- O que é um certificado SSL e por que ele é obrigatório
- Let's Encrypt: o certificado gratuito mais usado no mundo
- Como ativar o certificado SSL gratuito no cPanel
- Como renovar o certificado SSL no cPanel
- Configurando o redirecionamento de HTTP para HTTPS
- Resolvendo problemas comuns após a ativação
- SSL em subdomínios e múltiplos domínios
- SSL em VPS e servidores dedicados
- Boas práticas para manter o SSL funcionando
- Perguntas Frequentes
Se você hospeda um site e ainda não ativou um certificado SSL gratuito, o navegador do seu visitante já está exibindo um aviso de "site não seguro" — e isso afasta clientes antes mesmo de eles lerem uma linha do seu conteúdo. Neste guia, você vai aprender como ativar e renovar um certificado SSL gratuito diretamente no cPanel, sem precisar comprar nada nem contratar serviços adicionais.
O que é um certificado SSL e por que ele é obrigatório
SSL (Secure Sockets Layer) é o protocolo que criptografa a comunicação entre o servidor e o navegador do usuário. Na prática, é o que transforma o endereço do seu site de http:// para https://.
Sem ele, os dados trocados entre o visitante e o servidor trafegam em texto aberto. Senhas, dados de formulário, informações de pagamento — tudo fica exposto. Além do risco de segurança, o Google usa a presença do HTTPS como fator de ranqueamento, e navegadores como o Chrome marcam sites sem SSL como "Não seguro" de forma visível na barra de endereços.
Para sites de e-commerce com WooCommerce, a situação é ainda mais direta: sem SSL ativo, gateways de pagamento simplesmente recusam a integração.
Let’s Encrypt: o certificado gratuito mais usado no mundo
O Let's Encrypt é uma autoridade certificadora sem fins lucrativos que emite certificados SSL/TLS válidos e reconhecidos por todos os navegadores modernos, sem custo. Foi criado justamente para eliminar a barreira financeira que impedia pequenos sites de adotar HTTPS.
Cada certificado emitido pelo Let's Encrypt tem validade de 90 dias. Isso pode parecer curto, mas a renovação é automática quando configurada corretamente — e o cPanel cuida disso por você.
Diferença entre SSL gratuito e SSL pago
O certificado gratuito do Let's Encrypt oferece a mesma criptografia de 256 bits que os certificados pagos de entrada. A diferença real está no tipo de validação:
- DV (Domain Validation): o que o Let's Encrypt emite. Confirma que você controla o domínio. Suficiente para a grande maioria dos sites.
- OV (Organization Validation): confirma dados da empresa além do domínio. Usado por organizações que precisam exibir o nome da empresa no certificado.
- EV (Extended Validation): validação estendida, com processo manual e barra verde em alguns navegadores legados. Cada vez menos relevante com os navegadores modernos.
Para um blog, portfólio, site institucional ou loja WooCommerce de pequeno e médio porte, o SSL gratuito DV é mais do que suficiente.
Como ativar o certificado SSL gratuito no cPanel
O cPanel oferece duas formas de ativar o SSL gratuito: pelo recurso AutoSSL — que gerencia tudo automaticamente — ou pela ferramenta SSL/TLS, para quem prefere controle manual. Para a maioria dos usuários, o AutoSSL é o caminho mais simples e recomendado.
Passo 1: acesse o cPanel da sua hospedagem
Faça login no painel da sua hospedagem e acesse o cPanel. Em hospedagens compartilhadas, o acesso costuma ser feito pelo endereço seudominio.com.br/cpanel ou diretamente pelo painel do cliente.
Passo 2: localize a seção de Segurança
Dentro do cPanel, role a página até encontrar a seção Segurança. Lá você vai ver opções como "SSL/TLS", "Gerenciar SSL" e "AutoSSL".
Passo 3: execute o AutoSSL
Clique em AutoSSL. A tela exibirá os domínios e subdomínios associados à sua conta, com o status atual de cada um — se já possui SSL ativo, quando expira e se há algum problema de validação.
Clique em Executar AutoSSL (ou "Run AutoSSL"). O processo leva alguns minutos. Quando concluído, cada domínio listado deve exibir o ícone de cadeado e a data de expiração do novo certificado.
Passo 4: confirme o HTTPS no navegador
Após a emissão, acesse seu site usando https://seudominio.com.br. O cadeado deve aparecer na barra de endereços. Se ainda aparecer aviso de segurança, consulte a seção de resolução de problemas mais abaixo.
Ativando SSL manualmente pela ferramenta SSL/TLS
Se preferir instalar um certificado manualmente — por exemplo, um certificado pago recebido de uma CA externa — o caminho é:
- No cPanel, acesse SSL/TLS na seção Segurança.
