Secure Sockets Layer (SSL) ou o Hypertext Transfer Protocol Secure (HTTPS) fornecem uma conexão segura com seu site, garantindo a integridade dos dados durante a transferência e criando a confiança dos visitantes. Todos os sites podem obter um certificado SSL usando o Let's Encrypt, uma autoridade de certificação de código aberto que oferece certificados gratuitos. Para gerar um certificado SSL, seu site deve ter um domínio direcionado com sucesso
Nota
-
Não há como fornecer um certificado SSL para conteúdo hospedado em um servidor diferente.
-
O TLS 1.2 e superior é suportado.
-
SSLs de terceiros não são suportados.
Atenção
Certifique-se de que o Duda Os registros DNS são detectáveis antes da tentativa de gerar um certificado SSL. Se você exceder 5 tentativas, atingirá o limite do Let's Encrypt (nosso provedor de SSL) e precisará esperar uma semana antes de tentar novamente. Para obter detalhes sobre como verificar os registros DNS, consulte a seção deste artigo Como verificar registros DNS.
implementação de HTTPS em seu site é crucial para segurança, credibilidade e conformidade legal. O HTTPS criptografa os dados transmitidos entre os navegadores dos usuários e seu site, garantindo a confidencialidade e a integridade de informações confidenciais, como credenciais de login e detalhes de pagamento. Isso gera confiança nos visitantes, pois eles procuram o ícone do cadeado indicando uma conexão segura. O HTTPS também pode melhorar as classificações de SEO e estar em conformidade com os padrões de navegador em evolução que rotulam sites HTTP como “Não seguros”. “Dados esses benefícios e a crescente expectativa de navegação segura, o HTTPS é essencial para segurança, credibilidade e conformidade legal, tornando-o uma prática padrão para todos os sites
Depois que seu site for publicado e configurado com um domínio personalizado (o Duda os registros precisam ser totalmente propagados (o que pode levar de 5 minutos a 48 horas). O SSL deve começar a ser gerado automaticamente.
Problemas inesperados podem impedir que ele seja iniciado automaticamente. Nessas situações, o SSL geralmente pode ser gerado manualmente, embora Duda os registros ainda precisarão ser propagados.
Para confirmar que ele foi iniciado ou gerá-lo manualmente, no painel lateral, clique em Mais, então Configuraçõese, em seguida, clique no botão SSL do site aba:
-
Se ele começou a gerar ou já foi gerado, ele terá uma marca de seleção verde e indicará Em andamento ou Completo.
Nota
Se o certificado SSL indicar aprovado no editor, o certificado pode não ficar visível no navegador por até 2 a 3 horas.
-
Se não tiver começado a gerar, clique em Gerar certificado. O processo, realizado pela Let's Encrypt, pode levar até uma hora. Um e-mail de aprovação será enviado ao proprietário da conta assim que for concluído.
-
Se Gerar certificado está sendo exibido como indisponível, isso indica que o editor não é capaz de detectar o Duda Registros DNS. Para solução de problemas, consulte Perguntas frequentes e solução de problemas.
-
-
Garanta o Forçar os visitantes a usar uma conexão segura (HTTPS) configuração está ativada (deveria estar por padrão). Qualquer visitante será redirecionado para a conexão segura assim que ela for ativada
Observe que, se você desativar essa configuração, os links canônicos do site serão colocados em HTTP em vez de HTTPS.
Nota
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, the status shows Not generated, Generating..., or Approved. If it's not generated, click Generate SSL. Generating can take up to 15 minutes. Make sure Force to use secure connection HTTPS is turned on.
Nota
-
Os certificados SSL exigem nomes de domínio dentro de um limite de 64 caracteres (incluindo WWW).
-
Evite adicionar registros AAAA e CAA, o que pode impedir a emissão de certificados SSL. Certifique-se de que você não tenha esses registros configurados.
-
Um certificado SSL nunca é excluído, a menos que uma pessoa clique Remover certificado.
Para recriar seu certificado SSL, você precisa remover o antigo e gerar um novo certificado SSL.
Pode haver vários motivos pelos quais você pode precisar recriar seu certificado SSL. Por exemplo, se você configurou seu domínio anteriormente usando um método envolvendo um CNAME e um redirecionamento 301 e alterou suas configurações de DNS para refletir um CNAME e dois registros A, precisará recriar seu certificado SSL. Ou, quando você gerou seu certificado SSL inicialmente, ele pode ter sido gerado apenas www.domain.com e não domain.com. Isso tornaria o site seguro apenas em https://www.domain.com e não em https://domain.com. Nesse caso, você também precisará recriar seu certificado SSL.
Atenção
Os registros DNS que contêm registro AAAA (IPV6) ou CAA não funcionarão. Os registros AAAA ou CAA precisam ser removidos para adicionar o certificado SSL
Para remover e recriar um SSL:
Nota
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, click Remove SSL, then click Yes. Removing the certificate can take up to 15 minutes. Then click Generate SSL.
Devido aos padrões HTML, o conteúdo HTTP ou não seguro não pode ser exibido em HTTPS ou em sites seguros. Isso significa que qualquer código personalizado que dependa do carregamento de conteúdo de um servidor HTTP não funcionará em um site SSL. Se você precisar usar um código que normalmente carrega de um servidor HTTP, recomendamos:
-
Solicitar código compatível com HTTPS do seu provedor de código.
-
Desativando o HTTPS para seu site responsivo.
Como nosso editor é exibido por padrão em uma conexão HTTPS, uma boa maneira de testar se o código funcionará ou não no site final é verificar se ele funciona no editor. Caso contrário, é igualmente improvável que funcione em um site HTTPS ativo.
-
Você precisará recriar seu certificado SSL se mudar suas configurações de DNS de CNAME e 301 Redirect para CNAME e dois métodos de registro A.
