Let’s Encrypt: o que é e como funciona

Let’s Encrypt é uma autoridade certificadora gratuita e automatizada que emite certificados SSL/TLS para sites. É mantida pela Internet Security Research Group (ISRG), uma organização sem fins lucrativos, e os certificados que ela emite por padrão valem por 90 dias.

Como o Let’s Encrypt emite um certificado?

Antes de emitir, a autoridade confere se quem pede o certificado controla o domínio. A conversa entre o servidor e a autoridade segue um protocolo aberto chamado ACME e é feita por um programa instalado no servidor, o cliente ACME. O cliente recebe um desafio e o cumpre de um de dois jeitos: publicando um registro DNS sob o domínio ou colocando um arquivo em um endereço combinado, acessível por HTTP. A autoridade confere o desafio e emite o certificado, sem que uma pessoa precise intervir. Segundo a explicação do próprio Let’s Encrypt, a renovação repete esse mesmo processo.

Os certificados são de validação de domínio (DV): provam que quem os pediu controla o domínio, e não confirmam dados da empresa. Segundo o FAQ do projeto, ele não tem planos de emitir certificados de validação da organização (OV) ou estendida (EV). Certificados curinga (wildcard), que cobrem todos os subdomínios, exigem a validação por DNS.

Por que o certificado dura só 90 dias?

Prazos curtos limitam o estrago se a chave de um certificado vazar e incentivam a automação: o FAQ recomenda renovar os certificados de 90 dias a cada 60 dias. O ponto fraco é a falha silenciosa. Se a renovação não acontece, por exemplo porque o domínio deixou de apontar para o servidor, o certificado vence e o navegador passa a avisar que o site não é seguro.

O prazo também vai mudar. Segundo o blog do Let’s Encrypt, em dezembro de 2025, o perfil padrão passará a certificados de 64 dias em 10 de fevereiro de 2027 e de 45 dias em 16 de fevereiro de 2028. Quem depende de renovação automática não precisa fazer nada. Quem renova à mão vai precisar de mais atenção.

Let’s Encrypt e HTTPS são a mesma coisa?

Não. O Let’s Encrypt é uma das autoridades que emitem certificados. O HTTPS é o protocolo que usa o certificado para criptografar a conexão. Ter o certificado instalado é o primeiro passo, mas ainda é preciso que o site carregue tudo por HTTPS, sem conteúdo misto, e que os visitantes sejam levados para a versão segura.

Como fica na PW Host?

No painel DirectAdmin, o certificado SSL gratuito é emitido e renovado automaticamente, e a tela SSL/TLS Certificates mostra a validade, a data de vencimento e o modo de renovação (“Automatic”). Para ver quem emitiu o certificado do seu site, clique no cadeado do navegador e abra os detalhes do certificado. O tutorial Certificados SSL lembra que a emissão só acontece depois que o DNS do domínio aponta para a hospedagem. Se o DNS está no Cloudflare, o registro pode precisar ficar sem proxy por algumas horas, e o aviso de conexão não segura é tratado em Aviso “sua conexão não é particular”. Depois de apontar o domínio, a mudança pode levar um tempo para valer em todo lugar (veja propagação de DNS).