Saiba o que é preciso fazer para renovar um certificado SSL com hospedagem cPanel. Isso se aplica, se você tiver comprado o certificado de um fornecedor autorizado.
Supondo, que você já deve ter o seu fornecedor de certificado SSL, mas se isso não for o caso, você pode renovar o certificado direto pelo seu cPanel.
Primeiro, vamos mostrar o que você deve fazer, para obter a renovação do certificado SSL
Para renovar um certificado SSL
O processo de renovação é idêntico ao da aquisição inicial do certificado, ou seja os passos são os mesmos. Você deverá gerar uma nova solicitação de assinatura de certificado – CSR, no servidor e solicitar o certificado seguindo os passos do formulário de aquisição no nosso site.
- Acesse o cPanel
- Clique em SSL/TLS.
- Escolha a seguinte opção:
Solicitações de assinatura de certificado – CSR
Clique em: Gere, exiba ou exclua solicitações de assinatura do certificado SSL.
- Role para baixo até a seguinte linha de texto:
- Gere uma nova CSR (Solicitação de assinatura de certificado)
Preenchimento do formulário:
Chave* – escolha o tipo de chave, normalmente deve deixar como está. Chave de 20148 bit
Domínio* – digite seu domínio
Cidade* – digite o nome completo para a cidade ou localidade, sem abreviações.
Estado* – digite o nome completo para o estado ou a província. Não use abreviações.
País* – selecione o país de origem para a Empresa do certificado.
Empresa* – digite o nome registrado legalmente para sua empresa.
Divisão da empresa – opcional, forneça o nome da divisão, ou do grupo na empresa acima, caso não tenha deixe este campo vazio.
Email – forneça um endereço de e-mail válido pelo qual seja possível contatá-lo para verificação da propriedade do domínio.
Senha – é opcional, mas algumas autoridades de certificação podem exigir que CSRs tenham uma senha. Não precisa ser uma senha muito segura, porque ela será compartilhada.
Descrição – digite uma descrição para esta CSR, pode ser qualquer uma, para você identificar posteriormente.
Pague a renovação do certificado no seu fornecedor e dependendo do fornecedor, ele enviará o link, para você colar a CSR.
Preencha os dados no site do fornecedor, se for solicitado. Geralmente são os mesmos dados da CSR, mais o endereço completo.
Cole a CSR no local solicitado e envie para seu fornecedor emitir o Certificado.
Dúvidas sobre como renovar o certificado SSL
Eu posso utilizar a minha CSR antiga?
Alguns servidores permitem isso, porém recomendamos; por questões de segurança; que seja gerada uma nova CSR para cada renovação do certificado. Há riscos, se você utilizar a CSR antiga, caso você utilize a CSR anterior e alguém tiver gerado uma Chave Privativa anteriormente, sem o seu conhecimento, haverá o risco de ataques durante a seções criptográficas. Por isso é importante gerar outra CSR.
Se você utilizar uma nova CSR qualquer pessoa que tenha a chave privativa antiga não será capaz de descriptografar as seções criptográficas feitas pelo novo certificado, ou seja, a opção mais segura, sem dúvida é regar uma nova CSR e se você está renovando e isso não custa nada, além de dois minutos do seu tempo, que o faça.
ATUALIZAÇÃO DE DADOS
Se alguns dados, como por exemplo: seu endereço, foram mudados, ao fazer a nova solicitação você pode atualizar estes dados. Caso tenha alguma inconsistência nos dados, será solicitada a correção, ou o envio de um documento que comprove a alteração.
Eu preciso instalar o novo certificado enviado pelo fornecedor?
Sim, é necessário, porque as datas estão codificadas no certificado, então para o site apresentar o certificado corretamente é necessário que o novo esteja instalado. Também, por este motivo, você não poderá estender a validade do seu certificado, pois as datas não podem ser alteradas. Neste caso, você pode contratar seu certificado por um período mais prolongado, exemplo: 3 anos.
Instalar e gerenciar SSL para seu site – HTTPS
Depois de todo este processo, o seu fornecedor deve lhe enviar o certificado. É a hora de ele ser instalado no cPanel para seu domínio.
- Novamente clique em SSL/TLS.
- Na linha de texto Instalar e gerenciar SSL para seu site (HTTPS), clique em Gerencie sites SSL.
- Role para baixo até a opção: Instalar um site SSL
- Selecione o Domínio
- No próximo campo cole seu certificado. Geralmente o código CRT.
- Clique em Preencher Automaticamente. Os outros campos devem ser preenchidos automaticamente. Se não apresentar nenhum erro, seu certificado está validado e você já pode clicar em: Instalar Certificado.
Como faço para renovar o certificado no IIS 6 sem remover o certificado atual?
O IIS possui a opção de renovar porém esta opção não funciona propriamente, para renovar o seu certificado você terá que criar um site fantasma e gerar a CSR nele com os dados conforme o certificado original. Veja mais detalhes com o seu fornecedor.
Esta é uma maneira de você renovar e instalar seu certificado SSL, para seu domínio, com cPanel.
