- Home
- Workspace
- Administração
- Usando o Painel de Controle
- Mudando para HTTPS usando o Painel de Controle
Mudando para HTTPS usando o Painel de Controle
Introdução
Painel de Controle oferece a possibilidade de mudar rapidamente e facilmente seu portal para o protocolo seguro HTTPS.
Existem duas maneiras de habilitar o HTTPS para o seu portal através da interface do Painel de Controle:
- Se você não possui certificados SSL, pode gerar um novo certificado assinado com um clique. O Painel de Controle utiliza o serviço letsencrypt.org para gerar os certificados assinados por CA.
- Se você possui uma chave privada existente gerada no seu servidor e um certificado de chave pública criado com base nela (autoassinado ou emitido por uma Autoridade Certificadora), você pode simplesmente carregá-los no Painel de Controle.
Um certificado autoassinado é assinado pela mesma pessoa que o cria. Tal certificado pode ser criado usando o kit de ferramentas OpenSSL, por exemplo. Embora os certificados autoassinados garantam um nível de segurança suficiente, eles podem causar alguns problemas. Por exemplo, ao acessar seu portal, um aviso de segurança aparece no navegador informando que o certificado não pode ser verificado. Eles também são considerados mais vulneráveis a ataques man-in-the-middle. É melhor usar certificados autoassinados para fins de teste ou em um servidor que só pode ser acessado a partir de sua rede local.
Um certificado assinado por CA é assinado por uma terceira parte confiável (Autoridade Certificadora, CA). Tais certificados podem ser adquiridos de qualquer provedor de certificados SSL que você preferir. Na maioria dos casos, para fazer isso, você precisa gerar uma chave privada e um CSR (Pedido de Assinatura de Certificado) usando qualquer ferramenta preferida (OpenSSL, por exemplo), e então enviar o CSR para uma Autoridade Certificadora que verificará sua identidade e emitirá um certificado assinado. No caso do uso de tal certificado, a Autoridade Certificadora verifica que o certificado é válido, então nenhum aviso de segurança será exibido. Além disso, um nível mais alto de segurança será habilitado para dados sensíveis.
Para acessar o Painel de Controle, faça login no seu portal e clique no link 'Painel de Controle' na Página Inicial. Alternativamente, você pode ir para 'Configurações' do portal e clicar no link 'Painel de Controle' no painel lateral esquerdo.
Gerar um novo certificado
Para gerar um novo certificado:
- Abra a página HTTPS na seção CONFIGURAÇÕES COMUNS na barra lateral esquerda.
- Clique no botão GERAR E APLICAR. Uma caixa de mensagem pop-up aparecerá informando que o certificado e a chave privada foram gerados com sucesso.
- Após isso, seu Painel de Controle e portal serão reiniciados e ficarão indisponíveis durante este processo. Pode levar até 5 minutos. Uma vez que o processo de instalação do certificado estiver concluído, seu portal estará disponível via HTTPS.
Para remover o certificado instalado, use o botão EXCLUIR.
Carregar um certificado existente e chave privada
Para usar um certificado .crt existente e uma chave privada .key:
- Abra a página HTTPS na seção CONFIGURAÇÕES COMUNS na barra lateral esquerda.
- Clique no botão Mais ao lado do campo Certificado CRT e selecione seu certificado .crt para carregá-lo.
- Clique no botão Mais ao lado do campo Chave HTTPS e selecione sua chave privada .key para carregá-la. Antes de carregar, certifique-se de que a chave privada não está criptografada. Se você tiver um arquivo .key protegido por senha, precisará descriptografá-lo primeiro.
- Uma vez que os arquivos .crt e .key forem carregados, clique no botão APLICAR na parte inferior da página.
- Após isso, seu Painel de Controle e portal serão reiniciados e ficarão indisponíveis durante este processo. Pode levar até 5 minutos. Uma vez que o processo de instalação do certificado estiver concluído, seu portal estará disponível via HTTPS. O nome de domínio para o qual seu certificado foi emitido agora é exibido na seção Gerado no domínio da página HTTPS no Painel de Controle.
Para remover o certificado instalado, use o botão EXCLUIR.