As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Proteja as distribuições CDN do Lightsail com certificados SSL/TLS
<a name="amazon-lightsail-create-a-distribution-certificate"></a>

Você pode criar certificados do Amazon TLS/SSL Lightsail para suas distribuições do Lightsail. Ao criar um certificado, você especifica os nomes de domínio principal e alternativo para o certificado. Quando você habilita domínios personalizados para sua distribuição e escolhe o certificado, esses domínios são adicionados como os domínios personalizados de sua distribuição. Depois de atualizar o registro DNS de seus domínios para direcionar para a sua distribuição, a sua distribuição aceita o tráfego e serve seu conteúdo usando HTTPS. Há uma cota para o número de certificados que você pode criar. Para obter mais informações, consulte [Service Quotas do Lightsail](https://docs.aws.amazon.com/general/latest/gr/lightsail.html#limits_lightsail).

Para obter mais informações sobre SSL/TLS certificados, consulte Certificados [SSL/TLS](understanding-tls-ssl-certificates-in-lightsail-https.md).

**Importante**  
Os nomes de domínio que você especifica ao criar um SSL/TLS certificado para sua distribuição não podem ser usados por outra distribuição em todas as contas da Amazon Web Services (AWS), incluindo distribuições no CloudFront serviço Amazon. Você poderá criar o certificado para os domínios, mas não poderá usar o certificado com sua distribuição.

## Pré-requisito
<a name="create-distribution-prerequisite"></a>

Antes de começar, você precisa criar uma distribuição do Lightsail. Para obter mais informações, consulte [Criar uma distribuição](amazon-lightsail-creating-content-delivery-network-distribution.md) e [Distribuições de rede de entrega de conteúdo](amazon-lightsail-content-delivery-network-distributions.md).

## Crie um SSL/TLS certificado para sua distribuição
<a name="create-distribution-certificate"></a>

Conclua o procedimento a seguir para criar um SSL/TLS certificado para sua distribuição.

1. Faça login no console do [Lightsail](https://lightsail.aws.amazon.com/).

1. No painel de navegação esquerdo, escolha **Redes**.

1. Escolha o nome da distribuição para a qual você deseja criar alarmes.

1. Selecione a guia **Domínios personalizados** na página de gerenciamento da distribuição.

1. Role para baixo até a seção **Attached certificates** (Certificados anexados) da página.

   Todos os seus certificados de distribuição estão listados na seção **Attached certificates** (Certificados anexados), inclusive certificados criados para outras distribuições e certificados que estão ou não em uso.

1. Selecione **Criar certificado**.

1. Insira um nome exclusivo na caixa de texto **Certificate name** (Nome do certificado) para identificar o certificado. Depois, escolha **Continue** (Continuar).

1. Digite o nome do domínio principal (por exemplo, `example.com`) que você deseja usar com o certificado no campo **Specify up to 10 domains or subdomains** (Especifique até dez domínios ou subdomínios).

1. (Opcional) Insira nomes de domínio alternativos (por exemplo, `www.example.com`) nos campos restantes **Specify up to 10 domains or subdomains** (Especifique até dez domínios ou subdomínios).

   Você pode adicionar até nove domínios alternativos ao certificado. Você poderá usar todos os domínios do certificado com sua distribuição depois de habilitar domínios personalizados e selecionar o certificado para a sua distribuição.

1. Escolha **Criar**.

   A solicitação de certificado é enviada, e o status do novo certificado é alterado para **Attempting to validate your certificate** (Tentando validar o certificado). Durante esse período, o Lightsail tenta adicionar o registro de validação do certificado ao DNS do domínio primário. Depois de um tempo, o estado será alterado para **Valid** (Válido).

   Se a validação automática falhar, será necessário validar o certificado com seus domínios antes de poder usá-lo com a distribuição. Para obter mais informações, consulte [Validar SSL/TLS certificados para sua distribuição](amazon-lightsail-validating-a-distribution-certificate.md).

**Topics**
+ [Pré-requisito](#create-distribution-prerequisite)
+ [Crie um SSL/TLS certificado para sua distribuição](#create-distribution-certificate)
+ [Exibir SSL/TLS certificados](amazon-lightsail-viewing-distribution-certificates.md)
+ [Validar certificados SSL/TLS](amazon-lightsail-validating-a-distribution-certificate.md)
+ [Configurar o protocolo TLS](amazon-lightsail-configure-distribution-tls-version.md)
+ [Exclusão de certificados de distribuição](amazon-lightsail-deleting-distribution-certificates.md)