Certificados SSL/TLS (configuração)

Caminho no painel: menu da esquerda > Configuração > cartão Segurança > Certificados SSL/TLS

As mudanças valem na hora. O painel responde “As configurações foram atualizadas.”

Notificações

Campo	Vem com	O que faz
Notificações do certificado SSL/TLS	Proprietários de certificado	quem recebe o aviso: as Contas de administrador ou os donos de cada certificado
Notificação de expiração de certificado	14 Dias	quantos dias antes do vencimento o aviso é mandado. Vai de Sem notificação a 30 Dias

A tela diz o que entra nesses avisos: problemas na renovação do Let’s Encrypt e o aviso de vencimento dos certificados em uso.

Let’s Encrypt

O Let’s Encrypt é a autoridade que emite certificados de graça, e o painel os pede e renova sozinho. Os campos aqui valem para esse pedido.

Campo	Vem com	O que faz
Ambiente	Ambiente de produção	de onde vêm os certificados. O Ambiente de preparação gera certificados inválidos, só para testar a configuração
País	Alemanha	o país gravado no pedido de certificado (CSR)
Estado / Província / Região	Thuringia	o estado gravado no pedido. É obrigatório
Execute verificações de resolução de nome de domínio local	ligado	antes de pedir ao Let’s Encrypt, o painel confere se o domínio já resolve neste servidor

A checagem local evita o bloqueio do Let’s Encrypt. A tela explica: sem ela, um domínio que ainda não aponta para cá gera pedido que falha, e pedidos que falham demais fazem o Let’s Encrypt limitar este servidor por um tempo.

O Ambiente de preparação leva a certificados inválidos, mas não na horaSalvar o ambiente não reemite nada sozinho. Medido: com o ambiente em preparação, o certificado servido pelo painel continuou o mesmo por dois minutos, com a mesma validade e o mesmo emissor de produção, e nenhum arquivo mudou. O painel anotou só “TLS certificate settings updated.”O ambiente vale para os pedidos seguintes ao Let’s Encrypt. A tela avisa que, depois de mudar o ambiente, pode ser preciso apagar a pasta /etc/ssl/keyhelp/letsencrypt/ e acionar o intervalo de manutenção Manter certificados SSL/TLS. Mude só para testar, e volte para produção antes da próxima renovação.

Onde os certificados de fato ficam

Esta tela não lista nem emite certificado. Para isso:

SEGURANÇA > Certificados SSL/TLS: a lista de todos os certificados, com Adicionar certificado SSL/TLS e, no botão Serviços de servidor seguro, a escolha de qual certificado protege o painel, o e-mail, o FTP e o webmail. Está em Certificados SSL/TLS.
Na aba Segurança de cada domínio, o certificado daquele site.

O que pode dar errado

Sintoma	Causa	O que fazer
O navegador acusa certificado inválido num certificado Let’s Encrypt	o Ambiente está em preparação, que gera certificados inválidos. O efeito não aparece na hora da troca	voltar para Ambiente de produção, apagar `/etc/ssl/keyhelp/letsencrypt/` e rodar a manutenção Manter certificados SSL/TLS
Ninguém recebeu aviso de vencimento	Notificações está no público errado, ou o prazo é curto demais	conferir Notificações e Notificação de expiração de certificado
Pedidos do Let’s Encrypt estão falhando e o servidor foi limitado	domínios sem apontamento estão gerando pedidos que falham	manter ligada a checagem local de resolução
Não acho onde adicionar ou trocar um certificado	esta tela guarda só ajustes	ir a Certificados SSL/TLS

Ver também

Certificados SSL/TLS, a lista dos certificados e os serviços do servidor
Editar um domínio, a aba Segurança, com o certificado de cada site
Versão do TLS e Cifras, as versões de TLS que os serviços aceitam

Área do Cliente

E-mail

cPanel

KeyHelp

KeyHelp — Administração

E-commerce

Hospedagem Cloud