Como posso ativar um certificado Let's Encrypt SSL no cPanel?

Procédure

O que é um certificado SSL?

Quando um sítio Web é seguro, permite a troca de dados entre um servidor e um computador, tablet ou smartphone, por exemplo. Este certificado também pode ser utilizado para proteger o acesso a uma área de clientes ou à administração do seu sítio Web. É representado por um cadeado verde na barra do seu navegador web, em frente ao URL. O certificado SSL impede o roubo de dados e informações confidenciais, encriptando os dados entre o servidor e o computador do cliente.

O que é um certificado Let's Encrypt?

Desde 2015, a Let's Encrypt é uma autoridade de certificação que oferece certificados SSL gratuitos. Um certificado Let's Encrypt tem uma duração de 90 dias. Ele é renovado automaticamente ao expirar. No cPanel, o processo de pedido, instalação e renovação do certificado é completamente automático. Uma vez efectuado o pedido de instalação através da interface Web do cPanel, o certificado demora alguns minutos a ser instalado e a ficar operacional.

Como posso ativar um certificado SSL no cPanel?

1. Ligue-se ao espaço de administração do seu alojamento cPanel

22. Aceda à secção "Segurança" e clique em "Let's Encrypt".

Quando a lista de domínios/subdomínios de uma conta cPanel é modificada, a ferramenta AutoSSL é activada em poucos minutos. Também é activada para todas as contas cPanel todas as noites.

Quando a ferramenta AutoSSL é executada, ela examina os certificados instalados para cada domínio e tenta melhorar a situação se o certificado estiver prestes a expirar ou se for auto-assinado ou não existir (a menos que o domínio tenha sido excluído do sistema AutoSSL).

Se o AutoSSL desejar criar um certificado SSL da Let's Encrypt para um domínio, verifica a viabilidade (o domínio aponta de facto para o servidor...) e depois pede o certificado SSL à Let's Encrypt.

Assim, em teoria, não é necessário ativar manualmente um certificado Let's Encrypt SSL, tudo é feito automaticamente.

33. Se, no entanto, desejar efetuar uma nova verificação da instalação, pode clicar no botão "Gerar certificados SSL em falta" para uma nova verificação. Se os domínios não tiverem certificados SSL válidos e agora for possível criar um, o AutoSSL encarregar-se-á de solicitar o certificado SSL ao Let's Encrypt e de o instalar.

Porque é que o SSL não é instalado?

A principal razão pela qual um certificado SSL não pode ser instalado é que o nome de domínio ainda não está ligado ao alojamento. Para que um certificado funcione, o nome de domínio deve estar ligado ao alojamento através de DNS ou apontamento de IP.

Se tiver adicionado DNS ou efectuado o apontamento de IP no domínio depois de o adicionar ao cPanel, terá certamente de reiniciar a verificação automática de SSL manualmente se não quiser esperar pela próxima verificação automática.

Se o certificado estiver com erro, será apresentada uma mensagem a indicar o problema. Terá então de corrigir o problema antes de reiniciar uma nova verificação.

Conclusão

Agora pode instalar um certificado Let's Encrypt SSL no seu alojamento web cPanel com o LWS. Pode igualmente optar por instalar um certificado SSL pago, se o desejar e em função das necessidades do seu sítio web.

Não hesite em partilhar os seus comentários ou perguntas!