Um certificado SSL expirado não desativa seu servidor, mas pode ser que isso aconteça. Os navegadores mostram um aviso de segurança de página inteira, a maioria dos visitantes sai, os formulários de checkout e login param de funcionar e os clientes da API se recusam a se conectar. Geralmente acontece porque uma renovação automática quebrou meses atrás e ninguém percebeu. O monitoramento de expiração de SSL fornece um aviso com dias ou semanas de antecedência, enquanto corrigi-lo ainda é um trabalho de cinco minutos. Este guia mostra como configurá-lo gratuitamente.
Por que os certificados SSL ainda expiram de surpresa
A maioria dos certificados é renovada automaticamente hoje, então a expiração parece um problema resolvido. Na prática, a renovação automática falha silenciosamente por vários motivos comuns:
- O trabalho de renovação parou de ser executado. Uma movimentação de servidor, uma nova imagem de contêiner ou uma tarefa agendada perdida significa que o comando de renovação nunca mais será executado.
- A validação falha. Uma alteração de DNS, um novo CDN ou proxy ou uma regra de firewall bloqueia a verificação que sua autoridade de certificação usa para confirmar que você é o proprietário do domínio.
- O novo certificado nunca foi carregado. O arquivo foi renovado no disco, mas o servidor web não foi recarregado, então continua servindo o antigo.
- Um subdomínio esquecido. O site principal renova perfeitamente, enquanto a loja, o servidor de e-mail ou uma landing page antiga usa um certificado configurado manualmente.
- Os e-mails de lembrete foram interrompidos. Let's Encrypt, por exemplo, encerrou seus e-mails de lembrete de expiração em 2025, então muitos proprietários de sites perderam um aviso no qual costumavam confiar.
A vida útil dos certificados também está diminuindo. As regras do setor que os navegadores seguem estão reduzindo passo a passo a validade máxima dos certificados públicos, de modo que as renovações acontecem com mais frequência e cada renovação quebrada atinge a data de expiração mais cedo.
O que o monitoramento de expiração de SSL verifica
Um monitor de expiração SSL se conecta externamente ao seu domínio, exatamente como um navegador, lê o certificado que seu servidor realmente atende e compara sua data de expiração com a atual. A última parte é importante: ele verifica o certificado que os visitantes veem, não o arquivo no seu servidor, portanto também detecta uma renovação que nunca foi carregada.
Em My Site Alerts, SSL e verificações de domínio residem juntas em um monitor de nome de domínio:
| Verificar | O que ele assiste | Por que isso importa |
|---|---|---|
| Expiração do certificado SSL | A data de expiração do certificado veiculado em seu domínio | Evita avisos de segurança do navegador e falhas de conexão |
| Expiração do nome de domínio | A data de expiração do registro dos registros de domínio público | Evita a perda do próprio domínio, junto com seu site e e-mail |
| Registrador e servidores de nomes | Com quem seu domínio está registrado e para onde seu DNS aponta | Ajuda você a detectar mudanças inesperadas |
O plano gratuito inclui 5 monitores de nomes de domínio, suficientes para o seu site principal e os subdomínios ou sites clientes mais importantes.
Como configurar alertas de expiração de SSL gratuitos
1. Crie uma conta gratuita
Inscreva-se no My Site Alerts com seu endereço de e-mail. Não há cartão de crédito nem período de teste.
2. Adicione um monitor de nome de domínio
Abra Nomes de domínio em seu painel e escolha Criar nome de domínio. Insira o domínio, como exemplo.com, e dê um nome claro. Adicione um monitor separado para cada subdomínio que tenha seu próprio certificado, como shop.example.com.
3. Escolha quando ser notificado
Em notificações de expiração de SSL, escolha com que antecedência você deseja receber o aviso: de 1 dia a 2 meses antes da expiração. Para certificados que são renovados automaticamente, 7 ou 14 dias é uma boa escolha: tempo suficiente para corrigir uma renovação com falha e tarde o suficiente para que uma renovação saudável já tenha acontecido, para que você não seja avisado sobre algo que se corrige sozinho.