- Clique em Gerenciar sites SSL.
- Selecione o domínio no menu suspenso.
- Cole o conteúdo do certificado (CRT), da chave privada (KEY) e, se houver, do pacote CA (CABUNDLE) nos campos correspondentes.
- Clique em Instalar Certificado.
Esse fluxo é útil para agências que recebem certificados corporativos de clientes e precisam instalá-los em ambientes de hospedagem compartilhada.
Como renovar o certificado SSL no cPanel
Com o AutoSSL ativo e funcionando corretamente, a renovação acontece de forma automática antes do vencimento dos 90 dias. Você não precisa fazer nada.
Mas há situações em que a renovação automática falha. As causas mais comuns são:
- Propagação de DNS incompleta: se o domínio foi migrado recentemente e o DNS ainda não propagou por completo, o Let's Encrypt não consegue validar a propriedade do domínio.
- Redirecionamentos incorretos: um redirecionamento de HTTP para HTTPS mal configurado pode bloquear o processo de validação do AutoSSL.
- Registro CAA restritivo: se o registro CAA do DNS do domínio não incluir
letsencrypt.org, a emissão é bloqueada. - Subdomínio sem apontamento correto: subdomínios que não resolvem para o IP do servidor não passam pela validação.
Como forçar a renovação manualmente
Se o certificado expirou ou está prestes a expirar e o AutoSSL não renovou automaticamente:
- Acesse o cPanel e vá até AutoSSL.
- Verifique os logs de execução — o cPanel exibe o motivo da falha em cada domínio com problema.
- Corrija o problema indicado (DNS, redirecionamento, registro CAA).
- Clique em Executar AutoSSL novamente.
Você também pode forçar a renovação de um certificado específico acessando SSL/TLS > Gerenciar sites SSL, selecionando o domínio e clicando em Autofill by Domain para buscar o certificado atual e reinstalá-lo.
Configurando o redirecionamento de HTTP para HTTPS
Ativar o SSL não é suficiente se o site ainda responde em HTTP. É preciso forçar o redirecionamento para garantir que todos os acessos usem HTTPS.
Via cPanel (método mais simples)
- No cPanel, acesse Domínios e clique em Domínios (ou "Addon Domains", dependendo da versão).
- Localize o domínio e ative a opção Forçar HTTPS Redirect.
Via arquivo .htaccess (para sites Apache)
Adicione as seguintes linhas no início do arquivo .htaccess na raiz do seu site:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Esse redirecionamento 301 instrui navegadores e o Google a sempre usar a versão HTTPS do seu endereço.
No WordPress
Se o site roda WordPress, acesse Configurações > Geral e altere a URL do WordPress e a URL do site de http:// para https://. Em seguida, instale um plugin como o Really Simple SSL para garantir que todos os links internos e recursos — imagens, scripts, fontes — também sejam carregados via HTTPS, evitando o problema de conteúdo misto (mixed content).
Resolvendo problemas comuns após a ativação
Aviso de “conteúdo misto” (mixed content)
O cadeado aparece, mas com um aviso amarelo ou ícone de escudo. Isso significa que a página ainda carrega alguns recursos via HTTP. No WordPress, o plugin Really Simple SSL resolve isso automaticamente. Em outros sistemas, uma busca e substituição no banco de dados — trocando http://seudominio.com.br por https://seudominio.com.br — resolve o problema.
Certificado expirado mesmo com AutoSSL ativo
Verifique se o domínio está apontando para o servidor correto. Mudanças recentes de DNS podem ter causado uma falha silenciosa no AutoSSL. Acesse os logs do AutoSSL no cPanel para identificar o erro específico.
Erro “SSL_ERROR_RX_RECORD_TOO_LONG” no navegador
Esse erro geralmente indica que o servidor está respondendo em HTTP na porta 443, que é a porta padrão do HTTPS. Verifique se o SSL foi instalado corretamente e se não há conflito de configuração no servidor.
Certificado válido, mas o site ainda mostra HTTP
Certifique-se de que o redirecionamento de HTTP para HTTPS está ativo. Verifique o .htaccess ou a configuração de redirecionamento no cPanel conforme descrito acima.
SSL em subdomínios e múltiplos domínios
O AutoSSL do cPanel cobre automaticamente todos os domínios e subdomínios associados à sua conta de hospedagem, desde que resolvam para o IP do servidor. Isso inclui domínios adicionais (addon domains) e subdomínios criados pelo painel.
Para agências que gerenciam múltiplos sites de clientes em uma conta de revenda, o AutoSSL é especialmente útil: cada domínio adicionado à conta recebe seu certificado automaticamente, sem intervenção manual por site.
