Certificados SSL Let’s Encrypt , como funcionam?

Let’s Encrypt é uma Autoridade de Certificação (CA) que emite gratuitamente certificados de domínio válidos (DV) com uma duração de 90 dias. Este novo certificado tem o mesmo comportamento que o SSL 123.

A integração e automatização do Let’s Encrypt na plataforma cPanel é através de um plug-in que permite pedidos e instalações do certificado Let’s Encrypt para cada site configurado sem esse certificado, ou em sites que já possuam um ssl:

. auto-assinado

. expirado

. válido mas com uma data de expiração com menos de 7 dias

.renovação do certificado Let’s Encrypt antes de expirar

Por defeito, o certificado é emitido para o domínio para o qual é pedido e para o sub-domínio de prefixo www. Por exemplo, um certificado válido que é emitido para o domínio hosting-demo.net, é válido para:

hosting-demo.net e www.hosting-demo.net

Estas operações são automaticamente concluídas em intervalos definidos e, neste sentido, pode passar algum tempo (algumas horas) antes que um certificado para um novo site fique efetivamente configurado.

O tempo necessário para emitir o certificado pode também depender da disponibilidade dos recursos do Let’s Encrypt e de uma série de restrições da própria CA.(disponível em: https://letsencrypt.org/docs/rate-limits/ ).

As restrições podem consistir em:

20 certificados por semana para sub-níveis do mesmo domínio.

5 certificados duplicados.

5 pedidos por utilizador, por hostname, por hora

Aviso:
O sistema de validação dos certificados SSL da Let´s Encript utiliza IPv6. Caso este registo (AAAA) esteja configurado na zona DNS do domínio/subdomínio, com um apontamento para outro servidor, o processo de emissão irá falhar.
Será necessário remover este registo para que o certificado da Let´s Encript seja emitido.
Para ver quais os certificados ativos, clique no ícone SSL/TLS

De seguida clique em “Certificates (CRT)”

Irá aceder à lista de todos os certificados instalados na conta cPanel, a coluna “Issuer” (emissor) especifica a CA que emitiu o certificado (neste caso o Let’s Encrypt).