Adicione um certificado SSL personalizado à sua conta

Quando você conecta um domínio, a HubSpot provisiona automaticamente um certificado SSL SAN padrão por meio do Google Trust Services. Se você preferir usar uma autoridade de certificação ou tipo de certificado diferente, compre o complemento de SSL personalizado e adicione certificados SSL personalizados à sua conta. 

Antes de começar

Antes de adicionar um certificado SSL personalizado, revise os requisitos e considerações a seguir.

Noções básicas sobre os requisitos

• O complemento de SSL personalizado deve ser adquirido antes de adicionar um certificado.
• A HubSpot não é uma autoridade de certificação e não emite certificados SSL. Compre um certificado SSL separadamente de uma autoridade de certificação. 
• Uma nova solicitação de assinatura de certificado (CSR) deve ser gerada no HubSpot. Por motivos de segurança, os certificados SSL personalizados existentes não podem ser reutilizados. 
• Um domínio deve estar conectado à sua conta antes de adicionar um certificado.

Compreender limitações e considerações

• A Cloudflare gera a chave privada e a CSR durante a configuração. A chave privada não é compartilhada com a HubSpot ou terceiros.
• Os clientes são responsáveis por enviar a CSR à autoridade de certificação e concluir a validação. 
• Os certificados devem ser licenciados para volume de servidor ilimitado.
• A ativação do certificado pode levar até quatro horas após o envio. 

Tipos de certificados SSL personalizados

Antes de comprar o complemento de certificado SSL personalizado da HubSpot, decida o tipo de certificado e o nível de validação adequados.

Tipos de certificado

O tipo de certificado depende dos domínios que estão sendo protegidos:

• Nome de host único: aplica-se a um subdomínio (por exemplo, www.yourwebsite.com).
• Curinga: aplica-se a um domínio (por exemplo, yourwebsite.com) e subdomínios ilimitados (por exemplo, www, blog, info). 
• Vários domínios: aplica-se a até 99 domínios (por exemplo, yourwebsite.com, yourblog.com etc.). 

Tipos de validação

• Domain validated (DV): a autoridade de certificação (CA) valida o certificado usando apenas o nome do domínio. Este é o tipo mais comum de validação e é o que a HubSpot usa para seus certificados SSL padrão.
• Organization validated (OV): a CA valida o certificado verificando as empresas que o solicitaram. Isso requer mais validação do que os certificados DV, mas oferece outra camada de confiança.
• Extended validation (EV): a CA valida o certificado por meio de uma série de documentos e autorizações adicionais. Este é o nível mais alto de confiança e exige várias etapas para concluir a validação. 

Saiba mais sobre os tipos de certificados e validações que estão disponíveis. Depois de selecionar o certificado e o tipo de validação, continue com a configuração no HubSpot.

Adicionar um certificado personalizado

O processo de configuração inclui gerar uma CSR, enviá-la à autoridade de certificação e fazer upload do certificado emitido. 

1. Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, acesse URLs de domínios &de conteúdo> . 
3. Clique na guia SSL personalizado.
4. Clique em Adicionar um certificado SSL personalizado para adicionar um certificado personalizado. Se ainda não tiver adquirido o complemento, você será orientado pelo processo de compra. 
5. Na caixa de diálogo, selecione o tipo de certificado SSL que você usará. Em seguida, clique em Adicionar certificado.
   
   
   

Gerar CSR

Preencha os detalhes do CSR no HubSpot antes de solicitar o certificado à autoridade de certificação. 

1. Clique no menu suspenso Selecionar um domínio e selecione um domínio . Para certificados de vários domínios, adicione mais domínios separados por vírgulas.

2. Clique em Próximo.
3. Clique no menu suspenso Comprimento da chave e selecione um comprimento de chave. Recomenda-se selecionar 1024 ou 2048.
4. Clique no menu suspenso Código do país e selecione o código do país. Este será o código do país que aparecerá no certificado.
5. Insira o nome do estado ou província, a cidade, o nome da Empresa e o Departamento nos campos relevantes. Esses detalhes aparecerão no seu certificado. 

Observação: se o seu país não usa estados ou províncias, insira novamente o nome da sua cidade no campo Estado/Província .

6. Revise os requisitos para seu certificado SSL personalizado:
   
   • No processo de SSL de terceiros, a Cloudflare gera a chave privada e a CSR usada para a criação do certificado. A chave privada não é compartilhada com a HubSpot ou terceiros.
   • Os clientes assumem total responsabilidade por enviar a CSR à autoridade de certificação.
   • Antes da expiração do certificado, a HubSpot notificará o cliente e lhe enviará uma CSR para assinatura. O cliente é responsável pela subsequente renovação do certificado de terceiros pelo mesmo processo de provisionamento originalmente seguido.
   • Os clientes devem comprar seus certificados com termos de volume de servidor ilimitados. A falha em licenciar corretamente um certificado para o volume do servidor da Cloudflare pode constituir violação da licença com a autoridade de certificação emissora e servir como base para a revogação do certificado
7. Clique em Próximo.