Se você gerencia hospedagem para clientes com cPanel, a Napoleon oferece planos de hospedagem compartilhada com suporte a cPanel e os três principais painéis de controle (cPanel, DirectAdmin e Plesk), com datacenters no Brasil e nos EUA.
SSL em VPS e servidores dedicados
Em ambientes VPS e servidores dedicados, a instalação do SSL gratuito segue um processo diferente, porque você tem acesso root ao servidor e não necessariamente usa o cPanel como interface.
As opções mais comuns são:
- Certbot: cliente oficial do Let's Encrypt para servidores Linux. Funciona com Apache, NGINX e outros servidores web. A renovação automática é configurada via cron job ou systemd timer.
- acme.sh: alternativa ao Certbot, mais leve e escrita em shell script puro.
- Painel de controle do VPS: se o VPS usa cPanel ou Plesk como painel, o AutoSSL funciona da mesma forma que na hospedagem compartilhada.
Em servidores com LiteSpeed Enterprise — como os VPS da Napoleon — a integração com o Let's Encrypt pode ser feita diretamente pelo painel do LiteSpeed WebAdmin Console, que tem suporte nativo ao protocolo ACME para emissão e renovação automática.
Boas práticas para manter o SSL funcionando
- Monitore a expiração: mesmo com renovação automática, configure alertas de vencimento. Ferramentas como o SSL Checker gratuito da SSL Shopper permitem acompanhar as datas de expiração.
- Mantenha o DNS estável: mudanças de DNS durante o período de renovação podem causar falhas. Se precisar migrar o domínio, planeje com antecedência em relação à data de renovação.
- Verifique subdomínios novos: toda vez que criar um novo subdomínio, execute o AutoSSL manualmente para garantir cobertura imediata.
- Teste após cada migração: ao mover um site para um novo servidor, sempre teste o SSL no novo ambiente antes de alterar o DNS.
Perguntas Frequentes
O certificado SSL gratuito do Let's Encrypt é reconhecido por todos os navegadores?
Sim. O Let's Encrypt é uma autoridade certificadora reconhecida por todos os navegadores modernos, incluindo Chrome, Firefox, Safari e Edge. O nível de criptografia é equivalente ao de certificados pagos de entrada.
Com que frequência preciso renovar o certificado SSL gratuito?
O Let's Encrypt emite certificados com validade de 90 dias. Com o AutoSSL do cPanel ativo, a renovação acontece automaticamente antes do vencimento. Você só precisa intervir manualmente se o processo automático falhar por algum motivo técnico.
O AutoSSL do cPanel funciona com todos os domínios da minha conta?
Sim, desde que os domínios estejam apontando corretamente para o IP do servidor. Domínios adicionais, subdomínios e o domínio principal são cobertos automaticamente.
Posso usar SSL gratuito em uma loja WooCommerce?
Sim. O certificado DV emitido pelo Let's Encrypt é suficiente para ativar o HTTPS em lojas WooCommerce e é aceito pelos principais gateways de pagamento no Brasil. Certifique-se de configurar o redirecionamento de HTTP para HTTPS e corrigir eventuais problemas de conteúdo misto.
O que fazer se o AutoSSL falhar e o certificado expirar?
Acesse os logs do AutoSSL no cPanel para identificar o motivo da falha — geralmente DNS, redirecionamento ou registro CAA. Corrija o problema e execute o AutoSSL manualmente clicando em "Executar AutoSSL". Se o problema persistir, o suporte da sua hospedagem pode ajudar a identificar a causa raiz.
SSL gratuito e SSL pago têm a mesma criptografia?
A criptografia em si é equivalente. A diferença está no tipo de validação: o SSL gratuito valida apenas o domínio (DV), enquanto certificados pagos podem incluir validação organizacional (OV) ou estendida (EV). Para a maioria dos sites, o DV é suficiente.
Como saber se o SSL está ativo e funcionando corretamente?
Acesse seu site pelo navegador usando https:// e verifique se o cadeado aparece na barra de endereços. Clique no cadeado para ver os detalhes do certificado, incluindo a data de validade e a autoridade emissora. Ferramentas online como o SSL Labs oferecem uma análise mais detalhada da configuração.
Ativar e manter um certificado SSL gratuito no cPanel é um processo direto quando você entende cada etapa. O AutoSSL cuida da renovação automática, o redirecionamento força o uso do HTTPS, e os problemas mais comuns têm soluções bem documentadas. Em uma hospedagem com cPanel e AutoSSL configurado corretamente, o trabalho operacional é mínimo — e o impacto em segurança, SEO e confiança do visitante é imediato.
