Certificado SSL – Falha na geração no cPanel

Se você possui uma hospedagem cPanel aqui na Kangaroo Host, e ao acessar o seu site você acabou se deparando com a mensagem de “Site não seguro”, “site inseguro” ou algo do tipo, isso pode estar acontecendo por alguns motivos, mas poucos não envolvem a geração do certificado SSL.

Note que existem vários motivos para que o seu certificado SSL não seja gerado corretamente, e neste artigo nós vamos falar um pouco sobre isso, e te ensinar a validar o motivo do seu certificado não estar sendo gerado, e claro, como aplicar uma correção, se for possível.

Motivos para falhas na geração do certificado SSL

• Propagação:
  Quando você contrata a sua hospedagem e aponta o seu domínio, é essencial aguardar o tempo de propagação, pois os servidores só geram o certificado SSL quando reconhecem o apontamento corretamente, e isso pode levar certo tempo.
  
  A propagação de um domínio depende totalmente dos provedores de internet ao redor do mundo, e para uma propagação completa, é estimado o prazo de 60 minutos a 24 horas, embora seja bem comum que os servidores identifiquem o apontamento em poucos minutos.
• Domínio apontado para outro servidor:
  Se já faz bastante tempo desde que você criou os apontamentos do seu domínio, mas ele segue mostrando como “site inseguro” ou não carregando a página, pode ser que o problema tenha ocorrido no IP configurado, uma vez que um servidor apenas gera o certificado caso o domínio tenha sido corretamente apontado para ele.
• CloudFlare com regras muito rígidas:
  Embora usar a CloudFlare não impeça que a sua hospedagem gere certificados SSL (desde que o apontamento esteja correto), ela pode impedir que alguns acessos cheguem ao site, e parte desses acessos podem ser requisições do cPanel, o que pode impedir a geração dos certificados.
  
  Note que esse cenário é extremamente raro, e depende totalmente das configurações da sua CloudFlare. É extremamente comum que o cPanel consiga gerar os certificados sem problema quando o domínio é gerenciado na CloudFlare, mesmo com o proxy ativo.

Como validar a causa da falha na geração do certificado

1. Primeiro, acesse o painel de controle da sua hospedagem (cPanel)
2. Role a página até a seção Segurança e acesse a opção Status de SSL/TLS
   
3. Nessa tela, procure pela entrada do seu domínio, e aqui você poderá ver o status do certificado, e caso tenha acontecido algum erro, ele será exibido ao lado:
   
   Nesse exemplo, o cPanel não conseguiu gerar o certificado, pois o domínio está apontado para um IP não reconhecido pelo servidor.
4. Nesses casos, recomendamos que NÃO tente gerar novamente o SSL, tente primeiro entender o erro, e se for algo possível de corrigir, corrija antes de tentar gerar o certificado. Caso aconteçam muitas falhas na geração de um certificado, seu domínio pode acabar punido, e não podendo gerar novos certificados por certo tempo.

Agora vamos te mostrar como fazer para identificar os apontamentos atuais do seu domínio, para isso, vamos usar a ferramenta Facilita.

1. Primeiro, acesse o Facilita, e dentro dela, no menu esquerdo, localize e acesse a opção Consulta DNS, como na imagem abaixo:
   
2. Nessa tela, pesquise pelo seu domínio, e você pode ver um resultado como o abaixo:
   
   Note que a ferramenta já indica que o domínio Não está apontado para servidores Kangaroo Host, o que indica que ele está apontando para outro servidor, ou está com a DNS configurada incorretamente.
3. Abaixo deixo um exemplo, onde um domínio está apontado para a CloudFlare e utilizando o proxy, mas mesmo assim os servidores Kangaroo Host são reconhecidos:
   
   Se o seu aparecer dessa forma, o cPanel deve conseguir gerar o certificado sem problemas.

Como corrigir e gerar o certificado

Em resumo, com tudo o que foi mostrado, para corrigir o problema com geração de SSL, você precisa validar que o IP do seu site está corretamente apontado para a sua hospedagem cPanel (mesmo que esteja com proxy ativo na CloudFlare). E após validar, ou corrigir, você só precisa selecionar as entradas e dar “Executar AutoSSL”, seguindo os passos descritos aqui.

E pronto, isso deve ser o suficiente para que o certificado SSL seja corretamente instalado para o seu domínio aqui em nossos servidores. Ainda assim, se você não conseguir identificar a causa do problema, ou não conseguir gerar o certificado, mesmo com todos os apontamentos corretos, fique à vontade para entrar em contato com a nossa equipe de suporte.

Você está precisando de ajuda?

Você está precisando de ajuda? Não se preocupe, saiba que sempre será um prazer te ajudar! Nossa equipe de suporte está disponível à você! Por isso, caso precise de auxilio, saiba que pode contar conosco! Envie-nos um ticket para que nosso time de especialista consiga lhe auxiliar da melhor maneira possível. Você precisa de ajuda de como abrir um ticket? Leia esse artigo.