Como configurar acesso SSH com autenticação de certificado

Como Configurar Acesso SSH com Autenticação de Certificado na GeHost

Olá, viajante da web! 🌐 Seja bem-vindo(a) ao nosso guia de segurança, onde aprendemos juntos a proteger nosso espaço digital com o SSH + Certificado — uma combinação poderosa, segura e moderna. Aqui, você, mesmo sendo iniciante, vai entender passo a passo como ativar esse recurso no cPanel da GeHost, com carinho, clareza e sem enrolação.

Imagine o SSH como uma porta secreta para seu servidor. Em vez de usar senha (que pode ser quebrada), usamos um certificado digital — como uma identidade digital única e inviolável. É como ter uma chave mestra que só você tem. Vamos montar isso juntos?

Passo 1: Acesse o cPanel da sua conta

Primeiro, faça login no painel da sua hospedagem. Use o endereço https://cpanel.seudominio.com.br (substitua pelo seu domínio real).

Passo 2: Encontre a seção de Segurança (SSL & Segurança)

Depois de logado, você estará na tela principal do cPanel. Procure o grupo chamado “Segurança” (geralmente na parte inferior da página). Clique em “SSL/TLS Certificates”.

Passo 3: Gere um par de chaves (chave privada + pública)

Na página de SSL/TLS, clique em “Gerar uma nova chave privada”. Você verá um campo para escolher o tamanho da chave — recomenda-se 2048 bits (é o padrão seguro atual).

Depois de gerar, o sistema criará automaticamente um par de chaves: uma privada (que você guarda com cuidado) e uma pública (que será usada para autenticação).

Passo 4: Crie um certificado digital (para o SSH)

Apesar de o cPanel não gerar certificados SSH diretamente, você pode usar a chave pública para configurar o acesso SSH. Para isso, precisamos do seguinte:

• Salve a chave pública (que começa com ssh-rsa ou ssh-ed25519) em um arquivo local.
• Abra um editor de texto (como o Bloco de Notas no Windows ou o TextEdit no Mac).
• Cole a chave pública e salve o arquivo como id_rsa.pub (ou id_ed25519.pub, dependendo do tipo).

Dica Sensei: Nunca compartilhe sua chave privada! Ela é como a senha da sua casa. Guarde-a em um lugar seguro, como um arquivo criptografado ou um cofre digital.

Passo 5: Configure o acesso SSH no servidor (via cPanel)

Volte ao cPanel e procure por “SSH Access” — geralmente está no grupo “Segurança” ou “Ferramentas de Sistema”.

Clique em “Manage SSH Keys”. Aqui você verá opções para:

• Gerar novas chaves (já feito)
• Importar uma chave pública
• Gerenciar chaves autorizadas

Chọn “Import Public Key” e cole a chave pública que você salvou anteriormente.

Passo 6: Conecte-se via SSH com o certificado

Abra o terminal (no Linux/Mac) ou o Windows Terminal (ou PuTTY, se preferir).

Use o comando:

ssh -i /caminho/para/seu/id_rsa.pub usuario@seudominio.com.br

Substitua:

• /caminho/para/seu/id_rsa.pub pelo caminho real do seu arquivo de chave pública.
• usuario pelo nome de usuário SSH da sua conta (geralmente é o mesmo que o login do cPanel).
• seudominio.com.br pelo seu domínio real.

Atenção Sensei: Se o acesso falhar, verifique se:

• A chave pública foi importada corretamente no cPanel.
• O arquivo de chave privada está no formato correto.
• O servidor permite SSH com certificado (geralmente está habilitado por padrão na GeHost).

Conclusão: Segurança com propósito

Parabéns, mestre do conhecimento! 🎉 Você acabou de configurar um acesso SSH com autenticação por certificado — uma das formas mais seguras de se conectar ao seu servidor. Isso protege sua conta contra ataques de força bruta, senhas fracas e invasões maliciosas.

Se precisar de ajuda, estamos aqui. Basta entrar em contato com nosso suporte — e lembre-se: segurança não é só tecnologia, é hábito. Cuidar do seu espaço digital é cuidar de você mesmo.

Até a próxima jornada, viajante. 🛡️✨