Portas e segurança (SSL/TLS): configurar email no Outlook, Thunderbird e telemóvel

2.1.4. Portas e segurança de Emails: SSL/TLS (recomendado)

Objetivo

No final deste artigo vai conseguir:

  • identificar as portas seguras para IMAP/POP3/SMTP;

  • escolher corretamente SSL/TLS ou STARTTLS no Outlook/Thunderbird/telemóvel;

  • saber onde copiar as definições no cPanel e o que não deve usar.


No cPanel, a página Set Up Mail Client / Connect Devices mostra duas caixas:

  • Secure SSL/TLS Settings (Recommended) ✅

  • Non-SSL Settings (NOT recommended) ❌

A recomendação é seguir a caixa Secure SSL/TLS (é a que protege credenciais e tráfego “em trânsito”).


Figura 1 — No cPanel, use sempre “Secure SSL/TLS Settings (Recommended)

O que significa SSL/TLS (em linguagem simples)

Quando escolhe SSL/TLS (ou STARTTLS bem configurado), a ligação entre o seu dispositivo e o servidor de email fica encriptada, reduzindo o risco de exposição da password e do conteúdo durante a transmissão. As recomendações atuais apontam para o uso de TLS (versões modernas) e para desencorajar ligações sem encriptação.

Info
Dica prática: muitas interfaces continuam a chamar “SSL” por hábito, mas na prática está a falar de TLS (o sucessor moderno). 

Portas seguras (referência rápida)

AlertConfirme sempre no Connect Devices, mas estas são as mais comuns em alojamentos cPanel:

Receção

  • IMAP (SSL/TLS): 993 ✅

  • POP3 (SSL/TLS): 995 ✅

Envio

  • SMTP com SSL/TLS (implicit TLS): 465 ✅

  • SMTP com STARTTLS (explicit TLS): 587 ✅ 

Evitar (salvo casos muito específicos e controlados)

  • IMAP sem SSL: 143 ❌

  • POP3 sem SSL: 110 ❌

  • SMTP “clássico”: 25 ❌ (muitas redes bloqueiam; não é porta de submissão para clientes) 


Figura 2 — Portas mais comuns para email seguro (receção e envio).

SSL/TLS vs STARTTLS: qual escolher?

Isto é uma fonte comum de erros porque os programas usam nomes diferentes.

Opção A — SSL/TLS (porta 465 no SMTP)

  • A ligação inicia já encriptada (implicit TLS).

  • O IETF (norma técnica) recomenda preferir “Implicit TLS” quando disponível para submissão/acesso.

WarningAtenção! Nos sistemas Uebyou convencionais o SSL é o protocolo aceite

Opção B — STARTTLS (porta 587 no SMTP)

  • A ligação começa “normal” e faz upgrade para TLS logo no início (explicit TLS).

  • É muito comum e compatível; também é segura quando bem configurada.

Como decidir rapidamente

  • Se o cPanel mostra SMTP 465 com SSL/TLS → escolha SSL/TLS.

  • Se o cPanel mostra SMTP 587 com STARTTLS → escolha STARTTLS.

  • Se mostrar os dois → regra prática: começa por 465 (SSL/TLS); se o teu cliente/rede implicar, usa 587 (STARTTLS) (mantendo autenticação).


Onde copiar estes dados no cPanel (passo-a-passo)

  1. cPanel → Email → Email Accounts

  2. Na conta certa, clicar Connect Devices / Set Up Mail Client

  3. Copiar Incoming server, Outgoing server, portas e segurança da caixa Secure SSL/TLS Settings


Figura 3 — Aceder a Email Accounts no cPanel

O que selecionar no Outlook / Thunderbird / Mobile (sem entrar em menus específicos)

Quando estiveres a adicionar a conta manualmente, confirma estes 3 pontos:

  1. Servidor de entrada

  • IMAP: porta 993 + SSL/TLS
    ou

  • POP3: porta 995 + SSL/TLS 

  1. Servidor de saída (SMTP)

  • Porta 465 + SSL/TLS OU porta 587 + STARTTLS (conforme o cPanel mostrar) 

  1. Autenticação SMTP (obrigatória)
    Ativar “o servidor de saída requer autenticação” e usar o mesmo utilizador/password do servidor de entrada. (Muitos cPanels indicam explicitamente que IMAP/POP3/SMTP requerem autenticação.)

Info
Nota: o Thunderbird tem documentação oficial para configuração manual e campos essenciais (servidor, porta, segurança, autenticação).

Erros comuns (e correção rápida)

Erro 1 — “Cannot connect / timeout”

Causas típicas:

  • Porta errada (ex.: 25 em vez de 465/587)

  • Segurança errada (SSL/TLS escolhido com porta 587, ou STARTTLS com porta 465)

  • Rede a bloquear portas

Correção

  • Voltar ao cPanel → Connect Devices e copiar exatamente como aparece.

Erro 2 — “STARTTLS is required”

Significa normalmente que o servidor exige encriptação e o cliente está a tentar ligar sem ela (ou com opção errada).
Correção: usar STARTTLS na porta 587 (se for o caso) ou SSL/TLS na 465, conforme o cPanel indicar.

Erro 3 — Aviso de certificado

Ocorre quando o servidor/hostname no cliente não corresponde ao certificado apresentado.
Correção recomendada: usar o hostname exato indicado no cPanel (não “inventar” mail.dominio…) e confirmar SSL/TLS.


Validação final (2 minutos)

  1. Enviar um email para um endereço externo (ex.: Gmail).

  2. Responder ao email recebido (testa SMTP + autenticação + TLS).

  3. Confirmar que não há avisos de certificado nem pedidos repetidos de password.


Checklist (para o cliente)

  • Usei Secure SSL/TLS Settings (Recommended) no cPanel

  • IMAP 993 SSL/TLS ou POP3 995 SSL/TLS

  • SMTP 465 SSL/TLS ou 587 STARTTLS (como no cPanel)

  • Ativei autenticação SMTP

  • Fiz teste de envio e resposta