O certificado SSL que permite que o seu site carregue via HTTPS venceu ou vai vencer em breve. Quando ele expira, os navegadores mostram aos visitantes um alerta de segurança em tela cheia, e a maioria deles vai embora.
O que significa
Os certificados valem por tempo limitado, muitas vezes 90 dias, e precisam ser renovados antes de vencer. A maioria das hospedagens os renova automaticamente, então este problema geralmente significa que a renovação automática parou de funcionar.
O que o aciona
O Monitoramento de certificados SSL lê o certificado que o seu site serve uma vez por semana, e diariamente nos oito dias antes do vencimento. O problema aparece 14 dias antes do vencimento com gravidade Alta e passa a Crítica quando falta um dia ou menos. Proprietários e administradores recebem e-mails uma semana antes, um dia antes e quando ele vence.
Causas comuns
- Falha na renovação automática, muitas vezes porque o DNS do domínio mudou ou um firewall bloqueia a verificação de renovação.
- Um certificado comprado manualmente que ninguém renovou.
- Uma CDN, proxy ou balanceador de carga que continua servindo um certificado antigo depois que o servidor recebeu um novo.
Como corrigir
- Renove ou emita novamente o certificado no painel da hospedagem ou na CDN; a maioria das hospedagens e a Cloudflare oferecem certificados gratuitos que se renovam sozinhos.
- Se deveria ter sido renovado automaticamente, descubra por que não foi, para que isso não se repita.
- Garanta que o novo certificado esteja instalado em todos os lugares onde o site é servido e depois confira o cadeado no seu navegador.
Quando é resolvido
Ele é resolvido na próxima verificação que encontrar um certificado com mais de 14 dias de validade. Perto do vencimento, a verificação roda diariamente, então uma renovação geralmente é percebida em até um dia.