lp.petlove.com.br, 2 já estão configurados corretamente. Falta apenas o registro de validação de domínio (DCV).
Verificação realizada em 06/03/2026 via consultas DNS públicas (dig, curl, openssl).
| Verificação | Resultado | Status |
|---|---|---|
CNAME lpAponta para HubSpot |
50501903.group3.sites.hubspot.net |
OK |
TXT _cf-custom-hostname.lpProva de ownership do domínio |
3c78d76e-4fb9-40ab-b77a-2bf16bba09ce |
OK |
CNAME _acme-challenge.lpValidação para emissão de certificado SSL |
Registro não encontrado | Faltando |
| Nameservers DNS gerenciado por |
ns1/ns2.petlove.com.br (Cloudflare — 162.159.8.141) |
OK |
| IPs resolvidos Destino final do tráfego |
199.60.103.226 / 199.60.103.30Confirmado: HUBSP-8, HubSpot Inc. |
OK |
O tráfego já chega corretamente aos servidores do HubSpot (IPs 199.60.103.x, rede HUBSP-8). O proxy Cloudflare da PetLove está desligado (nuvem cinza), como confirmado pela TI.
Server: cloudflare não indica proxy ativo da PetLove.
O HubSpot utiliza internamente o Cloudflare for SaaS para gerenciar certificados SSL dos domínios conectados. Por isso, mesmo acessando diretamente os IPs do HubSpot, o header de resposta mostra Server: cloudflare. Esse é o Cloudflare do HubSpot, não da PetLove.
O HubSpot recebe a requisição, mas não consegue servir a página porque o certificado SSL para lp.petlove.com.br ainda não foi emitido. O processo de emissão (DCV — Domain Control Validation) depende de um registro CNAME que ainda não foi criado.
O certificado apresentado hoje em lp.petlove.com.br é o wildcard da PetLove, não um certificado do HubSpot:
| Campo | Valor |
|---|---|
| Emissor | Sectigo Public Server Authentication CA OV R36 |
| Subject | *.petlove.com.br (wildcard) |
| Organização | Petlove Tecnologia LTDA |
| Validade | 19/02/2026 — 22/03/2027 |
| SANs | *.petlove.com.br, petlove.com.br |
Para que as landing pages funcionem, o HubSpot precisa emitir seu próprio certificado para o domínio lp.petlove.com.br. O processo de emissão utiliza o protocolo ACME (Let's Encrypt / Cloudflare), que exige um registro DNS específico para validar a propriedade do domínio.
| Tipo | CNAME |
| Host | _acme-challenge.lp |
| Valor | lp.petlove.com.br.fa5cb0a246ff5bfd.dcv.cloudflare.com |
| Proxy | DNS Only (nuvem cinza) — registros _acme-challenge nunca devem ser proxied |
| TTL | Auto (padrão Cloudflare) |
lp e TXT _cf-custom-hostname.lp já estão corretos e devem permanecer inalterados. A ação é apenas adicionar o novo CNAME.
O registro _acme-challenge é utilizado exclusivamente para validação de certificado SSL (protocolo ACME). Ele não recebe tráfego HTTP — precisa apenas resolver via DNS. Se o proxy estiver ativo, o Cloudflare intercepta a consulta e a validação falha.
| Etapa | Tempo estimado | Responsável |
|---|---|---|
| Criar registro CNAME | ~2 minutos | TI PetLove (Cloudflare) |
| Propagação DNS | 5–30 minutos | Automático |
| Validação DCV + emissão SSL | 5–15 minutos | HubSpot / Cloudflare for SaaS |
| Landing pages operacionais | — | Automático após SSL |
Após criar o registro, a equipe EPIC irá monitorar a propagação e confirmar quando o domínio estiver operacional.
Documentação oficial que sustenta esta análise:
_acme-challenge para delegar validação de certificado
_acme-challenge