Serviço em causa : alojamento web partilhado LWS Linux
Painel em causa : LWS Panel
Nível : iniciante
Um certificado SSL permite exibir o seu site com um endereço que começa por https://. Ele encripta as trocas entre o navegador dos seus visitantes e o seu site, por exemplo quando um formulário é enviado ou um pagamento é efetuado.
É importante compreender que um certificado SSL não torna o próprio site seguro : ele não corrige as falhas presentes no código, não impede a pirataria de um site vulnerável e não garante que o proprietário do site é legítimo. Um site fraudulento também pode utilizar um certificado SSL válido.
Nos alojamentos LWS Panel, o certificado SSL gratuito Let’s Encrypt é geralmente ativado automaticamente. Esta ajuda explica como verificar o seu estado, como o relançar se necessário e o que verificar se o HTTPS ainda não funcionar.
O cadeado ou o endereço em https:// indica que as trocas com o site estão encriptadas. Isso não garante que o site seja fiável, nem que o seu proprietário seja realmente quem afirma ser.
Se gere um site, mantenha as suas aplicações, temas, extensões e palavras-passe atualizados para limitar as falhas de segurança.
Se visita um site ou uma loja online, mantenha-se vigilante: verifique as menções legais, o registo da empresa, os seus contactos, o endereço oficial do site e a sua reputação em fontes externas antes de transmitir informações sensíveis.
Esta ajuda diz respeito aos alojamentos geridos a partir do LWS Panel.
Utiliza outro ambiente?
Antes de começar
O certificado SSL Let’s Encrypt só pode funcionar se o domínio apontar corretamente para o alojamento em causa.
Antes de relançar o SSL, verifique os seguintes pontos se o seu site ainda não estiver acessível em HTTPS:
- o nome de domínio deve apontar para o endereço IP do seu alojamento LWS;
- o endereço
www.votredomaine.fr deve apontar para o mesmo alojamento se também pretender proteger o www;
- se existir um registo IPv6 na sua zona DNS, este deve apontar para o endereço IPv6 correto do alojamento;
- se a sua zona DNS não for gerida na LWS, as correções devem ser feitas junto do fornecedor que gere os seus DNS.
Se o domínio, o www ou o IPv6 apontar para outro alojamento, o certificado SSL pode não ser ativado ou funcionar apenas numa parte do site.
Verificar se o certificado SSL já está ativo
Antes de qualquer alteração, teste o seu site num navegador:
- Abra uma nova janela de navegação.
- Introduza o endereço do seu site com
https://, por exemplo:
https://votredomaine.fr
- Teste também o endereço com
www se o utilizar:
https://www.votredomaine.fr
O certificado SSL está ativo quando o seu site abre em https:// sem mensagem de alerta de segurança no navegador.
Se o site for apresentado corretamente em HTTPS, o certificado já está funcional. Pode depois ativar um redirecionamento automático para HTTPS se pretender que todos os visitantes sejam encaminhados para a versão segura do site.
Ativar ou relançar o certificado SSL a partir do LWS Panel
Se o certificado não estiver ativo, pode verificar o seu estado a partir da sua área de cliente LWS.
- Inicie sessão na sua área de cliente LWS.
- Clique em Gerir ao lado do domínio ou do alojamento em causa.
- Na secção Gestão do domínio para os planos de domínio ou Segurança para os outros alojamentos, clique em SSL.
- Selecione Ativar na primeira linha marcada Serviço SSL (1).
- Em seguida, clique no botão Validar.
A ativação do certificado pode não ser imediata. Após uma alteração DNS ou um relançamento do SSL, pode ser necessário um período de propagação antes de o HTTPS funcionar corretamente.
Verificar se tudo funciona
Depois de o certificado ser ativado ou relançado e após aguardar cerca de quinze minutos para que a configuração se propague, verifique novamente:
https://votredomaine.frhttps://www.votredomaine.fr, se utilizar o www
O site deve abrir sem alerta de segurança.
Se o HTTPS funcionar apenas sem www, ou apenas com www, o problema vem muitas vezes de um apontamento DNS diferente entre o domínio principal e o registo www.
Após a ativação do certificado
O certificado SSL permite que o site esteja acessível em HTTPS, mas nem sempre força automaticamente os visitantes a utilizarem esta versão segura.
Para concluir a configuração, pode depois:
No LWS Panel, a instalação de um certificado SSL pago já não é proposta. Se precisar de instalar um certificado pago personalizado, deve dispor de um alojamento cPanel ou de um VPS.
Problemas frequentes
O meu site continua a mostrar “Não seguro”
Verifique primeiro se está realmente a abrir o site com https:// e não http://.
Se o site funcionar em HTTPS mas os visitantes ainda acederem à versão não segura, ative o redirecionamento automático para HTTPS.
Se o navegador apresentar um alerta de certificado, verifique o apontamento DNS do domínio, do www e do IPv6.
O certificado SSL não é ativado
O caso mais frequente é um mau apontamento do domínio. Verifique se o domínio aponta corretamente para o endereço IP do seu alojamento LWS.
Se o seu domínio utilizar uma zona DNS externa, a correção deve ser feita através do serviço que gere atualmente os DNS do domínio.
O HTTPS funciona sem www, mas não com www
O registo www provavelmente não aponta para o mesmo alojamento que o domínio principal.
Na zona DNS do domínio, verifique se www aponta para o alojamento LWS em causa. Após a correção, aguarde a propagação DNS e teste novamente o endereço em HTTPS.
O domínio aponta corretamente, mas o SSL continua sem funcionar
Se acabou de modificar a zona DNS, aguarde o fim da propagação. O certificado só pode ser gerado corretamente quando o domínio aponta realmente para o alojamento LWS.
Pode depois voltar à secção SSL do LWS Panel e relançar a ativação do certificado.
Quero instalar um certificado SSL pago
A instalação de um certificado pago já não é proposta no LWS Panel.
Para utilizar um certificado SSL pago personalizado, deve utilizar um alojamento cPanel ou um VPS, e depois seguir o procedimento adequado a esse ambiente.
Sim
Não
Sobre a 