Um certificado TLS válido permite estabelecer conexões HTTPS para os nomes cobertos, mas a renovação depende da configuração do servidor e do provedor. Verifique a data de vencimento, emissão, cadeia e nomes do certificado. O cadeado do navegador sozinho não confirma todos os serviços do domínio.
Identifique todos os nomes usados
Liste domínio raiz, www e subdomínios que entregam páginas ou APIs. O certificado precisa cobrir os nomes acessados pelos visitantes. Verifique ambiente de produção e staging separadamente e confirme qual equipamento termina a conexão TLS.
Confira emissão e renovação
Consulte detalhes do certificado no navegador ou ferramenta do servidor e identifique autoridade, validade e cadeia. Confirme se renovação automática está ativa, se a validação de domínio consegue ocorrer e se alguém recebe alertas. Em hospedagem gerenciada, valide o processo com o suporte.
Teste antes e depois da troca
Acesse páginas e recursos por HTTPS em diferentes hosts. Confira redirecionamento HTTP, certificado apresentado e conteúdo misto. Não desative verificações nem envie chaves privadas por email. Após renovar, confirme também serviços como email ou API que tenham configuração independente.
Agenda de manutenção
Registre domínios cobertos, vencimento, responsável, renovação, canal de alerta e teste de recuperação.
Referências oficiais
Serviços de manutenção
Veja o escopo e os próximos passos do serviço relacionado a este tema.
Conteúdo da biblioteca de Diego Henrich. Confira as fontes citadas e valide orientações que dependem da versão de uma plataforma ou serviço.