Como instalar um certificado SSL – guia passo a passo

💼 Pretende oferecer certificados SSL aos sites dos seus clientes?

O programa de revendedor SSL da Domain Name API oferece gestão de encomendas em massa, renovação automática via API e integração com WHMCS.

Consultar soluções para revendedores

Ativação SSL: resumo rápido em 6 passos

1. Escolha o método de validação
   E-mail (admin@), registo DNS TXT ou carregamento de ficheiro HTTP. Apenas um é suficiente.
2. Gere o código CSR no seu servidor
   A chave privada é gerada automaticamente. Não a elimine antes de concluir a instalação.
3. Envie o código CSR
   Transmita-o durante a ativação SSL através da sua conta Domain Name API.
4. Conclua a validação
   Confirme o e-mail, adicione o registo DNS ou carregue o ficheiro HTTP.
5. Instale o certificado
   Siga o guia de instalação correspondente ao cPanel, Plesk ou IIS.
6. Verifique o HTTPS
   Confirme o ícone de cadeado no browser e o redirecionamento de HTTP para HTTPS.

⚠️ Se escolher o método por e-mail, pelo menos um destes endereços deve estar criado e acessível antes da instalação. Verifique a pasta de spam caso o e-mail de confirmação não chegue.

⚠️ Ao gerar o CSR, o seu servidor cria automaticamente um ficheiro de chave privada. Esta chave é necessária durante a instalação do certificado. Não elimine em circunstância alguma as entradas CSR ou o ficheiro de chave privada antes de concluir a instalação.

💼 Opera com uma conta de revendedor?

Crie os seus pedidos de suporte através do seu painel de revendedor Domain Name API. Este método facilita o acompanhamento das transações e oferece suporte prioritário.

ℹ️ Os métodos DNS e HTTP são verificados automaticamente — não é necessária qualquer confirmação por e-mail. Assim que o registo ou o ficheiro estiver em vigor, o processo de emissão do certificado tem início.

ℹ️ Inclua sempre o ficheiro CA Bundle (cadeia de certificados intermédios) durante a instalação. A ausência do CA Bundle é a causa mais frequente de erros na cadeia de certificados após a instalação.

-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----

⚠️ Crie obrigatoriamente o código CSR no servidor que aloja o seu site. Um CSR criado noutro servidor causará uma incompatibilidade de chave privada durante a instalação.

• O site abre corretamente via HTTPS?
• O ícone de cadeado aparece na barra de endereços do browser?
• Existe redirecionamento automático 301 de HTTP para HTTPS?
• Existem erros de conteúdo misto? (F12 → Consola)
• O CA Bundle / cadeia de certificados foi verificado? (Sem erros de cadeia?)
• A data de expiração do certificado foi registada?
• A instalação foi confirmada com uma ferramenta de verificação SSL?

É necessário um código CSR para instalar o SSL?

Sim. O CSR é obrigatório para que o certificado SSL possa ser emitido especificamente para o seu domínio. A chave privada gerada durante a criação também é necessária durante a instalação — as duas funcionam em conjunto.

É possível instalar SSL sem um e-mail admin?

Sim. Embora a validação por e-mail seja o método mais comum, não é obrigatória. A validação do domínio pode ser concluída através de registo DNS TXT ou validação por ficheiro HTTP, sem criar um endereço de e-mail.

Como se faz a validação por registo DNS TXT?

A autoridade de certificação fornece-lhe um valor TXT específico. Adicione este valor no painel de gestão DNS do seu domínio sob @ ou o subdomínio indicado. A propagação DNS demora geralmente 5–30 minutos; a validação ocorre automaticamente a seguir.

O que é uma chave privada e por que é importante?

A chave privada é um ficheiro de chave secreta criado no servidor durante a geração do CSR e associado ao certificado durante a instalação. Sem esta chave, o certificado não pode ser instalado no servidor. Não deve ser partilhada nem eliminada antes de concluir a instalação.

O que é um CA Bundle?

