Como ativar um certificado SSL Let’s Encrypt com o ISPConfig ?

Procédure

  

Serviço em causa : servidor VPS LWS
Painel em causa : ISPConfig 3
Nível : iniciante

Um certificado SSL permite aceder ao seu site com um endereço que começa por https:// e encriptar as trocas entre o site e os seus visitantes.

O ISPConfig pode gerar gratuitamente um certificado Let’s Encrypt para um site já configurado no seu VPS. O certificado será depois renovado automaticamente, desde que o domínio continue a apontar corretamente para o servidor.

Esta ajuda refere-se aos servidores VPS que utilizam ISPConfig.

Utiliza outro ambiente?

Antes de começar

O site já deve ter sido adicionado no ISPConfig.

O nome de domínio também deve apontar para o endereço IP do seu VPS. Se pretende utilizar o endereço com www, este também deve apontar para o servidor.

Não ative o Let’s Encrypt imediatamente após uma alteração DNS. Aguarde até a propagação estar concluída.

Se o domínio ainda não apontar para o VPS, o ISPConfig não conseguirá gerar o certificado.

Ativar o Let’s Encrypt no ISPConfig

  1. Inicie sessão na sua interface ISPConfig.
  2. Abra o menu Sites (1).
    Como ativar um certificado SSL Let’s Encrypt com o ISPConfig ?
  3. Na secção Sítios Web (2), clique no nome de domínio em causa (3).
  4. Nas definições do site, marque as seguintes opções:
    • SSL ;
    • Let’s Encrypt SSL.
      Como ativar um certificado SSL Let’s Encrypt com o ISPConfig ?
  5. Verifique se o campo associado ao subdomínio automático corresponde ao endereço que pretende utilizar:
    • escolha uma configuração com www se o seu site tiver de ser acessível com e sem www ;
    • não adicione www se esse endereço não estiver configurado na sua zona DNS.
  6. Clique em Guardar.

O ISPConfig inicia então a criação do certificado. A operação pode demorar alguns minutos.

Verificar se o certificado funciona

Abra o seu site num novo separador usando um endereço que comece por https://, por exemplo:

https://o-seu-dominio.fr

Se também tiver configurado o endereço com www, teste-o separadamente:

https://www.o-seu-dominio.fr

O certificado está corretamente instalado quando o site abre em HTTPS sem alerta de segurança no navegador.

A instalação do certificado disponibiliza o HTTPS, mas não redireciona necessariamente os visitantes que ainda usam um endereço em http://.

Para forçar automaticamente a utilização de HTTPS, terá de configurar um script (.htaccess) ou um plugin (se for um CMS) para realizar o redirecionamento automático.

O certificado Let’s Encrypt é renovado automaticamente pelo ISPConfig. Não é necessária qualquer intervenção manual enquanto o domínio permanecer corretamente configurado e acessível a partir do VPS.

Problemas frequentes

A opção Let’s Encrypt é desmarcada após guardar

Isto significa geralmente que o ISPConfig não conseguiu gerar o certificado.

Verifique os seguintes pontos:

  • o domínio aponta corretamente para o endereço IP do VPS ;
  • a propagação DNS está concluída ;
  • o endereço com www também aponta para o VPS se estiver ativado no ISPConfig ;
  • nenhum registo IPv6 antigo está a direcionar o domínio para outro servidor.

Depois de corrigir o apontamento, volte a marcar SSL e Let’s Encrypt SSL, e depois guarde.

O site funciona sem www, mas não com www

O endereço www provavelmente não aponta para o seu VPS ou não foi incluído na configuração do site.

Verifique o registo DNS de www, depois confirme a definição do subdomínio automático no ISPConfig.

Aparece um alerta de certificado no navegador

Verifique se está a consultar exatamente o nome de domínio para o qual o certificado foi criado.

Um certificado gerado apenas para o-seu-dominio.fr não cobre necessariamente www.o-seu-dominio.fr, e vice-versa.

O meu site continua acessível em HTTP

Este comportamento é normal se não tiver sido configurado qualquer redirecionamento. O certificado ativa o HTTPS, mas não obriga automaticamente ao seu uso.

Configure um redirecionamento permanente de HTTP para HTTPS para enviar todos os visitantes para a versão segura do site.

O HTTPS funciona, mas alguns recursos são assinalados como não seguros

O seu site provavelmente ainda carrega imagens, scripts ou folhas de estilo com endereços que começam por http://.

Substitua esses endereços pela versão em https:// ou corrija a configuração da sua aplicação.

help.lws.net/a/485
Este artigo foi útil?

Sim

Não

Lido 40 240 vezes

Obrigado! Não hesite em colocar questões sobre a nossa documentação se pretender mais informações e ajudar-nos a melhorá-la.

Artigos semelhantes

Uma pergunta sobre este artigo?

Coloque-a à equipa LWS e à comunidade. A resposta é publicada após moderação.

Fazer uma pergunta à equipa do LWS e à sua comunidade

RGPD: Responsável: LWS-Ligne Web Services. Finalidade: moderação e publicação pública da sua pergunta, eventual notificação de uma resposta. Base legal: consentimento (art. 6.º, n.º 1, al. a) RGPD). Conservação dos e-mails: 90 dias após a notificação, 12 meses no máximo sem resposta. Para exercer os seus direitos, consulte a secção RGPD das nossas condições gerais.