Nosso sistema utiliza a Let’s Encrypt como autoridade certificadora para a emissão automática de certificados SSL de domínios e subdomínios. No modo NS, é possível emitir certificados wildcard, pois o domínio é gerenciado por nossa infraestrutura. Essa abordagem cobre todos os subdomínios de forma ilimitada.
No modo CNAME, entretanto, só é possível a validação de subdomínios, pois apenas estes estão apontados para a GoCache, resultando na emissão de certificados individuais. Nesse cenário, existe uma limitação técnica da própria Let’s Encrypt: só é possível gerar certificados para até 99 subdomínios.
Detalhes da Limitação
Quando essa quantidade de 99 subdomínios é atingida, a emissão ou renovação automática para o 100º subdomínio em diante não será possível. Esse comportamento não é um erro de configuração, mas sim uma restrição do processo de validação e emissão de certificados adotado por nossos provedores.
Isso significa que ao adicionar o 100° subdomínio, a emissão automática de certificado falhará e o subdomínio ficará sem cobertura SSL válida, resultando em alertas de segurança no navegador.
Alternativas
Existem algumas práticas para contornar ou solucionar essa situação.
Planejamento de subdomínios: Antes de criar novos subdomínios, verifique se a estrutura realmente precisa de todos os existentes.
Migrar sua zona de DNS: Ao migrar a zona de DNS para a GoCache, será possível emitir um certificado curinga que cobre todos os subdomínios, sem limite de quantidade. Veja mais sobre esse processo aqui: Como realizar migrações para a GoCache e aqui: Modo Name Server.
Revisão periódica: Avalie e remova subdomínios não utilizados para liberar espaço para novos.
Certificado customizado wildcard (mais indicado): É possível criar um certificado wildcard próprio para todo o seu domínio, o que permite cobrir todos os subdomínios de uma vez, evitando a necessidade de criar diversos certificados individuais, o que pode causar excesso de registros e dificultar a gestão.
Certificado próprio: caso seja necessário incluir subdomínios além do 99º, é possível optar pelo uso de um certificado SSL fornecido pelo próprio cliente para esses casos específicos.
Caso fique com dúvidas ou tenha algum problema, entre em contato com o nosso suporte. Teremos prazer em ajudá-lo!
E-mail: suporte@gocache.com.br.