Meu site exibe um aviso de SSL ou de certificado

Isto aborda avisos de certificados SSL e TLS, erros de HTTPS e um cadeado quebrado na barra de endereços.

Um aviso do navegador sobre um certificado é alarmante e geralmente comum. Isso não significa que o seu site foi invadido.

As três causas comuns

1. O certificado ainda não foi emitido. Os certificados são emitidos depois que o seu domínio aponta para nós — a autoridade emissora precisa ver o domínio resolvendo aqui antes de confirmar que você é o proprietário. Se você acabou de apontar o domínio, aguarde a propagação do DNS e o certificado virá em seguida.

2. Conteúdo misto. O certificado está em ordem, mas a página está carregando uma imagem, script ou folha de estilo por meio de HTTP simples. O navegador exibe um cadeado quebrado em vez de um aviso completo. A correção está na página, não no certificado — geralmente um endereço http:// fixo no código de um tema ou publicação.

3. Você está acessando um nome que o certificado não cobre. Um certificado para example.com e www.example.com exibirá um aviso em shop.example.com. Verifique a barra de endereços em busca de um subdomínio inesperado.

O que o texto de aviso indica

• "O certificado não é válido para este nome" — causa 3.
• "O certificado expirou" — a renovação não foi concluída; vale a pena abrir um chamado.
• "Não seguro" sem tela intermediária — causa 2, conteúdo misto.

Antes de abrir um chamado

Teste o site em uma janela anônima. Os navegadores armazenam certificados em cache de forma agressiva, e um certificado desatualizado é um alarme falso muito comum após a migração de um domínio.

Se for uma expiração real

Informe-nos o domínio exato, incluindo qualquer subdomínio. Os certificados são emitidos por nome, portanto, dizer "meu certificado expirou" sem informar o nome gera uma troca de mensagens desnecessária pela qual ambos teremos de esperar.