SSL e HTTPS: como verificar o certificado do seu site

O HTTPS protege a comunicação entre o navegador e o servidor por meio de uma conexão criptografada. Para que o navegador confie nessa conexão, o certificado precisa ser válido para o endereço acessado.

Itens para conferir ao verificar o HTTPS de um site.

Confira o endereço

Acesse o site por HTTPS e observe se o navegador apresenta aviso de certificado. Consulte os detalhes do certificado pelo próprio navegador para verificar o domínio coberto e a data de validade.

Por que o DNS influencia?

O domínio precisa apontar para o serviço que responderá por ele. Após uma migração ou alteração de DNS, parte dos usuários ainda pode acessar o destino anterior durante o período de cache. Isso pode afetar a emissão ou a visualização do certificado esperado.

Verifique também os subdomínios

Um certificado válido para um endereço não cobre automaticamente todos os outros. Verifique os nomes realmente usados pelo site e pelo painel, como a versão com e sem www, quando aplicável.

Exemplo: teste separadamente o endereço principal e o endereço com www, se ambos forem utilizados. Caso um funcione e o outro apresente aviso, confira os apontamentos e os nomes cobertos pelo certificado antes de alterar a configuração.

Quando o site usa um proxy

Em serviços de proxy, como a Cloudflare, a conexão do visitante pode ser encerrada no proxy e uma segunda conexão pode ser feita até o servidor de origem. Por isso, ver o HTTPS no navegador não dispensa conferir a configuração e o certificado usados na origem.

Os requisitos variam conforme o modo de criptografia escolhido. Antes de mudar esse modo, confirme se a origem atende aos requisitos do fornecedor para evitar indisponibilidade.

Após corrigir

Teste as páginas e recursos do site em HTTPS, inclusive imagens e formulários. Um certificado válido não substitui atualizações, controle de acesso ou backup. Se o painel informar erro de emissão ou renovação, registre a mensagem e procure o suporte.

Referência: documentação oficial.