O domínio de tracking não verifica ou fica sem certificado
Passo a passo de diagnóstico para domínios próprios — DNS, propagação, Cloudflare, registros conflitantes, domínios reservados e certificado — com os comandos para confirmar cada ponto.
Verificar falha
Rode, no seu computador:
nslookup -type=CNAME track.seusite.com.br(ou dig CNAME track.seusite.com.br +short). O resultado deve ser cname.affilitrack.com.br.
| Resultado | Causa | Solução |
|---|---|---|
Nada / NXDOMAIN | O registro não existe ou não propagou | Confira o nome no painel do DNS (track, não track.seusite.com.br.seusite.com.br); espere até algumas horas; verifique de novo |
| Outro alvo | CNAME apontando para o lugar errado | Corrija para cname.affilitrack.com.br |
| Um endereço IP em vez de CNAME | Existe um registro A para o host, ou o provedor "achatou" o CNAME | Remova o registro A/AAAA; use CNAME puro |
| Resolve certo, mas verificar falha | Cache do resolvedor do Affilitrack ainda com o valor antigo | Espere alguns minutos e verifique de novo |
Cloudflare
Com o proxy ligado (nuvem laranja), o Cloudflare responde com os IPs dele, o CNAME fica invisível e o certificado não pode ser emitido. Mude o registro para DNS only (nuvem cinza). O redirecionamento não precisa do proxy.
"Domínios em … são reservados"
Subdomínios de affilitrack.com.br (e de domínios da própria operadora) não podem ser cadastrados como domínio de tracking. Use um subdomínio do seu domínio.
Certificado não emitido
O certificado é emitido automaticamente depois que a verificação passa. Se a verificação passou e o https:// ainda falha:
- Espere alguns minutos — a emissão é assíncrona.
- Abra
https://track.seusite.com.br/health. Deve responder{"status":"ok"}com cadeado. - Se aparecer aviso de certificado com o nome
cname.affilitrack.com.brou outro, a emissão ainda não concluiu; se persistir por mais de uma hora, cheque CAA no seu DNS: um registro CAA que não incluiletsencrypt.orgbloqueia a emissão. Adicione0 issue "letsencrypt.org"ou remova o CAA.
Acessar cname.affilitrack.com.br direto dá erro de certificado
Esperado. Esse host é só o alvo de DNS; os certificados são emitidos para os subdomínios cadastrados, não para ele.
O domínio verifica, mas os links continuam com app.affilitrack.com.br
O domínio está cadastrado, mas não é o domínio de tracking do workspace. Em Configurações › Domínio de tracking, selecione-o. Os links antigos continuam funcionando nos dois hosts.
Safari ainda perde o cookie
A tag precisa ser servida do seu domínio. Regere a tag em Scripts depois de trocar o domínio de tracking e substitua no site. Veja Domínio de tracking próprio.