O que é certificado SSL e por que ele precisa ser renovado

Todo site que exibe o cadeado ao lado do endereço no navegador está usando um certificado SSL (mais precisamente TLS, mas o termo SSL permaneceu popular). Esse certificado é o que permite que a conexão entre o navegador do visitante e o servidor do site seja criptografada — ou seja, que ninguém no meio do caminho consiga ler ou alterar os dados trocados, como senhas, números de cartão ou formulários preenchidos.

Sem SSL, o site funciona sobre HTTP simples, e qualquer informação enviada trafega em texto puro. Com SSL, o protocolo passa a ser HTTPS, e a conexão é protegida por criptografia de ponta a ponta.

Por que o certificado tem prazo de validade

Certificados SSL não são eternos por design. A maioria dos certificados emitidos hoje — inclusive os gratuitos como os da Let's Encrypt — tem validade de 90 dias, enquanto certificados pagos costumam durar de 1 a 2 anos. Essa validade limitada existe por um motivo de segurança: quanto menor o prazo, menor a janela de exposição caso a chave privada do certificado seja comprometida, e mais rápido o ecossistema se adapta a mudanças em algoritmos criptográficos considerados fracos.

Isso significa que a renovação não é um detalhe opcional — é parte inerente de como o sistema de confiança da web foi desenhado. Um certificado de 90 dias, por exemplo, precisa ser renovado ao menos quatro vezes por ano.

Renovação automática existe, mas falha

Muitos provedores de hospedagem configuram renovação automática via protocolos como o ACME (usado pela Let's Encrypt). Na teoria, isso deveria eliminar o problema. Na prática, a renovação automática falha com mais frequência do que se imagina, por motivos como: mudança de servidor DNS sem atualizar a validação do certificado, migração de hospedagem que quebra o processo automático, limites de taxa da autoridade certificadora atingidos, ou simplesmente um script de renovação que parou de rodar silenciosamente há meses e ninguém percebeu.

O que acontece com um certificado vencido

Quando o certificado expira, os navegadores modernos (Chrome, Firefox, Edge, Safari) não apenas removem o cadeado — eles exibem uma tela de aviso completa, em vermelho, informando que "a conexão não é privada" ou que "o certificado de segurança expirou". A maioria dos visitantes não avança dessa tela. Para quem depende do site para vender, captar leads ou simplesmente transmitir profissionalismo, isso equivale a uma queda completa, mesmo que o servidor esteja tecnicamente no ar e respondendo normalmente.

Por que vale a pena acompanhar a data de expiração

Como a validade do certificado é conhecida com antecedência — diferente de uma queda de servidor, que costuma ser imprevisível — esse é um dos poucos problemas de disponibilidade que pode ser evitado com 100% de certeza, desde que alguém (ou algum sistema) esteja de fato acompanhando essa data no calendário.

Certificado de domínio único, wildcard e multi-domínio

Vale conhecer também os diferentes tipos de certificado disponíveis, porque isso muda a complexidade de manter tudo em dia. Um certificado de domínio único cobre apenas um endereço específico, como www.exemplo.com.br. Um certificado wildcard cobre o domínio principal e todos os seus subdomínios (blog.exemplo.com.br, loja.exemplo.com.br) com um único certificado, o que simplifica a gestão para sites com várias seções em subdomínios diferentes. Já um certificado multi-domínio (SAN) permite proteger vários domínios distintos numa única emissão. Quanto mais domínios e subdomínios um negócio administra, maior a chance de um deles ficar de fora do processo de renovação sem que ninguém perceba — geralmente é justamente o subdomínio menos usado, como uma área de testes ou um portal antigo, que acaba esquecido.

Entender o papel do SSL é o primeiro passo. O próximo é garantir que a expiração nunca pegue seu site de surpresa.

Este conteúdo tem caráter informativo e não substitui uma análise técnica personalizada da infraestrutura do seu site.