Comprou um certificado SSL, pagou, e o cadeado continua sem aparecer. É a dúvida mais frequente que recebemos sobre certificados - e quase sempre falta apenas um passo, que é seu. Este artigo explica o que acontece depois do pagamento e onde é que o processo costuma ficar parado.
Antes de tudo: há dois certificados diferentes
| Qual |
O que é |
| O gratuito (AutoSSL) |
Vem com o plano, renova-se sozinho e cobre o domínio e os subdomínios da conta. Para a maior parte dos sites, chega. Ver o que é um certificado SSL |
| O pago |
Compra-se à parte. Dá garantia financeira, validação da empresa e opções que o gratuito não tem - como cobrir todos os subdomínios de uma vez (wildcard). |
|
Se o seu objectivo é só tirar o aviso de «não seguro». O certificado gratuito faz exactamente isso, e o navegador não distingue os dois: o cadeado é o mesmo. Um certificado pago compra-se por outras razões - garantia, identidade da empresa visível, ou wildcard. Se não precisa de nenhuma delas, não precisa de pagar.
|
O que acontece assim que paga
A encomenda segue automaticamente para a autoridade certificadora no momento em que a factura fica paga - não fica à espera de ninguém deste lado. O que não é automático é o passo seguinte.
|
O certificado não é emitido enquanto não provar que o domínio é seu. Chama-se validação de controlo do domínio (DCV) e nenhuma autoridade a dispensa. É aqui que param praticamente todos os pedidos de «paguei e não activou». Ninguém a pode fazer por si, porque o objectivo é exactamente provar que é você.
|
As três formas de validar
| Método |
Como funciona |
| Por e-mail |
Chega uma mensagem com uma ligação de aprovação a um endereço do próprio domínio: admin@, administrator@, webmaster@, hostmaster@ ou postmaster@. É o mais rápido - se a caixa existir. |
| Por registo de DNS |
Acrescenta-se um registo TXT indicado pela autoridade. Bom quando não há e-mail no domínio - ver registos de DNS explicados |
| Por ficheiro no site |
Coloca-se um ficheiro numa pasta indicada, dentro de public_html. Bom quando o site já está no ar mas o DNS está noutro fornecedor. |
|
A armadilha do método por e-mail. A mensagem de aprovação vai para um endereço no domínio que está a certificar - não para o seu Gmail nem para o e-mail da sua conta de cliente. Se admin@oseudominio.ao não existir, a mensagem não chega a lado nenhum e fica à espera de uma aprovação que nunca aparece. Crie a caixa antes, ou escolha outro método.
|
Quanto tempo demora, a sério
Depende do tipo de certificado, e a diferença é grande. Não é o preço que manda no prazo - é quanto há para verificar:
| Tipo |
Prazo realista |
| DV - valida só o domínio |
Minutos a poucas horas depois de validar. É o caso do RapidSSL e semelhantes. |
| OV - valida também a empresa |
Um a três dias úteis. Alguém confere que a empresa existe e que o registo está certo - por vezes com um telefonema. |
| EV - validação alargada |
Vários dias, por vezes mais de uma semana. É a verificação mais exigente e há documentos a apresentar. |
|
Se o site é para amanhã. Um certificado OV ou EV não se resolve no próprio dia, por mais urgente que seja - o prazo é da autoridade certificadora e não nosso. Se a data é apertada, arranque já com o certificado gratuito, que fica pronto em minutos, e instale o pago quando chegar.
|
Depois de emitido: instalar
Emitido o certificado, falta pô-lo no sítio - o passo a passo está em como activar e instalar um certificado SSL pago. E, com ele instalado, garanta que ninguém fica na versão sem cifra: como forçar o HTTPS com o .htaccess resolve isso numa linha.
«Paguei e continua sem activar»: a lista
| 1 |
Procure a mensagem de aprovação na caixa do domínio - e no spam dela. É a causa número um.
|
|
| 2 |
Confirme que a caixa existe. Se não existir, crie-a e peça o reenvio. Não é preciso comprar outra vez.
|
|
| 3 |
Veja o tipo que comprou. Se for OV ou EV, pode não estar nada parado - pode estar apenas a decorrer.
|
|
| 4 |
Confirme que o domínio aponta para cá se escolheu validar por ficheiro. Sem isso, a autoridade não encontra o ficheiro que você colocou.
|
|
| 5 |
Se nada disto se aplica, abra um pedido com o domínio e o número da factura - conseguimos ver o estado do pedido junto da autoridade e reenviar a validação.
|
|
Duas coisas que confundem toda a gente
O certificado mostra menos de 365 dias. Não é erro nem é um ano cortado - a explicação está em porque é que o meu certificado mostra menos de 365 dias.
Instalei e o cadeado continua com aviso. Costuma ser conteúdo misturado: a página é servida por HTTPS mas puxa imagens ou scripts por http://. O navegador avisa por causa dessas peças, e não do certificado. Corrija os endereços para https:// ou deixe-os sem protocolo.
|
O seu certificado ficou a meio? Diga-nos o domínio e a factura.
Abrir um pedido
|
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 9.000,00 Kz/mês Ver planos |
Português
English
