Artigo da base MVO

Um aviso é mostrado ao acessar o Plesk ou webmail: O certificado não é confiável ou NET::ERR_CERT_AUTHORITY_INVALID

Conteúdo técnico, orientações práticas e apoio para acelerar sua operação com a MVO.

Leitura objetiva e pronta para compartilhar

Imprima este material ou avance para o suporte humano caso precise de acompanhamento em um caso específico.

« Tilbake Skriv ut

Sintomas

O seguinte erro é mostrado ao acessar o Plesk ou webmail:

No Google Chrome:

Your connection is not private
NET::ERR_CERT_AUTHORITY_INVALID

No Firefox:

This Connection is Untrusted
(Error code: sec_error_unknown_issuer)
Certificate Error: The security certificate presented by this website was issued for a different website's address. This problem might indicate an attempt to fool you or intercept any data you send to the server.

No Internet Explorer:

There is a problem with this website’s security certificate.
Na ópera

Opera cannot verify the identity of the server "XXXX", due to a certificate problem. The server could be trying to trick you

Causa

Por padrão, o Plesk usa um certificado autoassinado que não possui uma assinatura da central confiável.
Ou o certificado incompatível foi aplicado.

Resolução

Note: If Plesk/WebMail is secured via Let's Encrypt, use hostname/domain name to access it because IP address itself cannot be secured with a valid certificate.

Para evitar o aviso, é necessário ter um certificado SSL válido. Existem várias opções sobre como conseguir isso:

Plesk/domínio/WebMail seguro via Let's Encrypt

Para domínio/webmail/alias, é necessário acessar Sites e Domínios > exemplo.com > Certificados SSL/TLS > Instalar e prosseguir com a instalação. Os detalhes estão disponíveis no seguinte artigo:
Como instalar o certificado SSL para um domínio no Plesk
Para proteger o Plesk/Mail Server, vá para Ferramentas e configurações > Certificados SSL/TLS e prossiga a partir daí. Veja os detalhes nos seguintes artigos:
Como proteger o URL da página de login do Plesk com certificado SSL
Como proteger o servidor de e-mail com o certificado Let's Encrypt?

Use um certificado SSL adquirido

Compre um certificado SSL assinado para endereço IP/nome de host/domínio por um centro confiável (Autoridade de Certificação) ou instale a extensão Let's Encrypt e obtenha um certificado gratuito. Consulte o Guia do Administrador - Obtendo Certificados SSL para obter detalhes.