Capítulo 6 · 6.1
O que é SSL e como é que a WebOké o trata?
Veja num pequeno vídeo
Com um certificado SSL (oficialmente TLS), a ligação entre o visitante e o seu website é encriptada. Pode reconhecê-lo pelo https:// na barra de endereço e pelo cadeado. Sem certificado, os navegadores colocam Não seguro junto ao seu endereço, e os motores de busca penalizam a sua posição. Também o seu programa de E-Mail e o FTP utilizam certificados para estabelecer ligações seguras.
Certificados gratuitos da Let's Encrypt
Na WebOké, recebe certificados gratuitos da Let's Encrypt. O DirectAdmin pede-os automaticamente e também os renova sozinho. Um certificado da Let's Encrypt é válido durante, no máximo, 90 dias; o DirectAdmin renova-o bastante antes de expirar. Não precisa de fazer nada, desde que o seu domínio aponte para o seu pacote na nossa empresa.
Esse pedido automático chama-se no DirectAdmin ACME, nome da técnica utilizada pela Let's Encrypt. Num novo pacote, costuma haver um certificado dentro de poucas horas.
Onde pode consultar os seus certificados?
No DirectAdmin, em Gerenciamento da conta e depois SSL/TLS Certificates. Chegará a Manage certificates.

- Lista de Certificados (1): os seus certificados, com os nomes que contêm (DNS Names), a sua validade (Validity, Expira em) e a forma como são renovados (Renewal mode).
- DNS names without TLS certificate (2): nomes do seu domínio que ainda não têm certificado.
- Configurações ACME (3): ativar ou desativar o pedido automático (consulte Pedir um certificado Let's Encrypt gratuito).
- Histórico de Uso de Recursos das atribuições (4): todos os pedidos, com o respetivo resultado. Útil quando algo não funciona (consulte O Let's Encrypt não funciona: causas e soluções).
Se estiver tudo em ordem, verá em baixo a mensagem All DNS names have valid TLS certificates. Certificates will be automatically renewed.
O que é necessário para obter um certificado?
- O seu domínio tem de apontar para o seu pacote. A Let's Encrypt verifica através da internet se o domínio pertence realmente ao seu servidor. Se o domínio ainda apontar para outra entidade, por exemplo durante uma mudança, isso não será possível.
- O SSL tem de estar ativado para o domínio. Trata-se do interruptor Certificado SSL nas definições do domínio (consulte Definições de um domínio: SSL, PHP, www e private_html). Na WebOké, essa opção está ativada por predefinição.
Um certificado pago?
Para quase todos os websites, a Let's Encrypt é suficiente: o cadeado é o mesmo. Se, ainda assim, tiver adquirido um certificado próprio, por exemplo com dados da empresa incluídos, pode instalá-lo você mesmo (consulte Instalar um certificado próprio (pago)).
Também é possível fazer isto em O meu WebOké?
O assistente de IA em O meu WebOké pode verificar o estado do seu certificado e pedir um certificado gratuito para o seu domínio. Pergunte, por exemplo: {Solicitar certificado SSL para {domínio}} O assistente verifica primeiro se o seu domínio aponta corretamente para o seu pacote.
