Capítulo 6 · 6.2
Pedir um certificado Let's Encrypt gratuito
Veja num pequeno vídeo
Normalmente não precisa de fazer nada: o DirectAdmin pede o certificado automaticamente assim que o seu domínio aponta para o seu pacote. Se, ao fim de algumas horas, o seu domínio ainda não tiver certificado, por exemplo após uma mudança, pode iniciar o processo você mesmo.
Passo 1: verifique se o seu domínio aponta para o seu pacote
O Let's Encrypt só pode emitir um certificado se o seu domínio apontar para o nosso servidor. Alterou recentemente o DNS ou os servidores de nomes? Aguarde primeiro até que isso seja visível em todo o lado, normalmente algumas horas (consulte Quando é que uma alteração entra em vigor? Tempo de espera e TTL).
Passo 2: abra os certificados SSL/TLS
- Inicie sessão no DirectAdmin e escolha, no canto superior direito, o domínio correto.
- Clique em Gerenciamento da conta em Certificados SSL/TLS.
- Veja em Fornecimento automático de certificados.
- Vê o botão Pedir agora? Então avance para o passo 4.
- Vê a mensagem O sistema ACME está desativado. Ative-o para gerir automaticamente os certificados TLS.? Então vá primeiro para o passo 3.
Atenção: Na WebOké, o ACME está ativado por predefinição. Se mesmo assim vir esta mensagem, ative-o como indicado no passo 3 e, se quiser, avise-nos através de um pedido de suporte.

Passo 3: ativar o ACME
- Clique em Configurações ACME, no topo.
- Em Configuração básica, ative o interruptor Ativar ACME (1).
- Deixe as restantes configurações como estão: Tipo de chave em ECDSA P-256 e, em Fornecedor ACME (3), Let's Encrypt. Isto pode aparecer de duas formas: Predefinição (Let's Encrypt), ou Outro com Let's Encrypt por baixo. Ambas estão corretas.
- Percorra até ao fundo da página e clique em SALVAR ALTERAÇÕES.


Passo 4: Pedir agora
- Volte a Gerir certificados.
- Em Fornecimento automático de certificados, clique em Pedir agora.
- Confirme a pergunta Tem a certeza de que pretende iniciar um fornecimento imediato de certificado?
Vê a mensagem Fornecimento de certificado iniciado com sucesso. O pedido é processado em segundo plano e demora normalmente alguns minutos. Volte depois à página: o certificado aparecerá então na Lista de certificados. Se não clicar em Pedir agora, o DirectAdmin trata disso automaticamente dentro de 24 horas.
Que nomes são incluídos?
O DirectAdmin inclui todos os nomes do seu domínio que apontam para o servidor: o próprio domínio, www, e também mail, ftp, pop e smtp. Assim, pode usar o seu próprio nome de domínio como servidor no seu programa de correio eletrónico e no FTP, sem avisos de certificado (consulte Todas as definições num relance: servidores, portas e segurança). Os subdomínios e pointers também são incluídos se apontarem para o servidor (consulte Certificado para www, sub-domínios e wildcard).
Os nomes que não apontam para o servidor são ignorados pelo DirectAdmin. Esses aparecem em VERIFICAÇÕES HTTP COM FALHA. Isso não é um problema se não utilizar esse nome.
Depois de pedir o certificado
- Verifique se o seu site funciona através de https://oseudominio.pt.
- Depois, redirecione todos os visitantes para https (consulte Visitantes sempre encaminhados para https).
- Utiliza WordPress? Defina o endereço do site no WordPress para https (consulte Sem cadeado ou "não seguro": resolver conteúdo misto).
Dica: Também pode pedir ao assistente de IA no Mijn WebOké para pedir um certificado. Este verifica primeiro se está tudo correto.
