Meu site exibe um aviso de SSL ou de certificado

Isto cobre avisos de certificados SSL e TLS, erros de HTTPS e um cadeado quebrado na barra de endereços.

Um aviso do navegador sobre um certificado é alarmante e costuma ser comum. Isso não significa que seu site foi invadido.

As três causas comuns

1. O certificado ainda não foi emitido. Os certificados são emitidos após o seu domínio apontar para nós — a autoridade emissora precisa ver o domínio resolvendo aqui antes de confirmar que você é o dono dele. Se você acabou de apontar o domínio, aguarde a propagação do DNS e o certificado será gerado em seguida.

2. Conteúdo misto. O certificado está correto, mas a página está carregando uma imagem, script ou folha de estilos via HTTP simples. O navegador exibe um cadeado quebrado em vez de um aviso completo. A solução está na página, não no certificado — geralmente um endereço http:// codificado rigidamente em um tema ou uma postagem.

3. Você está acessando um nome que o certificado não cobre. Um certificado para example.com e www.example.com exibirá um aviso em shop.example.com. Verifique a barra de endereços para encontrar um subdomínio que você não esperava.

O que o texto do aviso informa

• "O certificado não é válido para este nome" — causa 3.
• "O certificado expirou" — a renovação não foi concluída; vale a pena abrir um chamado.
• "Não seguro" sem página intermediária — causa 2, conteúdo misto.

Antes de abrir um chamado

Teste o site em uma janela anônima. Os navegadores armazenam certificados em cache agressivamente e um certificado desatualizado é um falso positivo genuinamente comum após uma alteração de domínio.

Se for uma expiração real

Informe o domínio exato, incluindo qualquer subdomínio. Os certificados são emitidos por nome, então dizer "meu certificado expirou" sem o nome adiciona uma etapa extra pela qual ambos teremos que esperar.