Alojamento web - Instalar um certificado SSL personalizado

Objetivo

Os certificados Secure Socket Layer (SSL) permitem encriptar as trocas efetuadas a partir do seu website ou para o seu website. Isto evita que uma pessoa ou um robô malicioso venha "ouvir" claramente os pedidos enviados ou emitidos com o seu website.

A OVHcloud oferece vários tipos de certificados SSL nas ofertas de alojamento partilhado OVHcloud. São apresentados no nosso guia "Alojamento Web - Gerir um certificado SSL". Os certificados SSL são incontornáveis para a segurança do seu website.

Em função da sua situação, é possível que pretenda instalar um certificado SSL diferente dos que são propostos pela OVHcloud no seu alojamento web.

Saiba como importar e instalar um certificado SSL personalizado no alojamento web da OVHcloud.

Requisitos

• Ter acesso à Área de Cliente OVHcloud.
• Encomendar ou dispor de um alojamento partilhado OVHcloud.
• Encomendar ou dispor de um nome de domínio e dispor de direitos exclusivos sobre a sua utilização. O domínio não deve estar associado a um certificado SSL.
• Ter OpenSSL ou uma aplicação compatível instalada localmente no seu dispositivo.

Instruções

1 - Obter um Certificate Signing Request (CSR) SSL

1.1 - Gerar a chave privada e a CSR em linha de comandos

Para executar os comandos a seguir, precisará da caixa de ferramentas OpenSSL incluída em várias distribuições Linux. Caso contrário, instale-a através do gestor de pacotes do sistema ou utilize uma aplicação de terceiros compatível. No Windows, pode utilizar o subsistema Windows para Linux (WSL) ou instalá-lo através de uma aplicação de terceiros. Uma vez que esta operação depende do sistema operativo que utiliza, não podemos especificar todos os casos neste guia.

Abra a interface de linha de comandos (terminal) e execute o seguinte comando:

openssl req -nodes -newkey rsa:2048 -sha256 -keyout my_private.key -out your_file_name.csr -utf8

Substitua os termos my_private e your_file_name por qualquer nome de ficheiro.

Uma vez iniciada a encomenda, o terminal solicitará cada uma das seguintes informações (para si, para a sua empresa ou para a sua associação). Depois de responder à pergunta, prima a tecla ENTRAE no teclado para apresentar a seguinte pergunta:

• Country Name (2 letter code) [AU]: introduza em maiúsculas o Country Code do seu país. Se necessário, encontre a lista de todos os Country Codes aqui.
• State or Province Name (full name) [Some-State] : introduza em maiúsculas o nome da sua região (ou do seu Estado se estiver, por exemplo, nos EUA).
• Locality Name (eg, city) [] : introduza em maiúsculas o nome da sua cidade.
• Organization Name (eg, company) [Internet Widgits Pty Ltd]: introduza o nome da sua organização, empresa ou associação. Se for um utilizador doméstico, não responda a esta pergunta e prima diretamente a tecla ENTRAE no teclado para apresentar a seguinte pergunta.
• Organizational Unit Name (eg, section) [] : introduza o nome do seu departamento ou do seu serviço na sua organização, empresa ou associação. Se for um utilizador doméstico, não responda a esta pergunta e prima diretamente a tecla ENTRAE no teclado para apresentar a seguinte pergunta.
• Common Name (e.g. server FQDN or YOUR name) []: introduza o nome do domínio (exemplo: domain.tld) ou o subdomínio (exemplo: sub.domain.tld) para o qual deseja obter um certificado SSL. Apenas um nome de domínio ou subdomínio pode ser indicado aqui. Em função do fornecedor SSL, deverá indicar apenas o seu nome de domínio (exemplo: domain.tld) ou o seu subdomínio em "www" (exemplo: www.domain.tld). Informe-se previamente sobre este assumpto junto do seu fornecedor SSL.
• Email Address []: introduza o seu endereço de e-mail.

As perguntas seguintes são opcionais e destinam-se principalmente a utilizadores experientes. Em caso de dúvida, recomendamos-lhe vivamente que as passe pressionando a tecla ENTRAE no teclado até que o terminal deixe de fazer perguntas.

• A challenge password []: Para utilizadores experientes, introduza uma palavra-passe secreta que será utilizada entre o utilizador e o fornecedor do certificado SSL. Tenha em conta que, do lado da OVHcloud, a CSR e a chave privada não devem ser protegidas por palavra-passe para serem adicionadas a um alojamento partilhado OVHcloud.
• An optional company name []: para utilizadores experientes, pode introduzir um nome diferente para a sua organização, empresa ou associação.

