Como apontar seu Domínio e Subdomínios para a VPS (Cloudflare, Registro.br e SSL Full Strict)

1. Arquitetura e pré-requisitos no ambiente

Mais da metade dos erros de certificado SSL ou 'Too Many Redirects' acontecem por uma única configuração incorreta no painel da Cloudflare.

• Domínio registrado (Registro.br, Porkbun, Hostinger, etc.) e IP fixo da sua VPS You Secure.

2. Passo a passo de implementação e validação

1. No painel de DNS do seu domínio, crie um registro tipo A para cada subdomínio (ex: n8n, api, chat) apontando para o IP da sua VPS.
2. Se usar Cloudflare com proxy ativo (nuvem laranja), vá em SSL/TLS > Overview e mude o modo de Flexible para Full (Strict) assim que o certificado Let's Encrypt estiver emitido na VPS.
3. Na Cloudflare, em Network, garanta que a opção WebSockets esteja ativada (necessária para n8n, Evolution API e Chatwoot).
4. Teste a propagação com dig +short n8n.seudominio.com @1.1.1.1.

3. Boas práticas de produção, segurança e escala

O modo 'Flexible' da Cloudflare conversa com o servidor em HTTP puro, o que causa loop infinito de redirecionamento quando o Nginx exige HTTPS.

• Para emissão inicial via Certbot HTTP-01, você pode deixar a nuvem cinza (DNS Only) por 1 minuto e ativar a nuvem laranja logo em seguida.