Pedir um certificado Let's Encrypt gratuito

Normalmente não precisa de fazer nada: o DirectAdmin pede o certificado automaticamente assim que o seu domínio aponta para o seu pacote. Se, ao fim de algumas horas, o seu domínio ainda não tiver certificado, por exemplo após uma mudança, pode iniciar o processo você mesmo.

Passo 1: verifique se o seu domínio aponta para o seu pacote

O Let's Encrypt só pode emitir um certificado se o seu domínio apontar para o nosso servidor. Alterou recentemente o DNS ou os servidores de nomes? Aguarde primeiro até que isso seja visível em todo o lado, normalmente algumas horas (consulte Quando é que uma alteração tem efeito? Tempo de espera e TTL).

Passo 2: abra os certificados SSL/TLS

1. Inicie sessão no DirectAdmin e escolha, no canto superior direito, o domínio correto.
2. Clique em Gerenciamento da conta em Certificados SSL/TLS.
3. Veja em Fornecimento automático de certificados.

• Vê o botão Pedir agora? Então avance para o passo 4.
• Vê a mensagem O sistema ACME está desativado. Ative-o para gerir automaticamente os certificados TLS.? Então vá primeiro para o passo 3.

Atenção: Na WebOké, o ACME está ativado por predefinição. Se mesmo assim vir esta mensagem, ative-o como indicado no passo 3 e, se quiser, avise-nos através de um pedido de suporte.

Passo 3: ativar o ACME

1. Clique em Configurações ACME, no topo.
2. Em Configuração básica, ative o interruptor Ativar ACME (1).
3. Deixe as restantes configurações como estão: Tipo de chave em ECDSA P-256 e, em Fornecedor ACME (3), Let's Encrypt. Isto pode aparecer de duas formas: Predefinição (Let's Encrypt), ou Outro com Let's Encrypt por baixo. Ambas estão corretas.
4. Percorra até ao fundo da página e clique em SALVAR ALTERAÇÕES.

Passo 4: Pedir agora

1. Volte a Gerir certificados.
2. Em Fornecimento automático de certificados, clique em Pedir agora.
3. Confirme a pergunta Tem a certeza de que pretende iniciar um fornecimento imediato de certificado?

Vê a mensagem Fornecimento de certificado iniciado com sucesso. O pedido é processado em segundo plano e demora normalmente alguns minutos. Volte depois à página: o certificado aparecerá então na Lista de certificados. Se não clicar em Pedir agora, o DirectAdmin trata disso automaticamente dentro de 24 horas.

Que nomes são incluídos?

O DirectAdmin inclui todos os nomes do seu domínio que apontam para o servidor: o próprio domínio, www, e também mail, ftp, pop e smtp. Assim, pode usar o seu próprio nome de domínio como servidor no seu programa de correio eletrónico e no FTP, sem avisos de certificado (consulte Todas as definições num relance: servidores, portas e segurança). Os subdomínios e pointers também são incluídos se apontarem para o servidor (consulte Certificado para www, sub-domínios e wildcard).

Os nomes que não apontam para o servidor são ignorados pelo DirectAdmin. Esses aparecem em VERIFICAÇÕES HTTP COM FALHA. Isso não é um problema se não utilizar esse nome.

Depois de pedir o certificado

• Verifique se o seu site funciona através de https://oseudominio.pt.
• Depois, redirecione todos os visitantes para https (consulte Enviar sempre os visitantes para https).
• Utiliza WordPress? Defina o endereço do site no WordPress para https (consulte Sem cadeado ou "não seguro": resolver conteúdo misto).

Dica: Também pode pedir ao assistente de IA no O meu WebOké para pedir um certificado. Este verifica primeiro se está tudo correto.