1.2 - Obter a chave privada

Para recuperar a chave privada gerada anteriormente e sempre a partir do seu terminal, execute o seguinte comando:

cat my_private.key

Substitua o termo my_private pelo nome do ficheiro que escolheu anteriormente no parte 1.1 deste guia.

A chave privada aparece no seu terminal desta forma:

-----BEGIN PRIVATE KEY-----
XXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXX The Private Key XXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXX
------END PRIVATE KEY------

Abra um programa de processamento de texto (bloco de notas, LibreOffice, etc.) e, em seguida, copie/cole a chave privada completa, incluindo os termos -----BEGIN PRIVATE KEY----- e -----END PRIVATE KEY-----.

Guarde este ficheiro. Guarde-o preciosamente para a continuação deste manual, caso o seu fornecedor SSL o solicite na sua próxima encomenda.

1.3 - Recuperar a CSR

Para recuperar a CSR gerada anteriormente e sempre a partir do seu terminal, execute o seguinte comando:

cat your_file_name.csr

Substitua o termo your_file_name pelo nome do ficheiro que escolheu anteriormente no parte 1.1 deste guia.

A CSR aparece no seu terminal da seguinte forma:

-----BEGIN CERTIFICATE REQUEST-----
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXX The CSR XXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
------END CERTIFICATE REQUEST------

Abra um programa de processamento de texto e, em seguida, copie/cole a totalidade da CSR, incluindo os termos -----BEGIN CERTIFICATE REQUEST----- e -----END CERTIFICATE REQUEST-----.

Guarde este ficheiro. Guarde-o preciosamente para a continuação deste manual, caso o seu fornecedor SSL o solicite na sua próxima encomenda.

2 - Encomendar o certificado SSL junto do seu fornecedor SSL

Encomende o certificado SSL junto do seu fornecedor SSL. Caso seja necessário, transmita-lhe o conteúdo da CSR gerada na parte 1 deste guia. Se ele solicitar a chave privada gerada na parte 1, transmita-a também.

Após a sua encomenda, o fornecedor do certificado SSL deve fornecer-lhe 3 ficheiros :

• O ficheiro certificate.crt.
• O ficheiro private.key.
• O ficheiro ca_bundle.crt.

O conteúdo de cada um dos ficheiros será necessário para realizar a parte 3 deste guia.

3 - Instalar o certificado SSL personalizado no seu alojamento web

Se iniciar diretamente a leitura deste manual nesta etapa, uma vez que já dispõe de um certificado SSL externo encomendado junto de um fornecedor SSL, verifique que dispõe apenas dos 3 ficheiros seguintes : certificate.crt, private.key e ca_bundle.crt. Se não estiver, consulte as informações acima.

Antes de finalizar a instalação do certificado SSL no alojamento web, verifique se todos os domínios e/ou subdomínios abrangidos pelo seu certificado SSL:

• apontam para o endereço IP do seu alojamento web.
• estão declarados num dos sites web da sua alojamento web.
• não possuem já um certificado SSL ativo.

Para confirmar, consulte os guias abaixo sempre que necessário:

• Partilhar o alojamento entre vários sites.
• Alojamento web - Lista dos endereços IP por cluster.
• Editar uma zona DNS da OVHcloud.
• Alojamento web - Gerir um certificado SSL, parte Desativar um certificado SSL num alojamento web.

Quando todos estes requisitos forem cumpridos, pode iniciar a finalização da instalação do seu certificado SSL personalizado no seu alojamento web.

Clique nos separadores abaixo para exibir sucessivamente cada um dos 5 passos:

Se o certificado SSL tiver sido gerado corretamente pelo fornecedor SSL e os requisitos forem respeitados, aparecerá uma mensagem indicando que a ativação do certificado SSL no alojamento web está em curso.

A instalação leva alguns minutos.

Para verificar se a instalação está completa, clique nos separadores abaixo para visualizar cada um dos 4 passos:

O seu certificado SSL personalizado já está instalado e ativo. Pode desde já utilizá-lo com o seu website passando, por exemplo, pelo seu website em HTTPS.

Quer saber mais?

Alojamento web - Gerir um certificado SSL.

Alojamento web - alterar o seu website para HTTPS.

Erros comuns associados à segurança do seu website com SSL.

Para serviços especializados (referenciamento, desenvolvimento, etc), contacte os parceiros OVHcloud.

Se pretender usufruir de uma assistência na utilização e na configuração das suas soluções OVHcloud, consulte as nossas diferentes ofertas de suporte.

Fale com nossa comunidade de utilizadores.