Usar um domínio próprio com HTTPS

import Aviso from ‘../../../components/Aviso.astro’

Se você informar um domínio no painel de instalação, o EnchaT ativa automaticamente um certificado HTTPS para ele — sem precisar comprar certificado, sem configurar nada além do domínio em si.

O que precisa estar pronto antes

O registro A do seu domínio precisa apontar para o IP da sua VPS antes de você informar o domínio no painel. O certificado é emitido na hora, e a emissão falha se o DNS ainda não propagou.

Sem um domínio configurado, o acesso continua funcionando normalmente por `http://SEU_IP:8080` — só não tem o cadeado. Isso é aceitável para testar, mas não para uso com clientes reais trocando dados sensíveis.

Como funciona por trás

Com um domínio configurado, a instalação passa a rodar um serviço adicional que fala com a autoridade certificadora, emite o certificado e o renova sozinho — você nunca precisa mexer nisso de novo. O EnchaT em si passa a responder só internamente; é esse serviço adicional que fica exposto na porta 443 (HTTPS) e na 80 (que só redireciona para HTTPS).

Se o certificado não sai

Veja O cadeado não aparece / erro de certificado.

Duas causas cobrem quase todos os casos: o DNS ainda não propagou (espere alguns minutos e tente de novo), ou você tentou emitir o certificado repetidas vezes em pouco tempo para o mesmo domínio e bateu no limite semanal da autoridade certificadora — nesse caso, é só esperar.