Comprou um certificado SSL, pagou, e o cadeado continua sem aparecer. É a dúvida mais frequente que recebemos sobre certificados - e quase sempre falta apenas um passo, que é seu. Este artigo explica o que acontece depois do pagamento e onde é que o processo costuma ficar parado.
Antes de tudo: há dois certificados diferentes
| Qual |
O que é |
| O gratuito (AutoSSL) |
Vem com o plano, renova-se sozinho e cobre o domínio e os subdomínios da conta. Para a maior parte dos sites, chega. Ver o que é um certificado SSL |
| O pago |
Compra-se à parte. Dá garantia financeira, validação da empresa e opções que o gratuito não tem - como cobrir todos os subdomínios de uma vez (wildcard). |
|
Se o seu objetivo é só tirar o aviso de «não seguro». O certificado gratuito faz exatamente isso, e o navegador não distingue os dois: o cadeado é o mesmo. Um certificado pago compra-se por outras razões - garantia, identidade da empresa visível, ou wildcard. Se não precisa de nenhuma delas, não precisa de pagar.
|
O que acontece assim que paga
O pedido segue automaticamente para a autoridade certificadora no momento em que a fatura fica paga - não fica à espera de ninguém deste lado. O que não é automático é o passo seguinte.
|
O certificado não é emitido enquanto não provar que o domínio é seu. Chama-se validação de controle do domínio (DCV) e nenhuma autoridade a dispensa. É aqui que param praticamente todos os pedidos de «paguei e não ativou». Ninguém a pode fazer por si, porque o objetivo é exatamente provar que é você.
|
As três formas de validar
| Método |
Como funciona |
| Por e-mail |
Chega uma mensagem com uma ligação de aprovação a um endereço do próprio domínio: admin@, administrator@, webmaster@, hostmaster@ ou postmaster@. É o mais rápido - se a caixa existir. |
| Por registro de DNS |
Acrescenta-se um registro TXT indicado pela autoridade. Bom quando não há e-mail no domínio - ver registros de DNS explicados |
| Por arquivo no site |
Coloca-se um arquivo numa pasta indicada, dentro de public_html. Bom quando o site já está no ar mas o DNS está em outro fornecedor. |
|
A armadilha do método por e-mail. A mensagem de aprovação vai para um endereço no domínio que está certificando - não para o seu Gmail nem para o e-mail da sua conta de cliente. Se admin@oseudominio.com não existir, a mensagem não chega a lado nenhum e fica à espera de uma aprovação que nunca aparece. Crie a caixa antes, ou escolha outro método.
|
Quanto tempo demora, de verdade
Depende do tipo de certificado, e a diferença é grande. Não é o preço que manda no prazo - é quanto há para verificar:
| Tipo |
Prazo realista |
| DV - valida só o domínio |
Minutos a poucas horas depois de validar. É o caso do RapidSSL e semelhantes. |
| OV - valida também a empresa |
Um a três dias úteis. Alguém confere que a empresa existe e que o registro está certo - por vezes com um telefonema. |
| EV - validação alargada |
Vários dias, por vezes mais de uma semana. É a verificação mais exigente e há documentos a apresentar. |
|
Se o site é para amanhã. Um certificado OV ou EV não se resolve no próprio dia, por mais urgente que seja - o prazo é da autoridade certificadora e não nosso. Se a data é apertada, inicie já com o certificado gratuito, que fica pronto em minutos, e instale o pago quando chegar.
|
Depois de emitido: instalar
Emitido o certificado, falta pô-lo no site - o passo a passo está em como ativar e instalar um certificado SSL pago. E, com ele instalado, garanta que ninguém fica na versão sem criptografia: como forçar o HTTPS com o .htaccess resolve isso numa linha.
«Paguei e continua sem ativar»: a lista
| 1 |
Procure a mensagem de aprovação na caixa do domínio - e no spam dela. É a causa número um.
|
|
| 2 |
Confirme que a caixa existe. Se não existir, crie-a e peça o reenvio. Não é preciso comprar outra vez.
|
|
| 3 |
Veja o tipo que comprou. Se for OV ou EV, pode não estar nada parado - pode estar apenas a decorrer.
|
|
| 4 |
Confirme que o domínio aponta para cá se escolheu validar por arquivo. Sem isso, a autoridade não encontra o arquivo que você colocou.
|
|
| 5 |
Se nada disto se aplica, abra um pedido com o domínio e o número da fatura - conseguimos ver o estado do pedido junto da autoridade e reenviar a validação.
|
|
Duas coisas que confundem todo mundo
O certificado mostra menos de 365 dias. Não é erro nem é um ano cortado - a explicação está em por que o meu certificado mostra menos de 365 dias.
Instalei e o cadeado continua com aviso. Costuma ser conteúdo misturado: a página é servida por HTTPS mas puxa imagens ou scripts por http://. O navegador avisa por causa dessas peças, e não do certificado. Corrija os endereços para https:// ou deixe-os sem protocolo.
|
O seu certificado ficou a meio? Diga-nos o domínio e a fatura.
Abrir um pedido
|
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde R$ 36,30/mês (plano de 3 anos, com cupom) Ver planos |
Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
