O que fazer quando o SSL não instala automaticamente e mostra erro de validação

Por que o SSL não instalou sozinho? (e como resolver, passo a passo)

Oi! Aqui é a Sensei da GeHost 🎓 Se o cadeado do seu site não apareceu ou você recebeu um aviso de "erro de validação" ao tentar instalar o SSL, respira — isso é mais comum do que parece e, na grande maioria das vezes, dá pra resolver sozinho em poucos minutos. Vamos entender juntos o que está acontecendo.

Dica da Sensei: o SSL grátis (AutoSSL) do cPanel tenta instalar automaticamente todo dia. Ele só consegue emitir o certificado quando o domínio está apontando corretamente para a hospedagem e nada está "bloqueando" a checagem. Vamos revisar os pontos mais comuns.

1. Confirme se o domínio está apontando para a GeHost

O motivo nº1 de falha na validação é o domínio ainda apontar para outro servidor (ou para outro provedor de DNS). O SSL só é emitido quando o sistema consegue "ver" seu site rodando na nossa hospedagem.

1. Acesse o cPanel e vá até Editor de Zona DNS.
2. Verifique se o registro A do seu domínio (e do www) está apontando para o IP correto da sua hospedagem.
3. Se você gerencia o DNS em outro lugar (ex.: registro.br, Cloudflare), confirme lá também.

Acabou de mudar o DNS agora? Calma — a propagação pode levar um tempo até se espalhar pela internet. Nesse caso, é só aguardar um pouco e tentar de novo.

2. Veja se existe um registro CAA bloqueando a emissão

Alguns domínios têm um registro CAA configurado (ele diz "quais empresas podem emitir certificado SSL para este domínio"). Se esse registro existir e não incluir a autoridade certificadora usada pelo AutoSSL, a validação falha. Se você (ou alguém da sua equipe) configurou um CAA no passado, vale revisar essa configuração no mesmo Editor de Zona DNS. Não tem certeza se isso se aplica a você? Sem problema, é só chamar nosso suporte que a gente confere.

3. Confira se o site não está bloqueando a pasta de validação

A validação do SSL costuma acontecer através de um arquivinho temporário criado numa pasta chamada .well-known, dentro do seu site. Se o seu site tem algum redirecionamento "pegando tudo" (redirect geral, regra no .htaccess, ou um plugin de manutenção/cache muito agressivo), esse arquivo pode acabar sendo bloqueado antes da validação terminar.

• Se você tem um redirecionamento de http para https ou algum "modo manutenção" ativo, tente desativar temporariamente e rodar a validação de novo.
• Se usa WordPress com algum plugin de cache/segurança pesado, uma pausa rápida nele já costuma resolver.

4. Rode a emissão manualmente pelo cPanel

Depois de checar os pontos acima, você pode tentar forçar a emissão sem esperar a rotina automática do dia:

1. No cPanel, acesse SSL/TLS Status (ou SSL/TLS Certificates).
2. Localize o domínio na lista.
3. Clique na opção de rodar/forçar o AutoSSL para aquele domínio.
4. Aguarde a checagem — se tudo estiver certo, o certificado deve ser emitido em instantes.

5. Ainda não resolveu? Chama a gente

Se depois desses passos o erro continuar aparecendo, não se preocupe — alguns casos realmente precisam de uma olhada mais de perto da nossa equipe (às vezes é algo específico da configuração do domínio). É só abrir um chamado pelo painel.gehost.com.br contando o que você já tentou, que a gente investiga com você.

Resumindo: confira o apontamento do domínio (DNS), veja se não há um CAA bloqueando, desative redirecionamentos/manutenção temporariamente, tente forçar a emissão pelo cPanel e, se precisar, chame o suporte. Na dúvida, sempre prefira perguntar antes de mexer em configurações que você não conhece bem 💙