SSL/TLS Status: verificar o certificado de um domínio

No SSL/TLS Status pode consultar que certificado cobre cada domínio e subdomínio, quando expira, quando o AutoSSL foi executado pela última vez e se existe um problema de validação.

Localize o nome que falha

1. Abra o cPanel e entre em SSL/TLS Status.
2. Procure o domínio exato. Reveja separadamente o domínio raiz, www e os subdomínios que utiliza.
3. Verifique a cobertura, a data de expiração e qualquer mensagem de validação.

Um certificado válido para o domínio raiz não demonstra que cubra todos os seus subdomínios.

Estados do AutoSSL

• Included: o AutoSSL tentará incluir o nome nas próximas execuções.
• Excluded: o AutoSSL não pedirá nem renovará a cobertura desse nome.
• Unsecured ou Problems: o nome não tem certificado válido ou o cPanel registou uma falha que deve rever.

Em versões que oferecem Include during AutoSSL ou Exclude from AutoSSL, utilize essas ações apenas quando quiser alterar expressamente a participação do nome. Em versões recentes podem não aparecer; contacte-nos se precisar de ajustar a cobertura. Excluí-lo pode reduzir a cobertura do certificado seguinte e deixá-lo sem renovação automática.

Executar o AutoSSL

Se a sua versão mostrar Run AutoSSL, pede uma verificação de toda a conta, e não só do domínio selecionado. Use-o depois de corrigir a causa e quando não houver outra execução em curso. Se o botão não aparecer, contacte-nos para revermos a execução automática e os respetivos erros.

A partir do cPanel 134, o estado pode aparecer como um separador de SSL/TLS Certificates, consoante a configuração do servidor.

Verifique o resultado, não só o início da tarefa

O AutoSSL é assíncrono: aguarde até que termine e volte a consultar o estado. Se o cPanel mostrar um certificado válido mas o navegador continuar a ver outro, verifique o DNS público e qualquer proxy ou CDN, porque o visitante pode estar a chegar a um servidor diferente.

Se aparecer uma falha de validação, guarde o texto e reveja o DNS do nome, o acesso de que a validação precisa e possíveis restrições CAA. Corrija a causa antes de lançar outra verificação; repetir a tarefa não corrige um DNS incorreto.

Se precisar de ajuda, indique o nome afetado, o erro e quando o verificou. Quando a cobertura for válida, continue com a ativação do HTTPS.