Como instalar um certificado SSL comprado de terceiros (não Let's Encrypt) no cPanel

Como instalar um certificado SSL comprado de terceiros no cPanel

Oi, tudo bem? Aqui é a Sensei da GeHost! 🌸 Você comprou um certificado SSL de uma certificadora (tipo Sectigo, DigiCert, GoDaddy, entre outras) e agora precisa instalar ele no seu site? Relaxa, não é nada assustador — vou te guiar com calma, passo a passo, até o cadeadinho verde aparecer no seu domínio.

Importante: este guia é só para certificados comprados de terceiros (não o gratuito Let's Encrypt, que já vem automático na sua hospedagem). Se você não comprou um certificado à parte, provavelmente já está protegido — nesse caso, não precisa fazer nada aqui!

O que você precisa ter em mãos antes de começar

Quando você compra um SSL de uma certificadora, ela te envia (geralmente por e-mail ou por um painel de download) três coisas. Separe elas antes de começar, é bem mais tranquilo:

• O Certificado (CRT): um arquivo de texto que começa com -----BEGIN CERTIFICATE-----.
• A Chave Privada (KEY): gerada junto com o CSR quando você solicitou o certificado. Guarde ela com muito carinho, é secreta!
• O CA Bundle (ou "certificado intermediário"): um arquivo que ajuda os navegadores a confiarem na certificadora. Às vezes vem separado, às vezes já junto com o certificado principal.

💡 Dica da Sensei: se a certificadora te mandou vários arquivos e você não sabe qual é qual, abra cada um em um editor de texto simples (Bloco de Notas, por exemplo). O nome do arquivo geralmente ajuda: algo como seudominio.crt, seudominio.key e ca_bundle.crt ou intermediate.crt.

Passo 1 — Acesse o cPanel

1. Acesse o cPanel da sua hospedagem (o endereço de acesso e os dados de login você encontra no seu painel.gehost.com.br ou no e-mail de boas-vindas).
2. Digite seu usuário e senha e clique em Log in.

Passo 2 — Vá até a área de SSL/TLS

1. Dentro do cPanel, procure a seção de Segurança (ou use a busca no topo da página).
2. Clique em SSL/TLS Certificates (ou "SSL/TLS").
3. Nessa tela você vai ver opções como "Gerar", "Ver/Baixar" e, a que nos interessa aqui: Instalar e Gerenciar SSL para seu site (HTTPS).

Passo 3 — Instale o certificado

1. Clique em Instalar e Gerenciar SSL para seu site (HTTPS).
2. Selecione o domínio (ou subdomínio) que vai receber o certificado no menu suspenso.
3. Você verá três campos grandes de texto. Abra cada arquivo que a certificadora te enviou em um editor de texto simples, copie o conteúdo inteiro (incluindo as linhas -----BEGIN...----- e -----END...-----) e cole no campo correspondente:
   • Certificate (CRT): cole o conteúdo do arquivo do certificado.
   • Private Key (KEY): cole a chave privada. Em muitos casos o cPanel já preenche esse campo automaticamente se reconhecer a chave que gerou o CSR — confira antes de colar por cima.
   • Certificate Authority Bundle (CABUNDLE): cole o certificado intermediário/CA bundle.
4. Clique em Autopreencher por Domínio caso o cPanel ofereça essa opção — ele tenta detectar e preencher os campos sozinho a partir do que você já colou.
5. Revise as informações exibidas (domínio, validade, emissor) e clique em Instalar Certificado.

⚠️ Atenção com espaços e quebras de linha: ao copiar e colar, cuidado para não deixar espaços extras antes ou depois do texto, nem cortar nenhuma linha. Um certificado "quebrado" no meio é a causa mais comum de erro nessa etapa.

Passo 4 — Confirme que está tudo funcionando

1. Após a instalação, o cPanel deve mostrar uma mensagem de sucesso.
2. Abra seu site no navegador digitando https:// antes do endereço e confira se aparece o cadeadinho de conexão segura.
3. Clique no cadeado para ver os detalhes do certificado e confirmar que ele é o que você acabou de instalar (confira o nome da certificadora e a validade).

Problemas comuns e como resolver

• "A chave não corresponde ao certificado": isso costuma acontecer quando o certificado foi gerado a partir de um CSR diferente do que está no seu cPanel. Gere um novo CSR pelo próprio cPanel e reemita o certificado com a certificadora, se possível.
• Navegador ainda mostra "não seguro": tente limpar o cache do navegador ou abrir em uma aba anônima. Às vezes o navegador guarda a versão antiga da página.
• Faltou o CA Bundle: sem ele, o certificado pode funcionar em alguns navegadores e falhar em outros (principalmente em celulares). Volte à certificadora e confirme se enviaram esse arquivo separadamente.

🌸 Ficou com alguma dúvida no meio do caminho? Sem problemas! Fale com o suporte da GeHost pelo seu painel — a gente te ajuda a conferir os arquivos e finalizar a instalação com tranquilidade.