Diagnosticar um certificado SSL inválido

Um aviso de certificado significa que o navegador não conseguiu verificar a ligação como esperava. Anote o código exato do erro e o nome da barra de endereços. Não introduza palavras-passe nem dados de pagamento ignorando o aviso.

Identificar o tipo de erro

Teste o mesmo nome a partir de outro dispositivo ou ligação e compare os detalhes do certificado. Assim pode distinguir um problema geral de um problema desse equipamento ou rede. Um aviso de conteúdo misto exige rever os recursos HTTP, mesmo que o certificado principal seja válido.

Para o ver de fora, o nosso verificador SSL mostra o certificado que esse nome serve, os nomes que cobre, o emissor, as datas e a cadeia, e verifica se um navegador confiaria nele. Avisa se estiver expirado, se for autoassinado ou se não corresponder ao nome. Teste apenas um dos endereços publicados.

Se depende do AutoSSL

Em cPanel > SSL/TLS Status, consulte o nome afetado e o respetivo erro de validação. Em versões recentes pode ser um separador de SSL/TLS Certificates. O AutoSSL cobre os nomes elegíveis que passam a validação; iniciar uma execução não garante a emissão.

Verifique os registos públicos A e AAAA, se a validação chega ao servidor previsto e se o CAA não impede a emissão. Não elimine registos nem desative uma CDN às cegas: por trás de um proxy é preciso verificar tanto o seu certificado público como o da origem.

Se acabou de alterar o DNS, aguarde até que os valores corretos sejam públicos. Se estiver disponível Run AutoSSL, pode pedir uma execução e consultar o resultado no fim. Se a opção não aparecer ou o erro persistir, indique-nos o domínio, a mensagem e a hora da verificação. Não existe um prazo universal de propagação ou emissão.

Se instalou um certificado externo

Reveja o nome, a data de expiração, a chave correspondente e a cadeia da entidade. Siga o guia de instalação e confirme quem se encarrega de o renovar. Renovar o produto comercial e servir um certificado novo são verificações diferentes.