Como ativar SSL grátis com AutoSSL no cPanel
Certificados TLS permitem que o navegador se comunique com o site por HTTPS, protegendo os dados em trânsito e evitando avisos de conexão insegura. Em ambientes cPanel com AutoSSL habilitado, certificados gratuitos podem ser emitidos e renovados automaticamente para domínios que atendem aos requisitos de validação.
Antes de executar o AutoSSL
O domínio precisa apontar para o servidor correto e estar acessível para o processo de validação. Se você alterou o DNS recentemente, aguarde a propagação e confirme que os registros A/AAAA ou o proxy utilizado estão coerentes com a hospedagem.
1. Abra SSL/TLS Status
No cPanel, procure por SSL/TLS Status. A tela lista domínios e subdomínios associados à conta e indica quais já possuem certificado válido.
2. Selecione os domínios
Marque os nomes que devem receber certificado. Não solicite SSL para subdomínios que não existem no DNS ou que apontam para outro serviço, pois isso pode gerar falhas de validação desnecessárias.
3. Execute o AutoSSL
Clique em Run AutoSSL ou na ação equivalente disponível no painel. O servidor tentará validar os domínios e instalar o certificado.
O processo pode levar alguns minutos. Ao terminar, atualize a tela e confira a data de expiração e o status de cada domínio.
4. Teste o site em HTTPS
Abra https://seudominio.com.br em uma janela anônima e confirme se o navegador mostra uma conexão segura. Teste também páginas internas, formulário de contato e recursos estáticos.
Certificado válido, mas o navegador ainda mostra alerta
Um motivo comum é conteúdo misto: a página abre por HTTPS, mas carrega imagens, scripts ou estilos usando http://. Corrija URLs absolutas antigas e configure a aplicação para gerar recursos em HTTPS.
AutoSSL falhou: o que verificar
- O domínio realmente resolve para o servidor correto?
- Existe registro AAAA apontando para um IPv6 diferente e indisponível?
- O subdomínio solicitado existe no DNS?
- Há redirecionamentos ou regras externas impedindo a validação?
- O domínio está atrás de CDN/proxy com alguma configuração incompatível?
Corrija a causa antes de repetir várias emissões seguidas. Autoridades certificadoras aplicam limites para evitar abuso.
Redirecionar HTTP para HTTPS
Depois de confirmar que o certificado funciona, você pode forçar HTTPS. Em muitos ambientes cPanel há uma opção de redirecionamento HTTPS por domínio. Aplicações como WordPress também precisam estar configuradas com a URL segura para evitar loops ou conteúdo misto.
Renovação automática
O AutoSSL normalmente tenta renovar certificados antes do vencimento. Para que isso funcione, mantenha o domínio apontado corretamente e evite remover os mecanismos de validação exigidos pelo ambiente.
SSL não substitui segurança da aplicação
HTTPS protege a comunicação entre navegador e servidor, mas não corrige senhas fracas, plugins vulneráveis, código inseguro ou permissões incorretas. Mantenha CMS, plugins e temas atualizados e utilize autenticação forte no painel.
Se você precisa de hospedagem com painel e SSL automatizado, veja a página de Hospedagem cPanel DRAKX.