Configuração do SSL Let's Encrypt

Sim, o Let's Encrypt usa a mesma encriptação dos certificados SSL DV pagos. A encriptação técnica (AES de 256 bits, RSA de 2048 bits) é idêntica. A diferença está no tipo de validação: o Let's Encrypt emite apenas certificados DV (Domain Validation), que confirmam que controla o domínio. Os certificados pagos OV (Organization Validation) e EV (Extended Validation) verificam adicionalmente a identidade da organização e mostram o nome da empresa no navegador. Para a maioria dos sites, o DV é suficiente.

O Let's Encrypt usa deliberadamente prazos curtos por motivos de segurança: limita os danos caso a chave privada seja comprometida, obriga à automatização (menos erros manuais) e reduz a necessidade de revogação. A renovação automática significa que não precisa de se preocupar com a expiração. O Certbot e o AutoSSL do cPanel renovam os certificados automaticamente 30 dias antes de expirarem.

Sim, o Let's Encrypt suporta certificados wildcard desde 2018. Um certificado wildcard cobre todos os subdomínios (*.oseusite.com): blog.oseusite.com, shop.oseusite.com, mail.oseusite.com, etc. Para emitir um certificado wildcard tem de usar o desafio DNS-01 (não o HTTP-01). Com o Certbot: sudo certbot certonly --manual --preferred-challenges dns -d oseusite.com -d *.oseusite.com. Tem de adicionar um registo DNS TXT para verificação.

A forma mais fácil: visite o seu site e olhe para a barra de endereço do navegador. Se vir um cadeado (ícone de fechadura) e o URL começar por https://, tem um SSL ativo. Clique no cadeado para ver os detalhes do certificado (emissor, expiração). Para uma análise mais aprofundada, use o teste SSL Labs (ssllabs.com/ssltest) ou a ferramenta SSL Checker da BeoHosting (/tools/ssl-checker), que verifica a validade, a configuração e potenciais problemas.

Sim, todos os pacotes da BeoHosting incluem um SSL Let's Encrypt gratuito com renovação automática. O SSL é ativado automaticamente para todos os domínios da sua conta através do AutoSSL do cPanel. Não precisa de configurar nada — o SSL fica ativo a partir do momento em que o domínio começa a apontar para o nosso servidor. Para certificados OV ou EV, oferecemos também opções de SSL pago na nossa página de Certificados SSL.