Como instalar no cPanel um certificado SSL comprado fora da GeHost
Olá! Aqui é a Sensei da GeHost 🧘♀️. Se você comprou um certificado SSL em outro lugar (uma Autoridade Certificadora externa) e agora precisa ativá-lo no seu site hospedado com a gente, respira: o processo é mais simples do que parece. Vou te guiar passo a passo, com calma, até seu cadeado verde aparecer no navegador.
Dica da Sensei: se o seu certificado foi emitido junto com a hospedagem GeHost (Let's Encrypt ou similar), você provavelmente não precisa fazer nada disso — ele já é instalado automaticamente. Este guia é só para quem comprou o certificado por fora (de outra empresa/CA) e recebeu os arquivos por e-mail.
O que você vai precisar em mãos
Antes de começar, separe os arquivos que a Autoridade Certificadora (CA) te enviou depois da compra. Normalmente são estes três:
- Certificado (CRT/PEM): o arquivo principal do seu domínio.
- Chave Privada (KEY): gerada junto com o CSR no momento da compra. Guarde com cuidado — sem ela o certificado não funciona.
- Certificado Intermediário / CA Bundle (CABUNDLE): arquivo que "liga" seu certificado à cadeia de confiança da CA. Às vezes vem separado, às vezes já embutido no certificado principal.
Se você não sabe onde estão esses arquivos, procure no e-mail que a CA enviou na hora da compra, ou no painel dela — geralmente tem opção de "Download" ou "Baixar certificado".
Passo 1 — Acesse o cPanel
Entre no seu cPanel normalmente, usando o usuário e senha da sua hospedagem (você recebeu esses dados na entrega do serviço).
Passo 2 — Abra o "SSL/TLS Certificates"
Dentro do cPanel, procure o ícone SSL/TLS (costuma ficar na seção de Segurança). Clique nele.
Passo 3 — Vá em "Manage SSL Sites" / "Instalar e Gerenciar SSL"
Dentro da tela de SSL/TLS, clique na opção de gerenciar/instalar SSL nos sites (em inglês costuma aparecer como "Manage SSL sites" ou "Install and Manage SSL for your site"). Você verá uma lista com os domínios da sua hospedagem — selecione o domínio para o qual comprou o certificado.
Passo 4 — Cole os três blocos de código
Agora é a parte mais importante. Abra cada arquivo que a CA te enviou em um editor de texto simples (Bloco de Notas, TextEdit, etc. — nunca Word) e copie o conteúdo completo, incluindo as linhas -----BEGIN CERTIFICATE----- e -----END CERTIFICATE-----. Cole cada um no campo correspondente:
- Certificate (CRT): cole aqui o conteúdo do arquivo do seu certificado.
- Private Key (KEY): cole aqui a chave privada. Se você já tinha instalado um certificado antes nesse domínio, o cPanel pode preencher esse campo sozinho — confira se é a chave certa.
- Certificate Authority Bundle (CABUNDLE): cole aqui o certificado intermediário. Se a CA te mandou mais de um bloco de código para essa parte, cole todos juntos, um em seguida do outro.
Dica da Sensei: copie e cole com muito cuidado — sem adicionar espaços extras, sem cortar linhas do meio. Um caractere fora do lugar já é suficiente para o certificado não validar.
Passo 5 — Clique em "Install Certificate" / "Instalar Certificado"
Depois de preencher os três campos, clique no botão de instalar. O cPanel valida automaticamente se o certificado bate com a chave privada e com o domínio. Se estiver tudo certo, vai aparecer uma mensagem de sucesso. 🎉
Passo 6 — Confirme que está funcionando
Abra o navegador em uma aba anônima/privada e acesse seu site com https:// na frente. Verifique se aparece o cadeado ao lado do endereço. Se aparecer algum aviso de "conexão não segura", aguarde alguns minutos para a propagação e teste novamente — às vezes o navegador guarda cache da versão antiga.
Problemas comuns
- "A chave privada não corresponde ao certificado": normalmente é porque você gerou um novo CSR depois de comprar o certificado, invalidando a chave original. Nesse caso, é preciso gerar tudo de novo (CSR + reemissão do certificado com a CA).
- Aviso de "certificado não confiável": geralmente falta colar corretamente o CA Bundle (certificado intermediário). Revise o Passo 4.
- Site continua sem cadeado depois de instalado: confira se o seu site está configurado para forçar redirecionamento para https — isso costuma ser feito via regra no
.htaccessou nas configurações do seu CMS.
Ainda travou em algum passo? Sem problema — nossa equipe de suporte está pronta pra te ajudar dentro do período de suporte gratuito da sua hospedagem, ou você pode abrir um chamado pelo seu painel.gehost.com.br. Estamos aqui com você até o cadeado verde aparecer! 💚
