Como configurar a renovação automática do Let's Encrypt sem perder o certificado
Se você já tomou aquele susto de abrir o site e ver o aviso de "conexão não é segura", respira: isso quase sempre é fácil de resolver e, o melhor, é possível deixar tudo automático pra nunca mais acontecer. Vou te mostrar, com calma, como funciona a renovação do certificado SSL Let's Encrypt no seu cPanel e o que verificar para garantir que ele nunca expire.
Por que o certificado expira?
O Let's Encrypt é um certificado SSL gratuito e válido por apenas 90 dias. Isso não é um defeito — é assim que ele funciona em qualquer hospedagem do mundo. A ideia é que ele seja renovado automaticamente antes de vencer, sem você precisar fazer nada. O problema só aparece quando algo impede essa renovação automática de acontecer.
Como funciona a renovação automática (AutoSSL)
Sua hospedagem cPanel possui um recurso chamado AutoSSL. Ele verifica periodicamente todos os domínios da sua conta e, se encontrar um certificado perto de vencer (ou sem certificado), tenta emitir/renovar um novo automaticamente, sem custo e sem você precisar clicar em nada.
Ou seja: na grande maioria dos casos, você não precisa "configurar" nada manualmente — o AutoSSL já vem ativo por padrão. O que você precisa é garantir que nada esteja bloqueando esse processo. É isso que vamos checar agora.
Passo a passo: conferindo se está tudo certo
- Acesse o cPanel da sua hospedagem com seu usuário e senha (você recebeu esses dados por e-mail na entrega da hospedagem).
- No painel inicial, procure o grupo "Segurança" e clique em "SSL/TLS Status" (ou "SSL/TLS Certificates").
- Veja a lista dos seus domínios. Ao lado de cada um deve aparecer um cadeado verde e a validade do certificado atual.
- Confira a data de expiração: se estiver dentro dos próximos 90 dias, está tudo normal — o AutoSSL vai renovar sozinho antes do vencimento.
O que pode travar a renovação automática
Na maioria das vezes que um certificado "some" ou expira, é porque algo no domínio impede o AutoSSL de validar que ele é realmente seu. Fique de olho nestes pontos:
- DNS apontando para outro lugar: se o domínio não estiver apontando para o servidor da sua hospedagem (por exemplo, foi movido para outro provedor de DNS ou CDN), a validação falha.
- Proxy/CDN de terceiros ativado (como serviços de proxy reverso): eles podem esconder o servidor real e impedir a validação do domínio.
- Registro CAA restritivo: alguns domínios têm uma configuração de DNS chamada CAA que restringe quais empresas podem emitir certificado para ele. Se essa regra não incluir a autoridade usada pelo AutoSSL, a emissão falha.
- Subdomínios criados recentemente que ainda não foram incluídos numa nova validação.
💡 Dica da Sensei: se você mexeu recentemente no DNS do seu domínio (trocou de registrador, ativou algum serviço externo, configurou um proxy), esse é o motivo mais comum de renovação falhar. Reverter essa mudança já costuma resolver.
O que fazer se o certificado expirar mesmo assim
- Volte à tela de SSL/TLS Status no cPanel e veja se há alguma mensagem de erro específica ao lado do domínio.
- Confirme, junto de quem administra o domínio, que o DNS está apontando corretamente para a hospedagem.
- Se tudo estiver certo e o certificado continuar sem renovar, abra um chamado com o nosso suporte pelo painel.gehost.com.br — a equipe consegue forçar uma nova tentativa de emissão e investigar o que está bloqueando.
Resumo rápido
Na prática: você não precisa configurar nada manualmente para renovar o Let's Encrypt — o AutoSSL do cPanel já faz isso sozinho. O seu papel é só evitar mexer no DNS do domínio sem necessidade e, de tempos em tempos, dar uma olhada na tela de SSL/TLS Status para confirmar que está tudo verde. Qualquer dúvida, a Sensei e o time de suporte estão por aqui. 🌱