A Meile disponibilizou uma nova funcionalidade no Painel para facilitar a gestão dos certificados de segurança SSL/TLS utilizados no acesso ao Webmail.

Certificado SSL Automático para Webmail com DNS Externo

Com essa atualização, clientes que mantêm os registros de DNS de seus domínios em servidores externos à Meile também poderão emitir e renovar automaticamente o certificado SSL do endereço webmail.seudominio.com.br.

A novidade amplia a segurança do acesso ao Webmail e reduz a necessidade de intervenções manuais para renovação dos certificados.

Como funciona a emissão do certificado?

Ao solicitar a ativação do certificado SSL pelo Portal, o sistema verifica automaticamente onde o DNS do domínio está hospedado.

Caso o DNS seja externo, a emissão será iniciada desde que o registro do endereço webmail.seudominio.com.br, do tipo CNAME, esteja corretamente apontado para os servidores de e-mail da Meile.

Após a validação do apontamento, o sistema realizará automaticamente o processo de emissão e aplicação do certificado.

Opção de ativar SSL automático para o Webmail no Painel Meile

Renovação automática antes do vencimento

Além da emissão, o certificado SSL do Webmail será renovado automaticamente pelo sistema 10 dias antes da data de expiração.

Dessa forma, o endereço continuará protegido sem que seja necessário solicitar manualmente um novo certificado a cada vencimento.

O que é necessário para utilizar a funcionalidade?

Para que a emissão e as futuras renovações ocorram corretamente, é necessário manter o endereço webmail.seudominio.com.br apontado de forma contínua para o registro CNAME informado pela Meile.

Caso o apontamento seja removido, alterado ou esteja incorreto no momento da validação, o sistema não conseguirá emitir ou renovar o certificado automaticamente.

Detalhamento técnico: por que o CNAME é obrigatório

A emissão de um certificado SSL/TLS depende de uma etapa de validação de controle de domínio: a autoridade certificadora precisa comprovar que quem pede o certificado realmente controla o nome webmail.seudominio.com.br.

Essa comprovação é feita no momento da emissão, consultando o DNS público do domínio. Quando o DNS está hospedado na Meile, o registro já existe e é gerenciado pela própria plataforma. Quando o DNS está em um provedor externo, a Meile não tem como criar nem corrigir esse registro — ele precisa existir na zona do domínio, sob responsabilidade de quem administra o DNS.

Por isso o requisito é um CNAME, e não um registro A. O CNAME delega a resolução do nome à infraestrutura da Meile: se o IP do servidor mudar, o apontamento continua válido sem nenhuma ação do cliente. Um registro A fixa um endereço IP e quebra silenciosamente em qualquer mudança de infraestrutura, interrompendo tanto o acesso quanto as renovações futuras.

Como verificar o apontamento

A checagem pode ser feita a partir de qualquer terminal, sem acesso ao servidor:

  • Linux ou macOS: dig CNAME webmail.seudominio.com.br +short
  • Windows: nslookup -type=CNAME webmail.seudominio.com.br
  • Consulta a um resolvedor público, útil para descartar cache local: dig CNAME webmail.seudominio.com.br @8.8.8.8 +short

O resultado esperado é o hostname da Meile informado no Painel. Se o comando não retornar nada, o registro não existe ou ainda não propagou.

Para conferir o certificado já em uso pelo endereço, incluindo emissor e data de expiração:

  • openssl s_client -connect webmail.seudominio.com.br:443 -servername webmail.seudominio.com.br (encerre com Ctrl+C depois de ler o bloco de certificado)

Falhas mais comuns na validação

Quando a emissão automática não conclui, a causa quase sempre está na zona DNS do domínio. Os cenários que mais aparecem no Suporte são:

  • Registro do tipo errado. Um registro A apontando para o IP do servidor pode até fazer o Webmail abrir, mas não atende ao requisito de apontamento por CNAME verificado na emissão.
  • Conflito de registros no mesmo nome. Pelo padrão de DNS, um CNAME não pode coexistir com outros registros no mesmo hostname. Se webmail.seudominio.com.br também tiver TXT, A ou MX, o provedor de DNS costuma recusar ou ignorar o CNAME.
  • Proxy de CDN ativo. Serviços que intermediam o tráfego (como o modo proxy de CDNs) substituem a resposta do DNS pelos próprios endereços e terminam o TLS com o certificado deles. O apontamento precisa estar em modo somente DNS.
  • TTL alto após alteração. Um TTL de várias horas mantém a resposta antiga em cache nos resolvedores. Antes de mudar o registro, reduza o TTL; depois de mudar, aguarde o tempo do TTL anterior antes de tentar novamente.
  • Subdomínio criado na zona errada. Domínios que usam zonas delegadas ou painéis de DNS distintos por ambiente às vezes recebem o registro em uma zona que não é a autoritativa para o domínio.

Checklist antes de abrir chamado

  1. Confirme que o dig ou nslookup retorna o CNAME da Meile, sem cache local interferindo.
  2. Verifique se não existem outros registros para o mesmo hostname webmail.
  3. Desative qualquer proxy de CDN sobre esse hostname, deixando o registro em modo somente DNS.
  4. Aguarde a propagação conforme o TTL anterior do registro e repita a ativação no Painel.
  5. Persistindo o erro, encaminhe ao Suporte a saída do comando dig e o nome do provedor onde o DNS está hospedado.

Mais segurança e praticidade no acesso ao Webmail

O certificado SSL/TLS protege a comunicação entre o navegador e o Webmail, criptografando as informações transmitidas durante o acesso.

Com a nova funcionalidade, clientes com DNS externo passam a contar com um processo mais simples, seguro e automatizado para manter o endereço do Webmail protegido. A camada de transporte protegida também é pré-requisito para o HSTS no Webmail, que instrui o navegador a nunca acessar o endereço por HTTP.

Em caso de dúvidas sobre o apontamento de DNS ou sobre a ativação do certificado, entre em contato com a equipe de Suporte da Meile.