SSL no domínio próprio
SSL é o cadeado verde ao lado da URL — sem ele, browser avisa "site não seguro" e visitante vai embora. evob gera e renova automaticamente.
O que é SSL
SSL/TLS = camada de criptografia entre browser e servidor.
``` Sem SSL: visitante ── dados em texto plano ──> servidor Com SSL: visitante ── dados criptografados ──> servidor ```
Identificação visual:
- 🔒 Cadeado verde + `https://`
- ✅ Browser confia
- ✅ Visitante confia
Sem SSL:
- ⚠️ "Não seguro" no browser
- 🔴 Visitante sai
- ❌ Google penaliza no SEO
Como evob faz
A evob usa Let's Encrypt — autoridade certificadora gratuita e padrão da indústria.
Fluxo automático
```
- Você configura DNS apontando para evob
- evob detecta domínio
- evob solicita certificado a Let's Encrypt
- Let's Encrypt valida (ACME challenge via DNS ou HTTP)
- Certificado emitido
- evob instala
- https:// ativo, cadeado verde
Tempo total: 5-15 minutos após DNS propagar. ```
💡 Você não faz nada. evob cuida de tudo.
Renovação automática
Let's Encrypt emite certificados de 90 dias. evob renova 30 dias antes do vencimento, automaticamente.
``` Dia 0: certificado emitido Dia 60: evob renova (sem você fazer nada) Dia 90: certificado antigo expira (mas já tem o novo) ```
💡 Sem ação manual jamais. Diferente de hosting tradicional onde você renovava SSL pago anualmente.
Quando SSL pode falhar
❌ DNS não propaga
Se DNS está errado, Let's Encrypt não valida.
❌ Domínio expirou
Renove o domínio no registrar.
❌ Cloudflare em modo Proxy
Desative ou configure SSL "Full".
❌ Bloqueio de firewall
Empresa B2B com firewall pode bloquear validação ACME. CS resolve.
Status do SSL
Plataforma > Configurações > Domínio > SSL``` Status: ✅ Ativo Emissor: Let's Encrypt Emitido em: 02/05/2026 Expira em: 31/07/2026 (renovação automática em 01/07) ```
Verificar SSL externamente
Browser
URL com 🔒 cadeado = OK.
Clique no cadeado → "Conexão segura" → mostra detalhes.
SSL Labs (avaliação completa)
SSL Labs Test → digite domínio.Score esperado:
- ✅ A ou A+ (excelente)
- ⚠️ B ou C (revisar)
- 🔴 F (problema sério)
evob mantém configuração para nota A+.
SSL para múltiplos domínios
Em Pro+, suportamos SSL em vários domínios apontando para mesma plataforma:
``` cursos.suamarca.com.br → SSL ativo academia.suamarca.com.br → SSL ativo training.empresa.com → SSL ativo ```
Cada um tem seu certificado, todos automáticos.
SSL wildcard
Disponível em Enterprise:
``` *.suamarca.com.br → 1 certificado para todos os subdomínios ```
Cobre `cursos.`, `academia.`, `treinamento.`, etc. com 1 cert.
Certificado pago vs Let's Encrypt
| | Let's Encrypt (evob) | DigiCert / GlobalSign / Comodo | |---|---|---| | Custo | Grátis | R$ 200-2.000/ano | | Confiança browser | 100% (mesma autoridade) | 100% | | Validação | Automática | Manual | | Renovação | Automática (60 dias) | Manual (anual) | | Suporte | evob | Você (gerencia) | | Para quem | 99% dos casos | Big enterprise específico |
💡 Let's Encrypt é padrão hoje. Sites grandes (Amazon, Netflix) usam similar.
EV (Extended Validation) certificate
Certificado verde com nome da empresa na barra (raro hoje):
``` 🟢 Empresa LTDA — cursos.suamarca.com.br ```
Não disponível na evob por padrão. Browsers modernos deixaram de mostrar (Chrome removeu em 2019).
SSL e SEO
Google penaliza sites sem SSL desde 2014. Hoje:
- ✅ HTTPS = melhor ranking
- ❌ HTTP = pior ranking
- ⚠️ Misto (página HTTPS com imagem HTTP) = aviso "não seguro"
evob garante 100% HTTPS.
SSL em emails
E-mails enviados pela evob também usam TLS (criptografia).
Provedor de email do destinatário também precisa suportar (Gmail, Outlook todos suportam).
Boas práticas
✅ Faça
- Confie na automação evob (não tente gerenciar manual)
- Verifique status mensalmente (1 min check)
- Domínio não expirado (manutenção)
- Cloudflare em modo correto (se usa)
❌ Não faça
- ❌ Comprar certificado pago (não vale)
- ❌ Desativar SSL (perde SEO + visitantes)
- ❌ Misturar HTTP e HTTPS (avisos de "site inseguro")
- ❌ Esquecer renovação do domínio (SSL cai junto)
Erros comuns
"Cadeado mostra 'não seguro'"
- DNS configurado incorretamente
- SSL ainda processando (aguarde 15 min)
- Cache do browser (force refresh)
"SSL expirou"
Não deveria — evob renova automaticamente. Se aconteceu:
- Domínio expirou? (renove)
- Bug — abra chamado
"Aviso 'conteúdo misto' (mixed content)"
Página HTTPS carrega imagem/script HTTP. O que fazer:
- Substitua todas URLs http:// por https://
- evob faz isso automaticamente para conteúdo dela
"SSL ativo mas browser ainda alerta"
Pode ser cache do browser. Limpe cache e recarregue.
"Site funciona mas SSL Labs dá nota B"
Configurações específicas (TLS 1.0 antigo habilitado, etc.). evob mantém A+ — se está B, abra chamado.
"Quero usar Cloudflare na frente da evob"
Pode. Configure:
- DNS apontando para Cloudflare
- Cloudflare em modo "Full" ou "Full (strict)"
- Origin: evob
⚠️ Cloudflare adiciona complexidade. Use só se você sabe o que está fazendo.
Próximos passos
Foi útil este artigo? 👍 👎 Falar com CS (em produção) · Pergunte ao Vob 🤖 (em produção) Última atualização: 2026-05-02