Hospedagem Segura — página inicial

Publicar aplicações

Como ligar um domínio com SSL a uma aplicação no Coolify

Do registro DNS ao site em HTTPS: Add Domain, o aviso DNS mismatch, a remoção do endereço provisório, os redirecionamentos e o Redeploy.

  • Nível: Iniciante
  • Tempo: cerca de 10 minutos, mais o tempo do DNS
  • Atualizado em 12/11/2026
  • Por equipe técnica da Hospedagem Segura

Conteúdo do guia

Resposta rápida

Para ligar um domínio a uma aplicação no Coolify, crie primeiro os registros DNS apontando para o IP da VPS. Depois, na página Domains da aplicação, clique em Add Domain, escolha https, digite o domínio e clique em Save. Remova o endereço provisório, se quiser, e clique em Redeploy. O proxy do Coolify pede o certificado ao Let's Encrypt sozinho, desde que as portas 80 e 443 estejam abertas e o DNS aponte para a VPS.

O painel do Coolify é em inglês. Neste manual, os botões aparecem como estão na tela, em negrito, com a tradução ao lado. Dúvida com algum termo? Veja o glossário do Coolify em português.

Você vai aprender

  • Criar os registros DNS do domínio antes de configurar o Coolify
  • Adicionar o domínio à aplicação e entender o aviso DNS mismatch
  • Remover o endereço provisório e ajustar os redirecionamentos
  • Colocar o domínio no ar com Redeploy e o certificado automático

Antes de começar

  • Uma aplicação publicada (deploy pelo Git)
  • Acesso ao painel de DNS do seu domínio
  • O IPv4 da sua VPS (e o IPv6, se o domínio tiver registro AAAA)
Neste guia
  1. Como o domínio chega à aplicação
  2. Aponte o DNS primeiro
  3. Adicione o domínio à aplicação
  4. Remova o endereço provisório
  5. Ajuste os redirecionamentos
  6. Publique com Redeploy
  7. Problemas comuns

Como o domínio chega à aplicação

  1. DNSo domínio aponta para o IP da VPS (registros A e AAAA)
  2. Proxyo proxy do Coolify recebe o acesso nas portas 80 e 443
  3. Certificadoo proxy pede e renova o certificado no Let's Encrypt
  4. Aplicaçãoo proxy entrega o acesso na porta da aplicação
Do navegador à aplicação, com HTTPS

O proxy padrão do Coolify é o Traefik. Quando o domínio é configurado com https://, ele pede o certificado ao Let's Encrypt e cuida da renovação. Os certificados valem 90 dias.

Aponte o DNS primeiro

Crie os registros no painel de DNS do seu domínio antes de mexer no Coolify. O certificado só sai quando o domínio já aponta para a VPS.

Registros DNS da loja (exemplo)
CampoO que preencher
loja.example.comTipo A, apontando para 203.0.113.10, o IPv4 da sua VPS.
www.loja.example.comTipo A, apontando para o mesmo IP.O Coolify inclui o www sozinho, como você vai ver adiante.
AAAA (se houver)Se o domínio tem registro AAAA, ele precisa apontar para o IPv6 da mesma VPS.Um AAAA apontando para outro servidor impede o certificado.
A mudança no DNS pode levar algum tempo para valer em toda a internet, conforme o TTL do registro. Enquanto isso, o Coolify avisa que o DNS ainda não bate.

Adicione o domínio à aplicação

  1. Abra Domains e clique em Add Domain

    No painel: site-da-lojaDomains(a sua aplicação › Domínios)

    Na página da aplicação, abra Domains (domínios). A lista mostra o endereço provisório do primeiro deploy. Clique em Add Domain (adicionar domínio).

  2. Escolha https, digite o domínio e clique em Save

    A janela adiciona um domínio por vez. Path é opcional: deixe em branco para publicar no endereço inteiro.

    1. Protocol: https, para o Coolify pedir o certificado.
    2. Domain: O domínio, sem https://: loja.example.com.
    3. Save: Salva o domínio. A Port em branco usa a porta da aplicação (aqui, 3000).
  3. Confira o domínio novo na lista

    O domínio aparece ao lado do endereço provisório. Repare que o Coolify incluiu sozinho o www.loja.example.com. No alto da página aparece Changes pending (alterações pendentes): o domínio só vale depois do Redeploy.