4. Ative também os alertas de expiração de domínio
Em Notificações de expiração de nome de domínio, escolha um prazo de entrega mais longo, como 1 ou 2 meses. As renovações de domínio geralmente dependem de um cartão de pagamento ou de uma conta de registrador que alguém deve atualizar manualmente.
5. Escolha para onde vão os alertas
O e-mail funciona imediatamente. Você também pode enviar alertas para Slack, Discord, Telegram, Microsoft Teams ou seu próprio webhook, para que o aviso chegue às pessoas que podem de fato renovar o certificado.
Verifique um certificado agora mesmo
Quer saber onde você está hoje? Execute qualquer domínio por meio do verificador SSL gratuito para ver o emissor e a data de validade. Se você preferir a linha de comando, ela mostra as datas do certificado que um servidor está servindo:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesA linha notAfter é a data de validade. Uma verificação única é útil, mas só ajuda no dia em que você a executa. O monitoramento repete a verificação para você e só se manifesta quando algo precisa de atenção.
O que fazer quando você receber um alerta de expiração
- Verifique se foi renovado. Execute o verificador SSL novamente. Se a data de validade avançou, o alerta foi antecipado e pronto.
- Veja os registros de renovação. Seu painel de hospedagem, sua ferramenta de certificado ou seu painel CDN geralmente mostrarão por que a última renovação falhou.
- Corrija a validação. Certifique-se de que o domínio ainda aponte para o servidor ou proxy que solicita o certificado e que o caminho de validação não esteja bloqueado.
- Recarregue o servidor web. Se existir um novo certificado no disco, mas os visitantes ainda visualizarem o antigo, recarregue ou reinicie o servidor web.
- Renove manualmente se o tempo for curto. Renove manualmente agora e corrija a automação depois, para que os visitantes nunca vejam um aviso.
Lista de verificação pré-expiração
- Cada domínio e subdomínio com certificado próprio possui um monitor.
- Os registros de domínio são configurados para renovação automática, com um cartão de pagamento ainda válido.
- Os alertas vão para um canal compartilhado, não apenas para uma pessoa que possa estar de férias.
- O trabalho de renovação em si é monitorado com atenção, portanto, um cronograma interrompido é detectado muito antes da data de expiração.
O monitoramento SSL funciona melhor próximo às verificações de tempo de atividade
Alertas de expiração de SSL avisam sobre um problema que está por vir; as verificações de tempo de atividade informam o momento em que os visitantes não conseguem acessar seu site. Juntos, eles cobrem ambos. Siga nossos guias sobre como monitorar o tempo de atividade do site gratuitamente e como monitorar cron jobs gratuitamente para observar também o trabalho de renovação.
Demora cerca de dois minutos por domínio. Crie sua conta gratuita, adicione seu domínio principal e deixe-nos vigiar para que você não precise fazer isso.
Perguntas frequentes
Como posso saber quando meu certificado SSL expira?
Abra o cadeado em seu navegador e visualize os detalhes do certificado, execute seu domínio por meio de um verificador de SSL gratuito ou configure um monitor de expiração de SSL que verifica a data para você e envia um alerta antes que ele acabe.
O que acontece quando um certificado SSL expira?
Os navegadores mostram um aviso de segurança em vez do seu site, a maioria dos visitantes sai e formulários, checkouts e conexões de API que exigem um certificado válido param de funcionar até que ele seja renovado.
O monitoramento de expiração de SSL é realmente gratuito?
Sim. O plano gratuito inclui 5 monitores de nome de domínio que rastreiam o certificado SSL e a expiração do domínio, com alertas de e-mail, Slack, Discord, Telegram, Microsoft Teams e webhook. Não há cartão de crédito nem teste que acabe.
Ainda preciso de monitoramento se meu certificado for renovado automaticamente?
Sim. A renovação automática falha silenciosamente quando uma tarefa agendada é interrompida, a validação é bloqueada ou o servidor não é recarregado. O monitoramento verifica o certificado que os visitantes realmente veem, capturando tudo isso.
Quantos dias antes do vencimento devo receber um alerta?
Para certificados que são renovados automaticamente, 7 a 14 dias funciona bem. Para certificados que você renova manualmente e para nomes de domínio, escolha 1 ou 2 meses para que haja tempo para lidar com o pagamento e as aprovações.