Renovação e expiração de certificados SSL

Todos os certificados SSL têm uma data de expiração. O que tem de fazer depende do tipo de certificado.

Certificados Let's Encrypt gratuitos (incluídos no alojamento)

São de curta duração por natureza e renovam-se automaticamente:

• O Plesk renova-os sozinho, a partir de cerca de 30 dias antes da expiração, tentando de novo todas as noites.
• A myPandos faz ainda a sua própria verificação diária. Se um certificado continuar por renovar 14 dias antes de expirar, é porque a automatização do Plesk já falhou muitas tentativas — então reemitimos o certificado por si e alertamos a nossa equipa se mesmo assim não for emitido.
• Esta vigilância nunca substitui um certificado pago ou gerido por um gratuito. Se encontrar um certificado de uma autoridade comercial, deixa-o intacto e gera um alerta.

Em funcionamento normal não tem nada a fazer. Se alguma vez precisar de forçar uma renovação, abra o domínio no Plesk, vá a SSL/TLS Certificates e use Reissue certificate.

Certificados comprados à myPandos

• Renovam-se por ciclo de faturação: recebe uma fatura de renovação antes do fim do período e o pagamento mantém o certificado ativo.
• A renovação automática está ativa por predefinição nos serviços SSL. Pode ver o serviço e a data de renovação em Produtos → Certificados SSL em dash.mypandos.io.
• Quando uma renovação termina, enviamos-lhe uma confirmação “SSL Certificate Renewed” para esse domínio.

Renovar o período de faturação não é o mesmo que reinstalar o certificado no servidor. Se o certificado ainda não estiver no servidor, instale-o no Plesk depois de emitido.

Porque falha uma renovação automática

Quase todas as falhas de renovação de um certificado gratuito resultam de a autoridade certificadora não conseguir alcançar o seu site para confirmar que ainda controla o domínio. As causas habituais:

• O domínio já não aponta para o seu alojamento myPandos. Verifique os registos DNS do domínio e do subdomínio www.
• O domínio passa por um terceiro em modo proxy (por exemplo, uma CDN), e o pedido de validação nunca chega ao servidor.
• O site está offline ou devolve erros durante a verificação.
• Uma regra de redirecionamento interceta o caminho de validação antes de chegar ao servidor.

As autoridades certificadoras também limitam falhas repetidas, pelo que carregar sem parar no botão de reemissão torna tudo mais lento, não mais rápido. Corrija primeiro a causa e reemita uma única vez.

O que acontece se um certificado expirar

Os visitantes veem um aviso de página inteira no navegador e a maioria sai em vez de o contornar. Os clientes de e-mail que ligam por TLS também podem recusar a ligação. Nada é apagado — instalar um certificado novo elimina o aviso de imediato.

Continua bloqueado?

Abra um ticket na secção Suporte do seu painel com o nome do domínio e o erro exato mostrado pelo Plesk. Conseguimos ver o estado real do certificado no servidor e dizer-lhe o que está a bloquear.