A expiração de um certificado SSL interrompe os serviços HTTPS. Este tópico descreve como confirmar o status de expiração, definir a solução adequada e concluir a renovação quando um certificado está prestes a expirar ou já expirou.
Confirme o status de expiração e defina a solução
Siga estas três etapas para localizar seu certificado, verificar as datas de expiração e escolher a solução correta.
Etapa 1: Localize o certificado desejado
O SSL Certificate Management possui duas versões, V2.0 e V1.0, com entradas de gerenciamento distintas. Se você possuir certificados em ambas as versões, abra as páginas abaixo separadamente para confirmar onde está o certificado desejado:
Entrada | Descrição |
Página de gerenciamento V2.0. Todos os certificados recém-adquiridos são gerenciados aqui, incluindo Commercial Certificates, e Uploaded Certificates. | |
SSL Certificate Management (V1.0 new purchases discontinued) | Página de gerenciamento V1.0. Apenas instâncias existentes de Commercial Certificates e são gerenciadas aqui. Novas compras foram descontinuadas. Se sua conta não tiver certificados V1.0, o link abrirá a página inicial do console. |
Etapa 2: Confirme o prazo de expiração
Os conceitos desta seção aplicam-se apenas aos Commercial Certificates. Para Uploaded Certificates, o período de validade da assinatura não se aplica. Para esses dois tipos de certificado, pule diretamente para Etapa 3: Defina a solução.
Devido à política da organização global da indústria de certificados (CA/B Forum), o período máximo de validade de um único certificado comercial foi reduzido para cerca de 6 meses, enquanto uma assinatura pode durar 1 ano, 2 anos ou mais. Portanto, os certificados comerciais possuem dois tipos de períodos de validade:
O período de validade da assinatura corresponde à duração total do serviço da assinatura adquirida.
-
O período de validade do certificado refere-se à duração utilizável de um único certificado, atualmente cerca de 6 meses (sujeito à exibição real no console). Certificados adquiridos antes dessa mudança de política podem exibir durações maiores, como 12 meses.
A relação entre o período de validade da assinatura e o período de validade do certificado é a seguinte:
A contagem do período de validade da assinatura inicia na data de emissão do primeiro certificado, e não na data da compra.
Dentro do período da assinatura, quando um certificado expira, solicite o próximo certificado. Quando a assinatura expirar, renove-a primeiro para estender o período de validade da assinatura antes de continuar solicitando certificados.
Exemplo: Se você adquirir uma assinatura de 1 ano em 2026-01-10 e o primeiro certificado for emitido em 2026-01-15:
Data de expiração da assinatura: 2027-01-15
O primeiro certificado expira por volta de 2026-07-15, momento em que você deve solicitar um segundo certificado para substituí-lo
O segundo certificado expira por volta de 2027-01-15 (data de expiração da assinatura). Para continuar usando o serviço, renove a assinatura para estendê-la
Após uma renovação de 1 ano, a data de expiração da assinatura é estendida para 2028-01-15 (contando 1 ano a partir da data original de expiração da assinatura)
Utilize os métodos a seguir para verificar a data de expiração da assinatura e a data de expiração do certificado:
V2.0
Data de expiração da assinatura: Na aba Commercial Certificates, verifique a coluna Validity Period do certificado desejado.
Data de expiração do certificado: Na aba Commercial Certificates, verifique a coluna Status do certificado desejado. Esta coluna mostra o período de validade do certificado como um intervalo de datas (data inicial até data final), sendo a data final a data de expiração do certificado atual.
V1.0
Na aba Commercial Certificates, verifique a coluna Validity Period.
Data de expiração do certificado: A data exibida na coluna Validity Period do certificado desejado é a data de expiração do certificado atual. A coluna mostra datas específicas após a emissão do certificado (quando o status é Issued, Pending Expiration, Expired ou Revoked). Antes da emissão do certificado, a coluna exibe a duração do certificado (como 6 meses ou 12 meses).
-
Data de expiração da assinatura: Certificados pertencentes à mesma assinatura são vinculados verticalmente por linhas amarelas
.Sem linha amarela (apenas um certificado): A data na coluna Validity Period desse certificado é a data de expiração da assinatura.
-
Com linhas amarelas (vários certificados): A data na coluna Validity Period do último certificado é a data de expiração da assinatura. Se o último certificado ainda não tiver sido emitido, localize o último certificado que exibe uma data (de baixo para cima) e some as durações de todos os certificados abaixo dele (os 6 meses ou 12 meses mostrados na coluna Validity Period) a essa data sequencialmente. O resultado será a data de expiração da assinatura.
