Como corrigir erro STARTTLS em cliente de e-mail

Como corrigir erro STARTTLS em cliente de e-mail

Olá, aqui é a Sensei da GeHost! 🌸 Se você tentou enviar ou receber e-mail e apareceu uma mensagem assustadora dizendo algo como "STARTTLS failed", "TLS handshake error" ou "conexão criptografada não estabelecida", respira fundo: na grande maioria das vezes é um ajuste simples de configuração. Vamos resolver juntas, passo a passo.

O que é STARTTLS (em palavras bem simples)

Imagine que você está conversando com alguém pelo telefone. O STARTTLS é como se, no meio da ligação, vocês dois apertassem um botão e a conversa passasse a ser codificada — ninguém mais consegue escutar. É o que protege a senha do seu e-mail e o conteúdo das mensagens enquanto viajam pela internet.

Quando aparece o erro STARTTLS, significa que o seu aplicativo de e-mail tentou ativar essa criptografia e não conseguiu. Isso quase sempre é ajuste de configuração, e não um problema no servidor da GeHost.

Por que o erro aparece?

• Porta errada: cada tipo de conexão (enviar ou receber) usa uma porta específica. Se a porta não bate com o tipo de segurança escolhido, o aperto de mão falha.
• Segurança configurada como "Nenhuma" ou "SSL" quando deveria ser "STARTTLS" (ou vice-versa).
• Certificado SSL expirado ou ausente no domínio.
• Antivírus ou firewall bloqueando a conexão criptografada.
• App desatualizado que não reconhece versões mais recentes do TLS.

Passo a passo para resolver

1. Teste primeiro pelo Webmail

Antes de mexer em qualquer coisa, abra o navegador e acesse o Webmail do seu domínio (geralmente seudominio.com/webmail). Faça login com seu e-mail e senha.

Se o Webmail funciona normalmente, o problema está na configuração do seu aplicativo (Outlook, Thunderbird, app do celular etc.). Se também falhar, pode ser certificado — siga para o passo 4.

2. Confira a porta e o tipo de segurança no seu app

Abra as configurações de conta de e-mail no seu programa (geralmente em Configurações → Contas → Conta de e-mail → Servidores / Avançado) e confira:

• Para RECEBER (IMAP): porta 993 com segurança SSL/TLS.
• Para ENVIAR (SMTP): porta 587 com segurança STARTTLS, ou porta 465 com segurança SSL/TLS.
• Para RECEBER (POP3): porta 995 com segurança SSL/TLS.

💡 Dica da Sensei: se o app oferece apenas "Nenhuma", "SSL" e "STARTTLS" como opções, e você está na porta 587, escolha STARTTLS. Se está na 465 ou 993, escolha SSL/TLS. Não misture: porta 587 + SSL puro costuma dar erro STARTTLS.

3. Verifique se o certificado SSL está ativo no seu domínio

Na GeHost, o certificado SSL é gratuito e já vem incluso em todos os planos de hospedagem. Mas, em casos raros (domínio recém-apontado, renovação que não rodou), ele pode estar inativo.

Para conferir:

1. Acesse o cPanel do seu plano.
2. Procure a seção Segurança e clique em SSL/TLS Certificates.
3. Verifique se há um certificado válido (status "Ativo" / "Valid") vinculado ao seu domínio.

Se não houver certificado ativo, volte à tela inicial do cPanel e procure por "SSL/TLS Status" ou "Let's Encrypt™" e solicite a emissão. Em poucos minutos o cadeado volta.

4. Desative temporariamente antivírus e firewall

Alguns antivírus (Kaspersky, ESET, Avast, entre outros) possuem um módulo chamado "Verificação de e-mail criptografado" ou "Proteção SMTP/SSL" que intercepta a conexão e quebra o handshake TLS.

1. Abra as configurações do seu antivírus.
2. Procure por E-mail, Anti-spam ou Proteção Web.
3. Desative a opção de escanear e-mails criptografados / SSL / STARTTLS.
4. Tente enviar/receber novamente.

💡 Se funcionar, você pode reativar o antivírus depois e adicionar uma exceção para o servidor de e-mail, para não ficar desprotegida.

5. Atualize o aplicativo de e-mail

Versões antigas do Outlook, Thunderbird ou dos apps nativos de celular podem não suportar TLS 1.2/1.3 (as versões de criptografia atuais). Atualize o app pela loja de aplicativos e tente de novo.

6. Confira se a senha e o servidor estão corretos

Parece bobo, mas às vezes o erro de autenticação vem "disfarçado" de erro TLS. Confira:

• Nome de usuário: seu e-mail completo (ex.: voce@seudominio.com).
• Senha: a mesma que você usa no Webmail (não a do painel GeHost).
• Servidor de entrada e saída: use o nome do seu próprio domínio (ex.: seudominio.com), que é o padrão cPanel da GeHost.

7. Ainda não resolveu? Abra um ticket!

Se você seguiu todos os passos e o erro persiste, pode ser algo mais específico do lado do servidor (fila de e-mail travada, DNS temporário etc.). Nossa equipe vai investigar com você:

• Acesse Área do Cliente → Suporte → Abrir Ticket.
• No assunto, escreva: "Erro STARTTLS – [seu domínio]".
• Cole o texto exato do erro que aparece no seu app (print ajuda muito!).
• Informe qual programa/app você usa e se o Webmail funciona.

Você também pode falar com a gente pelo WebChat aqui no site ou pelo e-mail contato@entexp.com.br.

Resumão rápido

• ✅ Porta 587 → STARTTLS · Porta 465/993/995 → SSL/TLS
• ✅ Servidor = seu próprio domínio (ex.: seudominio.com)
• ✅ SSL ativo no cPanel (grátis em todos os planos)
• ✅ Antivírus não está "mexendo" na conexão SSL
• ✅ App atualizado
• ✅ Webmail funciona? Então é ajuste no app.

Prontinho! Na maioria das vezes, acertar a porta e o tipo de segurança já resolve na hora. Se precisar de um empurrãozinho, a Sensei e a equipe estão aqui. Um abraço e bons e-mails! 💌