-
Os certificados são válidos por três meses e são renovados automaticamente duas semanas antes da expiração para garantir a segurança contínua.
-
Um pequeno ícone de cadeado aparecerá em seu painel quando seu site for configurado com um certificado, indicando uma conexão segura.
-
Duda emprega a Política HSTS (HTTP Strict Transport Security) para proteger contra ataques de downgrade de protocolo e sequestro de cookies.
-
A conexão segura do site usa o certificado DV (Domain Validated).
-
Nossa implementação de SSL não é compatível com o Internet Explorer no Windows XP, mas é compatível com o Chrome e o Firefox.
-
Não é compatível com dispositivos Android 2.3 e anteriores.
-
Adicionamos uma lógica à plataforma que garante que não redirecionemos o tráfego para HTTPS nesses dispositivos. Se um usuário em um navegador incompatível tentar carregar a versão HTTPS do site, um erro/aviso de segurança será exibido. No entanto, se o usuário visitar a versão HTTP do site, o site simplesmente não carregará a versão HTTPS.
-
-
Atualmente, nossa solução SSL não oferece suporte a nomes de domínio internacionalizados (nomes com caracteres não latinos, por exemplo, www.bücher.de)
Pode haver muitos motivos para isso, sendo os mais comuns:
-
Há um registro CAA ou AAAA no DNS (eles interferem nos SSLs e precisariam ser removidos). Veja a seção deste artigo, Como verificar registros DNS para saber como verificar esses registros
-
As alterações feitas nas configurações de DNS do domínio para adicionar o Duda os registros (um CNAME e dois registros A) não foram totalmente propagados (as alterações em seu domínio normalmente levam menos de algumas horas para serem totalmente propagadas. No entanto, isso pode levar até 48 horas). Veja a seção deste artigo, Como verificar registros DNS para saber como verificar os registros
-
O domínio está usando o DNS da Cloudflare e o proxy está ativado. O proxy precisará ser desativado para gerar o Duda SSL fornecido.
-
O Forçar os visitantes a usar uma conexão segura (HTTPS) a configuração foi acidentalmente desativada. Para verificar o Forçar os visitantes a usar uma conexão segura (HTTPS) a opção está ativada, no painel lateral, clique em AEO/SEOe, em seguida, clique no botão SSL do site aba.
-
A opção de domínio padrão (não a opção Domínio personalizado) foi usada (por exemplo,
sitename.multiscreensite.com).-
SSLs não são fornecidos para domínios de site padrão ou de etiqueta branca, a menos que sejam personalizados. Para automatizar esse processo em grande escala, acesse nosso Entre em contato com nossa equipe de vendas página.
-
Há alguns motivos pelos quais isso pode acontecer:
-
Instabilidade nos registros DNS durante a geração do SSL.
-
Solução: remova o certificado e recrie-o. Veja a seção deste artigo, Recrie um certificado SSL.
-
-
O 'WWW' não foi incluído no domínio quando foi atribuído ao site.
-
Solução: verifique se 'WWW' está incluído no domínio; se não estiver, altere o URL para incluí-lo.
-
Para atualizar o domínio:
-
Talvez seja necessário recriar o SSL depois de adicionar o 'WWW'. Veja a seção deste artigo, Recrie um certificado SSL.
-
Se o Gerar certificado o botão está desativado, isso indica DudaOs registros DNS da não podem ser detectados. Veja a seção, Como verificar registros DNS, neste artigo.
Embora não haja a opção de imprimir ou salvar o SSL, uma captura de tela pode ser feita com suas informações.
forma de acessar o certificado pode ser diferente em diferentes navegadores. Aqui estão as etapas para o Chrome:
Para verificar os registros DNS, acesse www.whatsmydns.net e no menu suspenso, selecione CNAME, A, CAA ou AAAA.
Para fazer a comparação, você precisa dos registros DNS da sua conta. Eles estão listados na Opção 2: Conexão manual, na seção Coloque seu site no ar: etapas iniciais e configuração dos registros DNS.
-
Para CNAME, preencha o campo usando todo o seu URL (por exemplo, www.domain.com). Garanta que a pesquisa retorne s.multiscreensite.com. Se você ver Xs vermelhos ou não ver o registro correto, isso significa que o registro não foi configurado corretamente ou que o host do domínio não está se propagando
-
Para o A registro, preencha o campo usando o domínio nu (por exemplo, domínio.com). Certifique-se de que a pesquisa retorne somente 100,24.208,97 e 35,172,94,1. Se você vir Xs vermelhos, não ver os registros corretos ou ver registros adicionais, isso significa que os registros não foram configurados corretamente ou que o host do domínio não está se propagando
-
Para CAA e AAAA registros, preencha o campo usando o domínio nu (por exemplo, domain.com). Certifique-se de que ambos retornem x e não registros. Se aparecerem registros, esses são os registros que precisarão ser removidos.
Se você verificou que todas as configurações de DNS estão corretas, mas elas ainda parecem incorretas ao usar uma ferramenta como www.whatsmydns.net, entre em contato com seu provedor de DNS.
Nota
Para obter informações sobre o Duda registros e adicionando-os, veja o Conexão manual opção.
Se os registros DNS não forem detectados, você ainda poderá publicar seu site, mas precisará gerar manualmente o certificado SSL posteriormente. Para saber como, siga as etapas manuais em Gerar certificado SSL.
É altamente recomendável que você verifique se os registros DNS são detectáveis antes de tentar gerar um certificado SSL. Se você exceder 5 tentativas, atingirá o limite do Let's Encrypt (nosso provedor de SSL) e precisará esperar uma semana antes de tentar novamente. Para obter detalhes sobre como verificar os registros DNS, consulte a seção deste artigo Como verificar registros DNS