Como interpretar o resultado
- Validade: a data até quando o certificado é aceito. Depois dela, os navegadores exibem um aviso de segurança em tela cheia e a maioria dos visitantes desiste do site.
- Emissor: a autoridade certificadora que emitiu o certificado, por exemplo Let's Encrypt, Sectigo, DigiCert ou o cPanel/AutoSSL da sua hospedagem.
- Domínios cobertos: a lista de nomes para os quais o certificado vale (campo SAN). Se o site responde em
www.seudominio.com.bre o certificado cobre sóseudominio.com.br, quem acessar com www verá erro.
Prazos de validade estão diminuindo
Certificados emitidos por autoridades públicas valiam até 398 dias, e o setor aprovou uma redução gradual: desde março de 2026 o limite é de 200 dias, que cai para 100 dias em março de 2027 e para 47 dias em março de 2029. Na prática, renovar manualmente uma vez por ano deixa de ser viável. Todo certificado precisa de renovação automática, e os que não podem ser automatizados precisam de alguém acompanhando.
Problemas comuns e como resolver
Certificado expirado ou vencendo
Em hospedagem com cPanel, abra SSL/TLS Status e execute o AutoSSL. Se a renovação falhar, a causa mais comum é o domínio apontando para outro servidor ou um registro CAA que não autoriza o emissor. Em servidores próprios com Let's Encrypt, confira se o agendamento do certbot (ou equivalente) está rodando.
Nome não coberto pelo certificado
Reemita incluindo todos os nomes usados: com e sem www e os subdomínios publicados. Um certificado curinga (*.seudominio.com.br) cobre subdomínios de um nível, mas não cobre o domínio raiz sozinho.
Cadeia incompleta
O servidor precisa entregar o certificado do site junto com os certificados intermediários. Com a cadeia incompleta, o site pode abrir no seu computador e falhar em celulares, integrações e APIs. Instale o arquivo "fullchain" ou o pacote CA fornecido pelo emissor.
Certificado válido, mas o site aparece como "não seguro"
Geralmente é conteúdo misto: a página é HTTPS, mas carrega imagens ou scripts por HTTP. Ou então o site não força HTTPS. Confira com o Teste de Redirecionamento HTTPS.
Não esqueça dos certificados fora do site
Os vencimentos que mais causam paradas não estão no site institucional: VPN, firewall, servidor de e-mail, sistemas internos, APIs de integração e certificados de cliente usados por bancos e pela emissão de nota fiscal. Mantenha uma lista com todos e as datas de vencimento.
Perguntas frequentes
Certificado gratuito (Let's Encrypt) é menos seguro que o pago?
Não. A criptografia é a mesma. A diferença dos pagos está no tipo de validação (alguns verificam a empresa, não só o domínio), na garantia oferecida e no suporte. Para a maioria dos sites, um certificado gratuito com renovação automática é a melhor opção.
Quanto tempo antes do vencimento devo renovar?
Com renovação automática, o próprio sistema renova cerca de 30 dias antes. Para certificados renovados manualmente, programe um alerta com pelo menos 30 dias de antecedência, porque emissão, validação e instalação podem levar dias.
O cadeado no navegador garante que o site é confiável?
Não. O cadeado garante apenas que a conexão é criptografada e que o certificado pertence ao domínio acessado. Sites falsos também podem ter certificado válido. Confira sempre o endereço.
Por que o certificado funciona no computador e falha no celular?
Quase sempre é cadeia incompleta. Navegadores de desktop costumam completar a cadeia sozinhos, enquanto celulares e integrações não. Instale os certificados intermediários no servidor.