Um checklist para manter seu certificado SSL em dia

O HTTPS depende de um certificado válido para o domínio acessado pelo usuário. Um certificado expirado pode interromper o acesso mesmo quando a aplicação continua funcionando normalmente.

Monitorar certificados complementa as verificações de disponibilidade: a equipe ganha tempo para investigar uma falha de renovação antes do vencimento.

Saiba quais domínios você atende

Liste os domínios públicos e os subdomínios relevantes. Verifique o endereço exato, incluindo o acesso com ou sem www.

Um certificado válido para um domínio não necessariamente cobre outro. Revise a CDN, o proxy reverso e a origem separadamente quando utilizarem certificados diferentes.

Verifique a renovação antes do vencimento

Confirme qual sistema renova o certificado e quem é responsável por ele. A renovação automática pode falhar por mudanças no DNS, problemas de validação ou alterações de configuração.

• Confira a validade do certificado apresentado aos clientes.
• Confirme que a validação do domínio continua funcionando.
• Reserve tempo para investigar e repetir uma renovação que falhou.

Confira o certificado em uso

Emitir um novo certificado é apenas uma etapa. O servidor precisa apresentá-lo, junto com os certificados intermediários esperados.

Após a renovação, verifique novamente o endpoint público. Teste cada domínio relevante e confirme que a cadeia é confiável para os clientes atendidos.

Mantenha um procedimento de recuperação

Documente o responsável pela renovação, onde fica a configuração e como verificar o resultado. Mantenha chaves privadas e credenciais fora do documento e das atualizações de incidentes.

Combine essas verificações com o monitoramento do site, para que problemas de certificado e falhas da aplicação tenham um caminho claro de resposta.