Um CA Bundle (cadeia de certificados intermédios) é um conjunto de certificados fornecidos pela autoridade de certificação juntamente com o seu certificado SSL. É utilizado para confirmar que o seu certificado está encadeado a uma CA raiz de confiança. Na sua ausência, o browser apresentará um erro de "cadeia não confiável" mesmo que o seu certificado seja válido. Deve ser sempre incluído durante a instalação.

O que é um certificado SSL Wildcard?

Um certificado SSL Wildcard cobre o seu domínio raiz e todos os subdomínios de primeiro nível (www, mail, shop, etc.) com um único certificado. O campo Common Name é preenchido como *.exemplo.pt. Os subdomínios de segundo nível (sub.sub.exemplo.pt) não estão abrangidos.

Quanto tempo demora a emissão de um certificado SSL?

Os certificados SSL DV (Domain Validation) são geralmente emitidos em poucos minutos — por vezes em segundos — após a conclusão da validação. O OV (Organization Validation) demora 1–3 dias úteis, enquanto o EV (Extended Validation) demora geralmente 3–7 dias úteis.

Posso transferir um certificado SSL para outro servidor?

Sim. Exporte os ficheiros do certificado, o CA Bundle e a chave privada do servidor atual e importe-os para o novo servidor através do painel de controlo. Se a chave privada tiver sido perdida, é necessário gerar um novo CSR e reemitir o certificado.

O que significa um erro de cadeia de certificados e como se resolve?

Um erro de cadeia de certificados indica que o CA Bundle está em falta ou incorreto. O browser tenta encadear o seu certificado a uma CA raiz de confiança; se o certificado intermédio estiver ausente, ocorre uma interrupção e o browser apresenta o erro "cadeia não confiável" ou "NET::ERR_CERT_AUTHORITY_INVALID". Solução: reinstale o certificado com o ficheiro CA Bundle completo.

O HTTPS funciona automaticamente após a instalação SSL?

Não. Mesmo que o certificado esteja instalado no servidor, o redirecionamento de HTTP para HTTPS deve ser configurado separadamente. No cPanel e Plesk, isto pode normalmente ser ativado com um único clique; no IIS é necessária uma regra URL Rewrite.

Como se instala SSL no cPanel?

Siga o caminho Security > SSL/TLS > Install and Manage SSL. Cole o certificado, a chave privada e o CA Bundle e, em seguida, clique em Install Certificate. Guia completo com capturas de ecrã: https://www.domainnameapi.com/bilgi-bankasi/cpanelde-ssl-kurulumu-nasil-yapilir

Como se instala SSL no Plesk?

Domains > exemplo.pt > SSL/TLS Certificates > Add SSL/TLS Certificate. Carregue o certificado e a chave privada. Em seguida, ative o suporte SSL/TLS e o redirecionamento 301 em Hosting Settings. Guia completo: https://www.domainnameapi.com/bilgi-bankasi/plesk-panel-ssl-kurulumu-nasil-yapilir

Como se cria um código CSR no IIS?

Abra o IIS Manager → clique no nome do servidor → Server Certificates → Create Certificate Request (painel Actions). Introduza as informações do domínio, defina o comprimento de bits para 2048 ou superior e guarde o ficheiro de saída. Guia completo: https://www.domainnameapi.com/bilgi-bankasi/iis-ile-csr-kodu-nasil-olusturulur

O que acontece se o link de confirmação expirar?

Os links de confirmação por e-mail são geralmente válidos durante 24–72 horas. Com os métodos DNS e HTTP não existem prazos de expiração para os links; a encomenda permanece ativa até expirar (geralmente 30 dias). Para qualquer problema de validação, crie um pedido de suporte através do seu painel de revendedor Domain Name API.

✅ Após a instalação, confirme que o certificado está corretamente configurado com uma ferramenta de verificação SSL. A ausência do CA Bundle é o problema mais frequente após a instalação; uma reinstalação com o ficheiro completo resolve o problema.