Um fluxo de trabalho
Pedido, validação, emissão, download e cancelamento em um único pedido.
Coloque um certificado no site para que a conexão seja criptografada e os navegadores parem de avisar sobre isso.
Um certificado criptografa a conexão entre o visitante e o servidor e impede que o navegador rotule o site como não seguro. O certificado é emitido por uma autoridade certificadora; nós pegamos o pedido, a validação do domínio, a emissão e a entrega, e você instala.
Sem ele, Chrome, Safari e Edge dizem claramente que o site não é seguro. Em qualquer página que receba um formulário, uma inscrição ou um pagamento, isso custa aos visitantes imediatamente.
Escolha o tipo e insira o domínio ao qual se destina.
Aprovar por email ou publicar o registro DNS; os endereços dos aprovadores aceitos estão listados no pedido.
Instale o certificado emitido em seu próprio servidor.
Observe a data de validade e reedite antes dela.
Pedido, validação, emissão, download e cancelamento em um único pedido.
Não há como adivinhar qual caixa de correio a autoridade aceitará.
Aguardando validação, emissão ou ação necessária, num piscar de olhos.
Acione o e-mail novamente sem entrar em contato com o suporte.
Solicite, configure, consulte e cancele com suas próprias ferramentas.
A autoridade emissora é definida pelo módulo SSL e pode ser alterada.
Cinco etapas, geralmente dentro de um dia
Os arquivos de certificado incluem uma chave privada. Pertence ao servidor que o gerou; nunca envie a chave privada para nós ou para qualquer outra pessoa.
O limite, declarado claramente
Nossa parte é a emissão e entrega do certificado: pedido, validação, emissão, download e cancelamento. A instalação acontece no seu servidor, painel de hospedagem ou balanceador de carga.
Essa divisão existe por um motivo: a chave privada deve ser gerada e mantida no seu servidor, e não precisamos nem queremos isso. Isso também significa que um certificado instalado no local errado, HTTPS não redirecionado ou uma mudança para um novo servidor sem reinstalar o certificado é algo que você deve consertar.
Em uma ordem sensata
| Sintoma | Causa habitual |
|---|---|
| Instalado, mas ainda não seguro | A página ainda carrega alguns recursos por http ou http não é redirecionado |
| O certificado não corresponde a este domínio | Emitido para www e você está visitando o domínio simples ou o inverso |
| O certificado expirou | A renovação foi perdida ou o certificado antigo ainda está instalado |
| Cadeia de certificados incompleta | O certificado intermediário não foi instalado junto com ele |
| Apenas algumas páginas avisam | Essas páginas extraem algo de outro domínio que não possui certificado |
Um certificado não se renova sozinho
Um certificado é uma credencial com uma data de início e de término. Depois que o fim passa, todo navegador se recusa a confiar nele - não porque algo quebrou, mas porque é isso que é um certificado. Trabalhe a partir da data de vencimento do pedido e emita novamente antes dele.
Mudar para um novo servidor significa instalar o certificado lá também. Se a chave privada correspondente não estiver presente, o certificado deverá ser reemitido.
Pedido, estado de validação, emissão e vencimento juntos.
Endereços de aprovadores aceitos listados, e-mail de validação reenviável.
Certificado e intermediário uma vez emitido.
Cubra vários nomes de host em um certificado quando houver suporte.
Inicie um cancelamento do pedido quando apropriado.
Impulsione a emissão a partir de seus próprios sistemas.
No seu próprio servidor. Emitimos e entregamos o certificado; não instalamos e não hospedamos seu site.
Depende da rapidez com que for concluído. Depois que a autoridade envia seu e-mail de validação, clicar no link geralmente significa que ele é emitido no mesmo dia; A validação DNS precisa que o registro seja propagado, normalmente em horas.
Os navegadores voltam a alertar os visitantes. Anote a data de validade no pedido e emita-o novamente antes que ele passe. Os certificados não são renovados automaticamente; essa é uma propriedade do sistema de certificação, não uma configuração que possamos ativar.
Sim. É configurado no módulo SSL na área administrativa. Novas ordens utilizam a nova autoridade; os pedidos existentes não são afetados.
Depende do tipo. Um certificado de domínio único cobre um. Os tipos que suportam nomes de host adicionais (SAN) podem abranger vários em um certificado. A página do pedido indica o limite para o tipo que você escolher.
Verifique o pedido dos endereços do aprovador que a autoridade aceita, confirme se um deles é uma caixa de correio na qual você realmente recebe e, em seguida, use a ação de reenviar. Caso mesmo assim não chegue, utilize a validação DNS ou abra um ticket.
Abra a página deste serviço e finalize em alguns passos. Se você preferir perguntar primeiro, um ingresso chega a uma pessoa.