Aviso do AutoSSL: a renovação pode reduzir a cobertura

O AutoSSL envia o aviso The AutoSSL certificate renewal may cause a reduction of coverage quando o certificado atual inclui um ou mais nomes que não passaram a validação de controlo do domínio. Se o problema continuar na renovação, o novo certificado pode ser emitido sem esses nomes.

Identificar o que se passa

Abra o SSL/TLS Status no cPanel e localize o domínio assinalado com problemas. Verifique depois:

1. Se o domínio ou subdomínio continua em uso e deve estar coberto.
2. Se os seus registos A e AAAA apontam para o servidor do alojamento. Um AAAA antigo pode impedir a validação mesmo que o A esteja correto.
3. Se não há um proxy ou CDN a servir uma configuração diferente durante a validação.
4. Se o nome aparece como Included e não está excluído do AutoSSL.

Se o DNS acabou de ser alterado, aguarde até que seja público. Se a sua versão oferecer Run AutoSSL, execute-o uma única vez; se não aparecer, peça-nos para rever a execução e os respetivos erros. A tarefa revê toda a conta e pode demorar; o facto de ter sido iniciada não significa que o certificado já esteja emitido, pelo que deve voltar a consultar o estado no fim.

Corrigir ou excluir

Se o domínio deve apontar para o alojamento, corrija primeiro o DNS ou volte a incluí-lo no AutoSSL. Se já não é utilizado ou foi transferido, verifique que serviço gere o seu certificado antes de o excluir. Em versões que já não oferecem o botão de exclusão, contacte-nos. Um proxy pode precisar também de um certificado válido no servidor de origem: o facto de ter o seu próprio certificado público não basta para excluir o do alojamento.

Não exclua um domínio ativo só para ocultar o aviso: o AutoSSL deixará de o renovar e o certificado instalado acabará por expirar. Se o domínio devia estar coberto e o estado não explica a falha, contacte-nos indicando o nome afetado para revermos a validação e o certificado que é servido publicamente.

Inclua no pedido de suporte o nome exato que falha, o texto do erro e a data de expiração que o estado mostra. Um certificado pode incluir vários nomes: o facto de o domínio principal funcionar não demonstra que um subdomínio vá ficar coberto na emissão seguinte.