Português
English
A resposta curta: o certificado grátis do servidor (a AutoSSL do cPanel) continua a ser preciso com o Cloudflare à frente: é ele que protege a ligação entre a Cloudflare e o servidor no modo Full (strict), e é ele que protege o correio, que não passa pela Cloudflare. Para o emitir, o servidor tem de provar que cada nome é seu e chega até ele. Com o DNS no Cloudflare, a zona que conta já não é a do servidor, e a prova passa pelo caminho web. Quando um nome fica de fora, é porque não existe no DNS do Cloudflare, aponta para outro lado, um registo CAA não autoriza a emissão, ou alguma coisa responde no lugar do servidor.
Porque um nome fica de fora, ou não renova
| Causa | Como se reconhece | O que fazer |
| O nome não existe no DNS do Cloudflare (mail, webmail, cpanel, autodiscover) | O SSL/TLS Status mostra-o excluído ou com a verificação falhada; o Outlook avisa do certificado em mail.oseudominio. | Crie o registo no Cloudflare, a cinzento, a apontar para o servidor, e corra a AutoSSL outra vez. |
| O nome aponta para outro sítio | O registo no Cloudflare tem um endereço antigo ou de outro serviço. | Corrija o valor. O servidor só certifica nomes que chegam até ele. |
| Um registo CAA não autoriza a autoridade que o servidor usa | Há registos CAA no Cloudflare e nenhum autoriza essa autoridade. | Acrescente-a: registos CAA. |
| Uma protecção responde no lugar do servidor | O modo de ataque, o modo contra robôs ou uma regra de país desafia ou bloqueia o verificador, que é um robô. | Deixe passar o caminho /.well-known/acme-challenge/, ou ponha o nome a cinzento durante a renovação. |
| O certificado já expirou e a verificação é levada para https | Em Full (strict), a Cloudflare recusa ligar a um servidor com o certificado expirado e mostra o erro 526. | Ponha o nome a cinzento, corra a AutoSSL, volte a laranja. |
| Uma regra de cache guarda tudo, incluindo /.well-known/ | A verificação recebe uma resposta antiga, guardada na Cloudflare. | Exclua esse caminho da cache. |
A renovação que funciona
|
|
|
|
|
|
| Não troque o modo SSL para «resolver» um certificado expirado. Em Full a ligação entre a Cloudflare e o servidor fica sem verificação; em Flexible fica sem cifra e o site entra num ciclo de redireccionamentos. Full só como passo temporário enquanto o certificado é emitido; Flexible nunca: activar o SSL no Cloudflare sem partir o site. |
| O certificado do correio é este mesmo. Se depois da mudança o Outlook ou o telemóvel começam a avisar do certificado em mail.oseudominio, quase sempre o nome mail ficou de fora do DNS do Cloudflare ou a laranja: o aviso de certificado no Outlook. |
|
A AutoSSL continua a falhar? Envie-nos o domínio e a frase que o SSL/TLS Status mostra ao lado do nome. Abrir pedido de suporte |
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 321,75 MT/mês (plano de 3 anos, com cupão) Ver planos |
