O que é

O GW Server emite certificados SSL gratuitos (Let’s Encrypt) na instalação e permite renová-los na
aba SSL do site. Há dois modos de verificação, e a escolha entre eles muda o que é possível
fazer — especialmente em migrações.

Os dois modos de verificação

Via HTTP — o servidor prova o controle do domínio por uma requisição HTTP. Exige que o
domínio já aponte para o IP do servidor. Para domínio raiz (gerenciandoweb.com), o
www.dominio também precisa apontar; para subdomínio, só o subdomínio.

Via Cloudflare — usa a integração de DNS. É o modo recomendado quando a conta Cloudflare está
integrada, e tem uma vantagem grande: emite SSL mesmo com o domínio ainda apontado para outro
servidor.

O www é opcional

O GW Server nunca exige www. Ele só inclui o www no certificado e no server_name se o
www.dominio resolver no DNS. Para domínio raiz com verificação HTTP, porém, o www precisa
apontar para o servidor.

Emitir SSL sem apontar o domínio (migrações)

Este é o truque que torna a migração sem downtime possível. Quando o site ainda está público em
outro servidor, você não pode usar HTTP (o domínio não aponta para cá). Use a verificação
Cloudflare, mas desmarque a opção de criar/reescrever registros de DNS:

1. Ative o SSL e escolha a verificação via Cloudflare.
2. Desmarque a criação automática de registros — o site ainda está no ar em outro IP.
3. Instale. O painel faz só a verificação de SSL, sem tocar no DNS existente.

Renovação

A renovação é automática na maioria dos casos. Ela pode falhar se você trocou o dono do domínio
e o novo dono usa outro DNS, ou se você parou de usar a Cloudflare. Nesses casos, use a aba
SSL para renovar manualmente, escolhendo HTTP ou Cloudflare conforme a situação.

Problemas comuns

Geralmente é atraso de propagação de DNS. Veja O SSL não emite.

Veja também

• Integração com a Cloudflare
• O SSL não emite
• Migrando um site para o GW Server