Domínio e HTTPS no painel do Coolify: passo a passo

Resposta rápida

Para colocar o painel do Coolify no seu domínio, crie no DNS um registro A, como painel, apontando para o IPv4 da VPS. Depois, em Settings › General, preencha URL com https://painel.example.com e clique em Save changes. O proxy pede o certificado ao Let's Encrypt pela porta 80. Quando o painel, o tempo real e o terminal funcionarem pelo domínio, feche as portas 8000, 6001 e 6002.

O painel do Coolify é em inglês. Neste manual, os botões aparecem como estão na tela, em negrito, com a tradução ao lado. Dúvida com algum termo? Veja o glossário do Coolify em português.

Você vai aprender

Apontar um subdomínio para a VPS no DNS
Informar a URL do painel e salvar
Entender como o certificado do Let's Encrypt é emitido
Fechar as portas do acesso por IP sem perder o painel
Evitar o erro de redirecionamento com o proxy da Cloudflare

Antes de começar

O primeiro acesso feito (veja como)
Um domínio seu e acesso ao painel de DNS dele

Neste guia

Por que tirar o painel do IP
Aponte o DNS para a VPS
Informe o domínio no painel
Entre pelo domínio
Feche as portas do acesso por IP
Se o domínio usa a Cloudflare
Problemas comuns

Por que tirar o painel do IP

No endereço com IP e porta 8000, a senha do painel trafega sem criptografia. Com o domínio, o proxy do Coolify emite um certificado do Let's Encrypt, o painel passa a responder em HTTPS e você pode fechar as portas do acesso por IP.

DNSo subdomínio aponta para o IP da VPS
URL no painelSettings › General › URL
Certificadoo proxy pede ao Let's Encrypt pela porta 80
Portas fechadas8000, 6001 e 6002 saem do ar

O caminho do painel até o HTTPS

Aponte o DNS para a VPS

Registro no DNS do seu domínio
Campo	O que preencher
Tipo	A
Nome	`painel`, para o endereço `painel.example.com`
Valor	O IPv4 da sua VPS, como `203.0.113.10`

Se você usa IPv6, crie também um registro AAAA com o IPv6 da VPS. Um AAAA apontando para outro lugar impede o certificado. A propagação pode demorar: confira no seu computador antes de seguir.

nslookup painel.example.com

A resposta precisa mostrar o IP da sua VPS.

Informe o domínio no painel

Preencha a URL e clique em Save changes
No painel: SettingsGeneral(Configurações › Geral)
No campo URL, escreva o endereço completo, com https://. A barra de salvar aparece no rodapé: clique em Save changes (salvar alterações).
1. Campo URL, com https://painel.example.com.
2. Botão Save changes, que grava a URL.
Dica Use só o domínio, sem caminho (como /coolify), e não repita o domínio de uma aplicação.

Ao salvar, o proxy (o Traefik) pede o certificado ao Let's Encrypt pela porta 80 e passa a renovar sozinho. A porta 80 precisa estar aberta, e o DNS, apontado para a VPS.

Entre pelo domínio

Abra o painel no domínio e entre
Abra https://painel.example.com e confira o cadeado no navegador. Como o resto do painel, a tela de login aparece em inglês: preencha Email e Password e clique em Login (entrar).
Teste o tempo real e o terminal
Pelo domínio, abra o Terminal no menu lateral e conecte ao servidor. Faça um deploy e veja o log andar sozinho. Se os dois funcionam, as portas 6001 e 6002 já passam pelo proxy.

Feche as portas do acesso por IP

Com o domínio, o painel, o tempo real e o terminal passam pelas portas 80 e 443. Feche as outras só depois de testar tudo pelo domínio: antes disso, você perde o acesso.

Portas do Coolify depois do painel no domínio
Porta	Para que serve	Depois do domínio
8000	Painel pelo IP	Fechar
6001	Atualizações em tempo real pelo IP	Fechar
6002	Terminal web pelo IP	Fechar
22	SSH	Manter aberta
80	HTTP e emissão do certificado	Manter aberta
443	HTTPS das aplicações e do painel	Manter aberta

O UFW não bloqueia porta publicada pelo Docker

O Docker cria as próprias regras de rede para as portas que os contêineres publicam, e elas passam por cima do UFW. Bloquear a 8000 no UFW não garante que ela fechou. A documentação do Coolify recomenda o firewall do provedor ou a ferramenta ufw-docker. Na VPS Linux, as regras ficam no próprio servidor: use o ufw-docker e teste de outro computador, com a sessão SSH aberta.

Se o domínio usa a Cloudflare

Com o proxy da Cloudflare ligado (a nuvem laranja), o modo SSL/TLS precisa ser Full ou Full (strict). No modo Flexible, a Cloudflare fala HTTP com a VPS, o Coolify manda de volta para HTTPS, e o navegador mostra too many redirects. O proxy laranja também atrapalha a primeira emissão do certificado: deixe o registro só no DNS (nuvem cinza) até o cadeado aparecer.

Como saber se deu certo

O painel abre em https://painel.example.com com o cadeado, o terminal e o log ao vivo funcionam pelo domínio e as portas 8000, 6001 e 6002 não respondem mais de fora.

Problemas comuns

O navegador mostra too many redirects

Causa provável: O domínio está no proxy da Cloudflare com o SSL/TLS no modo Flexible.
O que fazer: Na Cloudflare, mude o modo SSL/TLS para Full ou Full (strict) e recarregue a página.

O certificado não sai e o navegador diz que a conexão não é segura

Causa provável: A porta 80 está fechada, o registro A ou AAAA aponta para outro lugar ou o proxy da Cloudflare está ligado.
O que fazer: Confira o DNS com nslookup, deixe a porta 80 aberta e desligue o proxy laranja até a emissão. Veja mais em problemas comuns.

Fechei a porta 8000 e perdi o acesso ao painel

Causa provável: A porta foi fechada antes de o painel funcionar pelo domínio.
O que fazer: Entre na VPS por SSH, reabra a 8000, acerte o DNS e a URL e só feche a porta depois de entrar pelo domínio.

Bloqueei a 8000 no UFW, mas ela continua aberta

Causa provável: A porta é publicada pelo Docker, que passa por cima das regras do UFW.
O que fazer: Use a ferramenta ufw-docker, como indica a documentação do Coolify, e teste de outro computador.

Não resolveu? Veja os problemas comuns do Coolify ou abra um chamado na central do cliente.

Próximo passoO painel do Coolify em português: glossário de menus e botõesOs menus, botões e status do Coolify com a tradução e para que servem, divididos por área do painel.

Fontes e documentação oficial

Coolify é um software de código aberto mantido pelo próprio projeto. Este manual é da Hospedagem Segura, para quem roda o Coolify nas nossas VPS, e foi conferido na versão 4.7.5.

Continue aprendendo

Ver todos os guias do Manual do Coolify

Rode o Coolify numa VPS da Hospedagem Segura

VPS Linux com acesso root, disco NVMe e IPv4 dedicado a partir de R$ 69,90/mês. Prefere a VPS pronta? No VPS Assistido, o Coolify vem instalado, com o painel no seu domínio, e a equipe ajuda no dia a dia.

Ver VPS para Coolify Conhecer o VPS Assistido