SSL: renovação, problemas comuns e como resolver
O certificado SSL encripta a ligação entre o navegador e o servidor e é essencial para HTTPS, segurança e SEO. Mas SSL não é “configurar e esquecer”: os certificados expiram, a renovação pode falhar e erros de configuração podem causar avisos de segurança assustadores para os visitantes.
Renovação automática
AutoSSL procura substituir certificados antes da expiração segundo a política aplicável. O momento depende do prestador e configuração. Consulte os registos e a data efetiva do certificado e resolva falhas de validação ou DNS.
Quando a renovação falha
DNS não aponta para o servidor: o AutoSSL valida o domínio via HTTP. Se o DNS aponta para outro servidor (Cloudflare em modo Full Strict, por exemplo), a validação pode falhar. Solução: verifique que o domínio resolve para o IP do servidor, ou use a validação DNS (TXT record).
Domínio expirado ou suspenso: se o domínio expirou ou a conta está suspensa, o AutoSSL não pode validar. Renove o domínio primeiro.
.htaccess a bloquear: regras de redirecionamento ou proteção no .htaccess podem bloquear o pedido de validação do AutoSSL (pasta .well-known/acme-challenge/). Verifique que esta pasta é acessível.
Erros comuns de SSL
“Your connection is not private” (NET::ERR_CERT_DATE_INVALID): certificado expirado. Verifique no cPanel → SSL/TLS Status e force renovação ou instale manualmente.
“NET::ERR_CERT_COMMON_NAME_INVALID”: o certificado não cobre o domínio acedido. Comum quando acede via www mas o certificado só cobre a versão sem www (ou vice-versa). O AutoSSL deve cobrir ambos: verifique.
Mixed content: o site carrega em HTTPS mas alguns recursos (imagens, scripts) carregam em HTTP. O cadeado desaparece. Resolva com search-and-replace na base de dados e o header upgrade-insecure-requests.
Redirect loop: “too many redirects”. Geralmente causado por configurações conflituantes: .htaccess a forçar HTTPS enquanto o Cloudflare também redireciona, ou WordPress configurado com http:// enquanto o servidor força https://.
Verificar os nomes, a validação e a renovação
Confirme o certificado servido ao visitante e a data de validade, não apenas o estado de uma opção no painel. DNS, registos CAA e validação do domínio podem interferir na emissão ou renovação.
AutoSSL tenta renovar segundo o fornecedor e a configuração aplicáveis; não há um momento universal válido para todos os certificados. Se o processo falhar, consulte os erros e resolva a causa. Não desative HTTPS nem peça para ignorar avisos como solução permanente.
Inclua as pessoas no plano de segurança
A tecnologia protege uma parte do serviço, mas muitas ocorrências começam com credenciais expostas, permissões antigas ou mensagens fraudulentas. Utilize palavras-passe únicas num gestor adequado, ative autenticação multifator quando disponível e defina quem pode aprovar alterações sensíveis. Nunca partilhe códigos de acesso numa resposta a uma mensagem inesperada.
O procedimento de recuperação deve ser conhecido antes de uma falha. Saiba quem administra o domínio, onde se encontram as cópias de segurança e como contactar o fornecedor. Após uma suspeita de incidente, registe os sintomas e preserve informação que possa ajudar a análise. A rapidez da reação é importante, mas alterações precipitadas podem apagar os elementos necessários para descobrir o que aconteceu.
Como agir nas primeiras horas depois de um alerta
Identifique o sistema afetado, limite acessos desnecessários e preserve registos. Não elimine ficheiros ou reinstale tudo sem compreender o alcance do incidente. Se suspeita que houve exposição de passwords, substitua-as a partir de um dispositivo de confiança e reveja os administradores existentes.
Depois da contenção, analise a origem e teste a recuperação. Restaurar um backup contaminado pode reproduzir a falha. Distinga factos confirmados de hipóteses para que a resposta não seja orientada por suposições.
Camadas de proteção com funções diferentes
SSL, firewall, proteção contra malware e backups têm objetivos distintos. O HTTPS cifra a comunicação, mas não elimina vulnerabilidades de plugins. Uma cópia de segurança apoia a recuperação, mas não substitui prevenção. A firewall pode bloquear padrões de ataque sem impedir que uma password roubada seja utilizada.
Reveja periodicamente versões, utilizadores e permissões. A empresa deve saber o que é responsabilidade do alojamento e o que pertence à manutenção da aplicação. Esta distinção facilita a resposta quando surge um incidente.
Preparar emissão e renovação do certificado
Verifique os nomes, o DNS e a validação em vez de ignorar avisos no navegador.
Podemos esclarecer a escolha e a configuração. Consulte o nosso serviço de certificados SSL. Fale connosco se precisa de ajuda a escolher.