O que quer dizer DNS mismatch

Enquanto o DNS não aponta para a VPS, a lista mostra DNS mismatch (DNS divergente) ao lado do domínio. Não é erro do Coolify: é o aviso de que o certificado ainda não vai sair. Confira os registros, espere o DNS valer e teste de novo.

Remova o endereço provisório

O endereço provisório pode ficar, mas aí o site responde em dois endereços. Para deixar só o seu domínio, remova o provisório.

  1. Abra o menu do endereço provisório

    Clique nos três pontos à direita do endereço provisório. O menu tem Check DNS (conferir DNS), Edit (editar) e Delete (apagar).

    1. Check DNS: confere na hora se o endereço aponta para a VPS.
    2. Delete: começa a remoção do endereço.
  2. Confirme com Remove Domain

    O Coolify pede duas confirmações. Na primeira janela, clique em Continue (continuar). Na segunda, leia o resumo e clique em Remove Domain (remover domínio).

    Dica A remoção não pode ser desfeita, mas só tira o endereço da aplicação. A aplicação e os outros domínios continuam.

Ajuste os redirecionamentos

  1. Confira os domínios e a seção Redirects

    As opções de Redirects (redirecionamentos) valem para todos os domínios da aplicação.

    1. DNS mismatch: o DNS do domínio ainda não aponta para a VPS.
    2. Redirect HTTP to HTTPS: leva quem entra por http:// para https://. Veio como Enabled; deixe assim.
    3. Redirect type: Temporary (temporário) ou Permanent (permanente).

    Dica Use Permanent quando o endereço é definitivo: os buscadores entendem que o endereço com HTTPS é o oficial. Temporary serve enquanto você ainda testa.

Publique com Redeploy

  1. Clique em Redeploy

    Com Changes pending no alto da página, clique em Redeploy (publicar de novo). O Coolify refaz o deploy com o domínio novo, e o proxy pede o certificado.

  2. Abra o seu domínio

    Quando o deploy terminar, abra https://loja.example.com. A aplicação de exemplo responde com uma mensagem curta; a sua mostra a página inicial, com o cadeado do HTTPS.

Como saber se deu certo

O domínio aparece em Domains sem o aviso DNS mismatch, o Changes pending some depois do Redeploy e https://loja.example.com abre a aplicação com HTTPS.

Problemas comuns

O certificado não sai e o navegador avisa que o site não é seguro
Causa provável
Porta 80 ou 443 fechada, registro A ou AAAA apontando para outro servidor, ou DNS que ainda não vale.
O que fazer
Confira com Check DNS, abra as portas 80 e 443 e corrija o AAAA. Depois, clique em Redeploy. Veja também problemas comuns.
Too many redirects com o domínio na Cloudflare
Causa provável
O proxy laranja da Cloudflare está ligado com o SSL em Flexible.
O que fazer
Na Cloudflare, use o SSL em Full (ou Full strict). Se o certificado não sair com o proxy laranja, deixe o registro só como DNS até o certificado ser emitido.
O Let's Encrypt recusa o certificado com o erro 429
Causa provável
Limite de emissões do Let's Encrypt: muitas tentativas para o mesmo domínio em pouco tempo.
O que fazer
Pare de tentar, corrija a causa (DNS ou portas) e espere o limite liberar antes do próximo Redeploy.
O endereço sslip.io não abre em https
Causa provável
O endereço provisório em sslip.io é só para teste e funciona em http://. O Let's Encrypt limita os certificados nesse domínio compartilhado.
O que fazer
Não troque esse endereço para https://. Para ter HTTPS, use o seu domínio.

Não resolveu? Veja os problemas comuns do Coolify ou abra um chamado na central do cliente.

Próximo passoVariáveis de ambiente no Coolify: como criar e protegerConfiguração e segredos fora do código: a janela de variável, build time e runtime, a Developer View, as variáveis compartilhadas e o Redeploy.

Fontes e documentação oficial

Coolify é um software de código aberto mantido pelo próprio projeto. Este manual é da Hospedagem Segura, para quem roda o Coolify nas nossas VPS, e foi conferido na versão 4.7.5.

Rode o Coolify numa VPS da Hospedagem Segura

VPS Linux com acesso root, disco NVMe e IPv4 dedicado a partir de R$ 69,90/mês. Prefere a VPS pronta? No VPS Assistido, o Coolify vem instalado, com o painel no seu domínio, e a equipe ajuda no dia a dia.