado de um serviço e nada mudou | a troca vale no minuto seguinte | esperar um minuto | | O cliente não vê o certificado que criei para ele | o **Proprietário** do adicionar é ignorado | editar o certificado e escolher a conta | ## Ver também * [Adicionar um certificado SSL/TLS](/keyhelp-admin/adicionar-certificado), com as três formas: CSR, autoassinado e envio * [Editar um domínio](/keyhelp-admin/editar-dominio), a aba **Segurança**, onde o domínio escolhe o certificado * [Certificados SSL/TLS (configuração)](/keyhelp-admin/config-certificados-ssl-tls), os avisos de vencimento e o Let's Encrypt * [Webmail (configuração)](/keyhelp-admin/config-webmail), o endereço `webmail.` e o certificado dele This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.