Como saber se meu certificado SSL cobre todos os subdomínios (wildcard)
Oi! Aqui é a Sensei da GeHost 🥋 Hoje vou te ensinar um truque simples pra você mesmo descobrir se o cadeadinho verde do seu site também está protegendo os subdomínios — tipo blog.seusite.com, loja.seusite.com ou app.seusite.com. Vamos com calma, passo a passo, sem termo técnico chato.
Primeiro, o que é um certificado "wildcard"?
Um certificado SSL comum protege só o domínio principal, tipo seusite.com e, às vezes, o www.seusite.com. Já o certificado wildcard (a "estrela", representada por *.seusite.com) protege o domínio principal e todos os subdomínios de uma vez só — não importa quantos você crie.
💡 Dica da Sensei: se você usa (ou pretende usar) vários subdomínios — como blog., loja. ou app. — vale a pena conferir se o seu certificado é wildcard, porque um certificado "simples" pode deixar esses endereços sem o cadeado verde.
Passo 1 — Veja pelo próprio navegador (o jeito mais fácil)
- Abra o navegador e digite o endereço do subdomínio que você quer checar (ex.: blog.seusite.com).
- Clique no ícone de cadeado 🔒 que aparece do lado esquerdo da barra de endereço.
- Procure por algo como "O certificado é válido" ou "Conexão segura" e clique para ver detalhes do certificado.
- Nos detalhes, procure o campo chamado "Nome alternativo do assunto" (em inglês, Subject Alternative Name ou SAN). Se você enxergar algo como *.seusite.com nessa lista, parabéns: seu certificado é wildcard e cobre todos os subdomínios!
Se, em vez disso, aparecer só seusite.com e www.seusite.com (sem o asterisco), o subdomínio que você acessou não está coberto por esse certificado.
Passo 2 — Confira também pelo cPanel
Você também pode ver isso direto no painel da sua hospedagem:
- Acesse o cPanel da sua conta.
- Vá até a seção "SSL/TLS" (procure por "SSL/TLS Certificates" ou "SSL/TLS Status").
- Na lista de domínios/subdomínios, veja qual certificado está associado a cada um. Se o subdomínio aparecer com o mesmo certificado do domínio principal e esse certificado mostrar o *.seusite.com no nome, ele está protegido.
E se o subdomínio não estiver coberto?
Sem problema — isso é bem comum, principalmente se o subdomínio foi criado depois do certificado. Nesse caso:
- Fale com a gente pelo painel.gehost.com.br ou abra um chamado explicando quais subdomínios você quer proteger.
- A equipe confere seu plano e te orienta sobre emitir um certificado que cubra o(s) subdomínio(s) necessário(s).
🙋 Ficou com alguma dúvida ou não achou o campo "Nome alternativo do assunto" no seu navegador? Chama a gente no suporte que a gente te mostra certinho, sem enrolação.
Prontinho! Agora você já sabe checar sozinho(a) se todos os "cantinhos" do seu site estão com o cadeadinho de segurança ativo 🔒✨