> ## Documentation Index
> Fetch the complete documentation index at: https://docs.saninternet.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Certificados SSL/TLS (configuração)

> Ajusta como o painel avisa sobre certificados que vão vencer e como ele pede os certificados do Let's Encrypt. Esta tela guarda só ajustes. A lista dos certificados, onde se…

**Caminho no painel:** menu da esquerda > Configuração > cartão **Segurança** >
**Certificados SSL/TLS**

![Tela de ajustes dos certificados: notificações, dias de aviso, ambiente, país, estado e a checagem local](https://mintcdn.com/san-internet/uqy6kUqe17ldMjVV/keyhelp-admin/imagens/seguranca-certificados.png?fit=max\&auto=format\&n=uqy6kUqe17ldMjVV\&q=85\&s=df54906b6f83e5113c2c7f23c3405ac4)

As mudanças valem na hora. O painel responde *"As configurações foram atualizadas."*

## Notificações

| Campo | Vem com | O que faz |
| - | - | - |
| **Notificações do certificado SSL/TLS** | **Proprietários de certificado** | quem recebe o aviso: as **Contas de administrador** ou os donos de cada certificado |
| **Notificação de expiração de certificado** | **14 Dias** | quantos dias antes do vencimento o aviso é mandado. Vai de **Sem notificação** a **30 Dias** |

A tela diz o que entra nesses avisos: problemas na renovação do Let's Encrypt e o
aviso de vencimento dos certificados em uso.

## Let's Encrypt

O Let's Encrypt é a autoridade que emite certificados de graça, e o painel os pede
e renova sozinho. Os campos aqui valem para esse pedido.

| Campo | Vem com | O que faz |
| - | - | - |
| **Ambiente** | **Ambiente de produção** | de onde vêm os certificados. O **Ambiente de preparação** gera certificados **inválidos**, só para testar a configuração |
| **País** | **Alemanha** | o país gravado no pedido de certificado (CSR) |
| **Estado / Província / Região** | **Thuringia** | o estado gravado no pedido. É obrigatório |
| **Execute verificações de resolução de nome de domínio local** | ligado | antes de pedir ao Let's Encrypt, o painel confere se o domínio já resolve neste servidor |

**A checagem local evita o bloqueio do Let's Encrypt.** A tela explica: sem ela, um
domínio que ainda não aponta para cá gera pedido que falha, e pedidos que falham
demais fazem o Let's Encrypt limitar este servidor por um tempo.

> [!WARNING]
>
> **O Ambiente de preparação leva a certificados inválidos, mas não na hora**
>
> **Salvar o ambiente não reemite nada sozinho.** Medido: com o ambiente em
> **preparação**, o certificado servido pelo painel continuou o mesmo por dois
> minutos, com a mesma validade e o mesmo emissor de produção, e nenhum arquivo
> mudou. O painel anotou só *"TLS certificate settings updated."*
>
> **O ambiente vale para os pedidos seguintes ao Let's Encrypt.** A tela avisa que,
> depois de mudar o ambiente, pode ser preciso apagar a pasta
> `/etc/ssl/keyhelp/letsencrypt/` e acionar o intervalo de manutenção **Manter
> certificados SSL/TLS**. Mude só para testar, e volte para **produção** antes da
> próxima renovação.

## Onde os certificados de fato ficam

Esta tela não lista nem emite certificado. Para isso:

* **SEGURANÇA** > **Certificados SSL/TLS**: a lista de todos os certificados, com
  **Adicionar certificado SSL/TLS** e, no botão **Serviços de servidor seguro**, a
  escolha de qual certificado protege o painel, o e-mail, o FTP e o webmail. Está em
  [Certificados SSL/TLS](/keyhelp-admin/certificados-ssl-tls).
* Na aba **Segurança** de cada domínio, o certificado daquele site.

## O que pode dar errado

| Sintoma | Causa | O que fazer |
| - | - | - |
| **O navegador acusa certificado inválido num certificado Let's Encrypt** | o **Ambiente** está em **preparação**, que gera certificados inválidos. O efeito não aparece na hora da troca | voltar para **Ambiente de produção**, apagar `/etc/ssl/keyhelp/letsencrypt/` e rodar a manutenção **Manter certificados SSL/TLS** |
| Ninguém recebeu aviso de vencimento | **Notificações** está no público errado, ou o prazo é curto demais | conferir **Notificações** e **Notificação de expiração de certificado** |
| Pedidos do Let's Encrypt estão falhando e o servidor foi limitado | domínios sem apontamento estão gerando pedidos que falham | manter ligada a checagem local de resolução |
| Não acho onde adicionar ou trocar um certificado | esta tela guarda só ajustes | ir a [Certificados SSL/TLS](/keyhelp-admin/certificados-ssl-tls) |

## Ver também

* [Certificados SSL/TLS](/keyhelp-admin/certificados-ssl-tls), a lista dos certificados e os serviços do servidor

* [Editar um domínio](/keyhelp-admin/editar-dominio), a aba **Segurança**, com o certificado de cada site

* [Versão do TLS e Cifras](/keyhelp-admin/versao-do-tls-e-cifras), as versões de TLS que os serviços aceitam


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.