Mist Network
Certificado SSL grátis no Plesk: configuração do Let's Encrypt passo a passo
O Plesk emite e renova certificados Let's Encrypt gratuitos em poucos cliques. Veja o que precisa estar pronto antes, como proteger todos os subdomínios e como corrigir os erros mais frequentes.
Um certificado SSL grátis no Plesk leva poucos cliques: o Plesk conversa com o Let's Encrypt, prova que você controla o domínio, instala o certificado e o renova automaticamente antes de expirar. Depois disso, o site carrega por HTTPS, os navegadores deixam de mostrar "Não seguro" e você pode aceitar logins e pagamentos com segurança.
Este guia mostra o que deve estar pronto antes de começar, os passos exatos no Plesk, como proteger subdomínios com um certificado wildcard, como forçar HTTPS corretamente e como corrigir os erros que impedem a emissão ou a renovação.
O que um certificado SSL faz
Um certificado SSL/TLS permite que o navegador confirme que está falando com o seu servidor e criptografa tudo o que trafega entre eles. Sem ele, senhas, dados de formulários e cookies trafegam em texto puro, os navegadores marcam a página como insegura e alguns recursos, como HTTP/2 e muitas APIs modernas do navegador, ficam indisponíveis.
O Let's Encrypt é uma autoridade certificadora gratuita e automatizada, confiável em todos os principais navegadores. Seus certificados validados por domínio criptografam o tráfego tão bem quanto os pagos. Os pagos adicionam principalmente validação de organização ou garantias, que a maioria dos sites não precisa.
Antes de começar: requisitos
- O domínio aponta para a hospedagem — o registro A (e AAAA, se usar IPv6) do domínio e do www deve resolver para o IP do servidor Plesk.
- O DNS já propagou — se você acabou de alterar registros, espere até resolverem no mundo todo. Nosso guia de tipos de registros DNS explica A, AAAA e CAA.
- A porta 80 está acessível — o Let's Encrypt verifica um arquivo via HTTP durante a validação; não bloqueie a porta 80.
- Nenhum registro CAA conflitante — se o domínio tiver registros CAA, um deles deve permitir letsencrypt.org.
- Um e-mail funcionando — usado na conta com a autoridade certificadora.
Como instalar um certificado SSL grátis no Plesk
Versões recentes do Plesk gerenciam certificados pela extensão SSL It!, que usa o Let's Encrypt por padrão. Os nomes dos menus podem variar um pouco entre versões.
- Abra o site — entre no Plesk, vá em Websites & Domains e selecione o domínio.
- Abra SSL/TLS Certificates — clique em SSL/TLS Certificates (ou SSL It!) no painel do domínio.
- Escolha Let's Encrypt — selecione a opção gratuita do Let's Encrypt e informe seu e-mail.
- Selecione o que proteger — marque o domínio principal e o subdomínio www; inclua webmail ou mail se usar.
- Emita o certificado — clique em Get it free ou Install. O Plesk valida o domínio e instala o certificado em segundos.
- Ative o redirecionamento HTTPS — habilite o redirecionamento permanente 301 de HTTP para HTTPS na mesma tela ou em Hosting Settings.
- Verifique — abra https://seudominio no navegador e confirme que o cadeado aparece sem avisos.
Certificados wildcard para subdomínios
Se você tem muitos subdomínios, um certificado wildcard como *.example.com cobre todos de uma vez. Wildcards são validados por DNS em vez de HTTP: a autoridade pede um registro TXT especial em _acme-challenge.
| Onde está o seu DNS | Como funciona a validação wildcard | Renovação |
|---|---|---|
| O Plesk gerencia a zona DNS | O Plesk cria o registro TXT sozinho | Totalmente automática |
| DNS externo (por exemplo Cloudflare) | Você adiciona o registro TXT que o Plesk mostra | Pode exigir atualizar o registro na renovação |
| Sem necessidade de wildcard | Validação HTTP normal por subdomínio | Totalmente automática |
Se você tem só alguns subdomínios, emitir um certificado normal listando cada um costuma ser mais simples e renova sem trabalho manual no DNS.
Forçando HTTPS do jeito certo
Com o certificado funcionando, torne o HTTPS a única versão do site:
- Use um único redirecionamento 301 — redirecione HTTP para HTTPS no nível do servidor no Plesk em vez de empilhar redirecionamentos de plugins, que podem causar loops.
- Atualize a URL do site — no WordPress ou no seu CMS, defina o endereço com https:// para que links e tags canonical fiquem corretos.
- Corrija o conteúdo misto — imagens, scripts ou fontes carregados via http:// quebram o cadeado. Atualize URLs fixas no banco de dados ou no tema.
- Considere o HSTS — o HTTP Strict Transport Security manda o navegador usar sempre HTTPS. Ative só quando tudo funcionar, pois é difícil desfazer.
Erros comuns e como corrigir
- Domain validation failed — o domínio ou o www ainda não aponta para este servidor ou o DNS não propagou. Confira os registros A e tente mais tarde.
- Too many requests / rate limit — tentativas repetidas com falha atingiram os limites do Let's Encrypt. Corrija a causa e aguarde antes de tentar de novo.
- Registro CAA impede a emissão — adicione um registro CAA que permita letsencrypt.org ou remova os conflitantes.
- Arquivo de validação inacessível — uma regra no .htaccess, um firewall ou um redirecionamento forçado bloqueia o caminho /.well-known/acme-challenge/. Libere-o.
- Falha na renovação — geralmente as mesmas causas, surgindo após mudança de DNS ou servidor. O Plesk renova com bastante antecedência, então há tempo para corrigir.
SSL na hospedagem Plesk da mistREG
As contas de hospedagem da mistREG rodam Plesk sobre LiteSpeed, são configuradas automaticamente cerca de 60 segundos após o pagamento e têm certificados Let's Encrypt gratuitos disponíveis no painel. Domínios registrados aqui usam DNS hospedado na rede da Cloudflare, então apontar o domínio para a hospedagem e adicionar um registro CAA acontece no mesmo painel. Saiba mais no guia de hospedagem Plesk com LiteSpeed.
Pronto para proteger seu site? Crie uma conta, escolha um plano na seção de planos e emita seu certificado em minutos. Nossa equipe ajuda no Telegram em @mistnetwork.
