Certificado SSL

Um certificado SSL vincula um hostname a uma chave pública e é assinado por uma autoridade certificadora que antes verificou o controle desse nome. O protocolo se chama TLS há anos, mas o rótulo antigo colou no arquivo. Sem um certificado válido para o seu hostname exato, o navegador não abre o endereço sem um aviso, e mensageiros e clientes de e-mail muitas vezes se recusam a buscar a prévia — o que, para um link curto, significa que o clique nunca acontece.

Os certificados de domínios curtos de marca costumam ser emitidos e renovados pela plataforma, não por você. A validação é feita por DNS, e delegar o nome _acme-challenge com um CNAME é o que torna automática cada renovação futura: a plataforma responde ao desafio sozinha, então você nunca mais edita o DNS desse hostname.

Quando um certificado não sai, duas causas cobrem a maioria dos casos. O hostname está atrás do proxy do provedor de DNS em vez de resolver diretamente, e a validação não consegue se completar. Ou o domínio tem registros CAA que não listam a autoridade em uso, caso em que a emissão é recusada sem nenhum erro visível.