{"section":"tutorials","requestedLocale":"pt","requestedSlug":"certificados-ssl-customizados","locale":"pt","slug":"certificados-ssl-customizados","path":"docs/pt/tutorials/segurança/vtex-shield/certificados-ssl-customizados.md","branch":"main","content":"> ℹ️ Esta funcionalidade faz parte do produto [VTEX Shield](/pt/docs/tutorials/vtex-shield). Se já é cliente da VTEX e deseja adotar o VTEX Shield no seu negócio, entre em contato com o [Suporte Comercial](/pt/docs/tracks/suporte-comercial). É possível que taxas adicionais se apliquem. Se ainda não é cliente, mas tem interesse nesta solução, preencha o [formulário de contato](https://vtex.com/pt-br/contato/).\n\nPor padrão, a VTEX utiliza [certificados SSL](/pt/docs/tutorials/certificado-de-seguranca-ssl) emitidos pelo [Let’s Encrypt](https://letsencrypt.org/), uma solução open-source amplamente adotada no mercado. Essa abordagem garante segurança, confiabilidade e compatibilidade com a maioria dos navegadores.\n\nNo entanto, algumas lojas demandam o uso de certificados SSL customizados por questões específicas de compliance, requisitos internos de segurança, ou a preferência por entidades certificadoras que oferecem seguros adicionais.\n\nPara atender a esse objetivo, a página **Certificados SSL** permite que você instale um novo certificado SSL customizado e gerencie os certificados existentes.\n\nA página apresenta as seguintes informações em uma tabela: \n\n| Colunas | Descrição |\n| :---- | :---- |\n| **Domínio** | Endereço da loja (host), composto por subdomínio, domínio e domínio de nível superior. Exemplo: `www.mystore.com`. Saiba mais sobre a estrutura desse endereço em [Configurar o domínio da loja](/pt/docs/tutorials/configurar-o-dominio-da-loja#estrutura-do-endereco-da-loja). |\n| **AC** | Autoridade certificadora. |\n| **Data de instalação** | Data em que o certificado foi instalado. |\n| **Data de expiração** | Data em que o certificado expira. |\n| **Status** | Situação do certificado, que pode ser: <ul><li>**Ativo:** certificado válido e ativo para o host.</li><li>**Sobrescrito:** o certificado para este host foi substituído por outro através de um método externo, como uma chamada da API na CDN.</li><li>**Instalando:** instalação do certificado em andamento.</li><li>**Desconhecido:** o status do certificado não pôde ser determinado devido a problemas técnicos internos de comunicação, configuração ou monitoramento.</li><li>**Expira em breve:** o certificado está próximo da data de expiração (30 dias antes ou menos).</li><li>**A instalação falhou:** após o status *Instalando*, é possível que a instalação falhe e o usuário precisará repetir a tentativa posteriormente.</li><li>**Expirado:** após a data de expiração.</li></ul> |\n\n## Pré-requisitos\n\nAntes de instalar um certificado customizado, é necessário cumprir com os requisitos abaixo:\n\n* Ser um usuário associado a um [perfil de acesso](/pt/docs/tutorials/perfis-de-acesso) com os [recursos do License Manager](/pt/docs/tutorials/recursos-do-license-manager) listados a seguir, para visualizar e gerenciar as informações da página:\n\n  * **Produto:** *CDN API*  \n  * **Categoria:** *Certificate management*  \n  * **Recursos:** *Update certificate* e *View certificate*\n\n* Ter um arquivo `.KEY` com a chave privada do certificado até 1MB salvo no seu  dispositivo.  \n* Ter um arquivo `.CRT` com o certificado até 1MB salvo no seu dispositivo.\n\n## Instalar novo certificado SSL\n\nSiga as instruções abaixo para instalar um novo certificado customizado na VTEX:\n\n1. No Admin VTEX, acesse **Configurações da loja > Shield > Certificados SSL**.  \n2. Clique em `Instalar novo`.  \n3. No campo **Hosts**, selecione um ou mais hosts para aplicar o certificado. Somente os hosts previamente cadastrados na sua conta serão exibidos.  \n4. Em **Chave privada**, clique em `Escolha um arquivo` para selecionar um arquivo no formato `.KEY` até 1MB salvo no seu dispositivo.  \n5. Em **Certificado**, clique em `Escolha um arquivo` para selecionar um arquivo no formato `.CRT` até 1MB salvo no seu dispositivo.  \n6. Clique em `Instalar`.\n\nSe a configuração tiver sucesso, você será redirecionado(a) para a página de listagem de certificados, onde poderá visualizar os hosts selecionados.\n\nA instalação pode levar 7 dias para ser concluída e, nesse período, o status dos hosts será **Instalando**. Ao final da instalação, o status dos hosts mudará para **Ativo**.\n\n> ℹ️ Para entender como solucionar erros na instalação, consulte o guia de troubleshooting [Erro ao instalar certificado SSL customizado](/pt/troubleshooting/erro-ao-instalar-certificado-ssl-customizado).\n\n## Saiba mais\n\n* [VTEX Shield](/pt/docs/tutorials/vtex-shield)  \n* [Configurar o domínio da loja](/pt/docs/tutorials/configurar-o-dominio-da-loja)  \n* [Go-live](/pt/tracks/realizando-o-go-live-da-sua-loja--4Ns5FxIiksmjsdX2yOTduM/12bQlMbJ68Ot0LIaO6Btkj#realizar-apontamento-de-dns)\n* [Erro ao instalar certificado SSL customizado](/pt/troubleshooting/erro-ao-instalar-certificado-ssl-customizado)"}