Certificado SSL

Hospedagens instaladas em servidores cPanel, possuem um certificado SSL gratuito fornecido pela Let’s Encrypt válido por 90 dias, utilizando o padrão ECDSA, P-384 e será renovado automaticamente 30 dias antes do vencimento.

Para gerenciar este certificado, dentro do cPanel com o usuário do cliente, vá em Segurança e selecione SSL/TLS Certificates.

Wizard

Na aba Wizard você consegue gerenciar o cerificado individual para cada subdomínio ou alias quando o mesmo resolve para o IP do servidor.

Ele lista e identifica quando um nome já está com o certificado válido e instalado, quando você tenta realizar a instalação em um nome de domínio que aponta para algum IP que não seja do cPanel, ele irá alertar com o erro “The domain X resolved to an IP address Y that does not exist on this server”.

Quando seleciona um domínio válido, e clica em Continuar, a próxima etapa é escolher qual o certificado à ser instalado.

Você irá selecionar o Let’s Encrypt Certificate, ele irá passar algumas informações sobre o certificado e basta aceitar e continuar.

STATUS

Nesta aba você também vê o status do SSL de cada subdomínio, se está instalado, até quando, qual o motivo de não ter certificado, quando foi feito a renovação, etc.

CERTIFICADOS

Em certificados, você pode autoassinar um certificado confiável de algumas maneiras. Você pode colar a chave do seu certificado, importar um arquivo .crt ou então gerar um certificado autoassinado

KEYS

Nesta opção, você pode visualizar, gerar ou importar uma chave privada, que é usada para descriptografar informações transmitidas por SSL.

REQUESTS

Quando você importa um certificado de outro provedor SSL, é criado uma solicitação de assinatura para validar este certificado, nesta aba você vê o histórico/andamento das solicitações de assinatura.

INSTALAÇÃO

Você pode também criar um host SSL para um domínio, aqui é possível gerenciar sites SSL instalados e criar/instalar um site SSL com o certificado (CRT), chave privada (KEY) e o pacote de autoridades de certificação (CABUNDLE).

CONFIGURAÇÕES

Você escolhe qual o o padrão de chave para os certificados, você consegue utilizar o default do servidor (ECDSA, P-384 (secp384r1)) ou alterar entre outras opções:

RSA, 2.048-bit
ECDSA,P-384 (secp384r1)
ECDSA, P-256 (prime256v1)
RSA, 4.096-bit