Baixar CSR

Depois que a CSR for gerada, baixe-a para enviar à sua autoridade de certificação. 

1. Revise os detalhes do CSR.
2. Para baixar a solicitação de certificado como um arquivo .csr, clique em Baixar como .csr.
3. Para copiar a solicitação de certificado como texto, clique em Copiar como texto.
4. Envie a CSR para sua autoridade de certificação. Pode levar algum tempo para que o certificado seja provisionado. Para sair e retomar mais tarde, clique em Continuarei mais tarde.
5. Depois de receber o certificado, retorne ao HubSpot para carregá-lo.

Carregar o certificado

Depois de receber o certificado da autoridade de certificação (CA), carregue o arquivo no HubSpot como um arquivo .crt ou como texto sem formatação. 

1. Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, acesse Conteúdo > Domínios e URLs.
3. Clique na guia SSL personalizado.
4. Na parte superior da página, no banner de configuração do SSL personalizado , clique em Continuar. 
5. Clique em Estou pronto para fazer upload.
6. Selecione o formato de upload: 
   • Carregar como .crt: selecione esta opção se a autoridade de certificação tiver fornecido seu certificado SSL como um arquivo .crt.
   • Colar como texto: selecione esta opção se a autoridade de certificação tiver emitido seu certificado SSL como texto.

Revisar os detalhes do certificado

Revise os detalhes do certificado para garantir que as informações sejam exibidas como esperado. O cartão Detalhes da CSR exibe as informações enviadas durante a primeira parte do processo no HubSpot. O cartão Detalhes do certificado exibe as informações do certificado SSL que foi carregado. Se você alterou os detalhes ao enviar a CSR para a autoridade de certificação, eles serão exibidos no cartão Detalhes do certificado . 

1. Clique em Sim.
2. Na próxima tela, revise os detalhes do certificado e clique em Enviar. 

Se você precisar fazer alterações nos detalhes do seu certificado:

1. Clique em Não.
2. Para carregar um novo certificado, selecione Carregar um certificado revisado. Você precisará trabalhar com a autoridade de certificação para editar os detalhes incorretos antes de poder carregar o certificado no HubSpot. Clique em Próximo para voltar à etapa de upload do certificado.
3. Para começar do zero e gerar um novo CSR que você pode enviar a uma autoridade de certificação, clique em Gerar um novo CSR. Clique em Próximo para voltar à primeira etapa do processo.

Processando

Depois de enviar o certificado SSL, você será encaminhado para a guia SSL personalizado na página de configurações de URLs dos domínios & . Um banner indicará o status da ativação do SSL personalizado na parte superior da página. A ativação pode demorar até quatro horas para ser concluída. 

1. Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, acesse Conteúdo > Domínios e URLs.
3. Clique na guia SSL personalizado .
4. A tabela SSL personalizado exibe todos os certificados que foram adicionados à sua conta, incluindo:

   • Certificado: o domínio de nome comum do certificado.

   • Expiração: a data em que o certificado expira.

   • Tipo: o tipo do certificado (Único nome de host, Curinga ou Vários domínios).

   • Status: o status de processamento do certificado.

     • Pendente: a configuração do certificado ainda está em andamento.

     • Em processamento: o certificado foi carregado e está sendo processado.

     • Ativo: o certificado foi carregado e está em uso.

     • Expirado: o certificado expirou e não está mais em uso.

5. Para exibir os detalhes de um certificado, clique em Opções ao lado do certificado e selecione Ver detalhes.
6. Para excluir um certificado, clique em Opções ao lado do certificado e selecione Excluir. Na caixa de diálogo, insira o número e clique em Excluir.

Renovar um certificado SSL

1. Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, acesse URLs de domínios &de conteúdo> . 
3. Clique na guia SSL personalizado.
4. No banner localizado na parte superior da página, clique em Renovar.
5. Revise os detalhes da fatura.
   • Se precisar fazer alterações no certificado, clique em Sim. Você será encaminhado para o início do processo de configuração de SSL personalizado, no qual poderá gerar uma nova CSR.
   • Se você não precisar fazer alterações, clique em Não. Você será encaminhado à página para baixar sua CSR. Você pode enviar a nova CSR para sua autoridade de certificação. Quando você receber um novo certificado, continue o processo de carregamento indicado acima.