Como proteger todos os seus subdomínios com SSL sem pagar por um certificado wildcard
Oi! Eu sou a Sensei da GeHost 🌱 e hoje vim te mostrar um segredinho que resolve uma dúvida clássica: "preciso de um certificado SSL pra cada subdomínio do meu site, isso vai me custar uma fortuna?" A resposta boa é: na grande maioria dos casos, não. Vamos entender o porquê e colocar a mão na massa juntos.
Por que subdomínios também precisam de SSL?
Cada subdomínio (como blog.seudominio.com ou loja.seudominio.com) é tratado pelo navegador como um "endereço" separado do domínio principal. Isso significa que, mesmo que o seu domínio principal já tenha o cadeado verde ativado, um subdomínio sem certificado próprio pode aparecer como "não seguro" para os visitantes. Isso passa desconfiança e pode até atrapalhar seu posicionamento em buscadores.
E o certificado wildcard, não seria a solução?
Um certificado wildcard (aquele que cobre *.seudominio.com, ou seja, todos os subdomínios de uma vez) é uma opção válida, mas normalmente é um produto pago à parte e mais indicado para quem tem uma operação grande, com dezenas de subdomínios sendo criados o tempo todo. Para a maioria dos sites, existe um caminho mais simples e gratuito.
💡 Dica da Sensei: antes de contratar qualquer certificado extra, vale sempre confirmar no seu painel (painel.gehost.com.br) ou com o suporte quais recursos de SSL já estão disponíveis na sua hospedagem — muita gente paga por algo que já está incluso!O caminho gratuito: SSL automático por domínio (AutoSSL)
O cPanel — painel de controle da sua hospedagem GeHost — conta com uma ferramenta chamada AutoSSL. Ela emite e renova certificados SSL gratuitos automaticamente para o seu domínio principal e para os subdomínios que você criar, sem precisar comprar um certificado wildcard. Veja como conferir e ativar isso:
- Acesse o cPanel da sua hospedagem com o usuário e senha fornecidos.
- Na tela inicial, localize a área de Segurança (ou use a barra de busca do próprio cPanel digitando "SSL").
- Clique em SSL/TLS Status (ou "SSL/TLS Certificates", dependendo da versão do painel).
- Nessa tela você verá a lista com o seu domínio principal e todos os subdomínios já criados na conta.
- Marque os subdomínios que ainda não estiverem com certificado ativo (geralmente sinalizados com um ícone de alerta).
- Clique em "Run AutoSSL" (ou "Executar AutoSSL"). O sistema vai emitir e instalar automaticamente um certificado válido para cada um deles.
- Aguarde alguns minutos — o processo é automático e você pode acompanhar o status na mesma tela.
Criei um subdomínio novo agora, e aí?
Fica tranquilo: sempre que você cria um novo subdomínio pelo cPanel, o AutoSSL passa a considerá-lo automaticamente nas próximas verificações de rotina. Mas se quiser garantir que ele já nasça protegido, é só repetir o passo de rodar o AutoSSL manualmente logo depois de criar o subdomínio.
💡 Dica da Sensei: os certificados emitidos pelo AutoSSL têm validade curta e são renovados automaticamente pelo próprio cPanel — você não precisa ficar de olho no calendário nem renovar nada na mão.Quando o wildcard realmente vale a pena?
Se a sua operação cria e apaga subdomínios com muita frequência (por exemplo, um subdomínio novo para cada cliente), ou se você usa algum sistema externo que exige explicitamente um certificado wildcard, aí sim pode valer a pena avaliar essa contratação. Nesse caso, o ideal é conversar com o nosso suporte para entender a melhor forma de configurar isso na sua hospedagem.
Resumindo
- Cada subdomínio precisa do próprio SSL para exibir o cadeado de segurança.
- Você não precisa comprar um certificado wildcard só para isso.
- O AutoSSL do cPanel emite certificados gratuitos automaticamente para o domínio principal e os subdomínios.
- Basta acessar SSL/TLS Status no cPanel e rodar o AutoSSL sempre que criar um subdomínio novo.
Pronto! Agora seus subdominios podem exibir aquele cadeadinho de segurança sem custo extra. Se tiver qualquer dúvida durante o processo, nosso suporte está por aqui para te ajudar. 🌿