Exemplo: O Certificado 2 é o último que exibe uma data de expiração (2026-07-15). O Certificado 3, abaixo dele, está pendente de emissão com duração de 12 meses, logo a data de expiração da assinatura é 2026-07-15 + 12 meses = 2027-07-15.
Certificado
Período de Validade
Certificado 1
2025-01-15 ~ 2025-07-15 (6 meses)
Certificado 2
2025-07-15 ~ 2026-07-15 (12 meses)
Certificado 3
12 meses (pendente de emissão)
Etapa 3: Defina a solução
Com base no tipo de certificado e no status de expiração, escolha uma solução na tabela a seguir.
Tipo de certificado | Status | Solução |
Commercial Certificates | Assinatura não expirada | Renovação desnecessária. Em vez disso, solicite o próximo certificado. No V2.0, faça a solicitação manualmente. Para o procedimento, consulte Solicitar um certificado. No V1.0, o sistema envia automaticamente a solicitação do próximo certificado quando o período de validade restante do certificado atual for inferior a 15 dias. Se a solicitação falhar, consulte verificação de certificado. |
Assinatura prestes a expirar | Renove a assinatura para estendê-la. Para o procedimento, consulte Renovar Uploaded Certificates. Certificados V2.0 adquiridos antes de 2026-05-06 não suportam renovação e devem ser readquiridos. Consulte Comprar um certificado. | |
Assinatura expirada | Renovação não suportada. Adquira um novo certificado. Para o procedimento, consulte Comprar um certificado. | |
Uploaded Certificates | Certificado prestes a expirar | Renove-o no Alibaba Cloud. Para o procedimento, consulte Renovar Commercial Certificates. Alternativamente, renove-o pelo canal de compra original e carregue o novo certificado no Alibaba Cloud após a emissão. Para o procedimento, consulte Carregar um certificado. |
Certificado expirado | Renovação não suportada. Adquira um novo pelo canal original ou compre Commercial Certificates no Alibaba Cloud. Para o procedimento, consulte Comprar um certificado. |
A ação de renovação aparece com nomes de botões diferentes no console: Renew para certificados comerciais V2.0, Renew Purchase para certificados comerciais V1.0 e Update Certificate para certificados carregados.
Renovar Individual Test Certificate (Formerly Free Certificate)
A renovação estende o período de validade da assinatura de um certificado comercial. Os procedimentos nesta seção aplicam-se quando a assinatura não expirou e o certificado foi emitido ou está prestes a expirar (período de validade restante inferior a 15 dias). Se a assinatura tiver expirado, a renovação não é suportada; adquira um novo certificado. Se o certificado tiver expirado, mas a assinatura ainda estiver válida, a renovação não é necessária; solicite o próximo certificado.
V2.0
Pré-requisitos
O Individual Test Certificate (Formerly Free Certificate) deve ser Free Certificate Quota ou Free Certificate Quota (período de validade restante inferior a 15 dias). O botão de renovação não é exibido para outros status.
Procedimento
Acesse a página SSL Certificate Management V2.0.
Na aba Commercial Certificates, localize a instância de assinatura do certificado desejado.
Na coluna Status da instância de assinatura do certificado desejado, clique no ícone
e, em seguida, clique em Issued na caixa de diálogo.-
Na página exibida, selecione a duração da renovação, ative a renovação automática se necessário e conclua o pagamento.
Ao ativar a renovação automática, o sistema deduz a taxa e estende a assinatura automaticamente antes da expiração, sem necessidade de pagamento manual.
Verifique se a renovação entrou em vigor: na aba About to Expire, confirme se o Commercial Certificates da instância do certificado foi estendido pela duração da renovação. O certificado atual ainda exibirá o status Actions, o que é esperado, pois a renovação não estende o período de validade do certificado atual.
Próximos passos
-
Managed Service ativado:
Quando o período de validade restante do certificado atual for inferior a 15 dias, o sistema enviará automaticamente a solicitação de um novo certificado. Dependendo do tipo de certificado, talvez seja necessário concluir a validação:
Certificados DV (validação de domínio): Se o nome de domínio for gerenciado na conta atual do Alibaba Cloud ou se a autorização sem validação estiver configurada, o certificado poderá ser emitido de forma totalmente automática. Caso contrário, você precisará concluir a validação de propriedade do domínio.
-
Certificados OV (validação de organização)/EV (validação estendida): É necessário concluir a autenticação de qualificação com a CA (lidar com o e-mail de validação de domínio e a verificação por telefone). Isso geralmente leva de 3 a 7 dias úteis.
Após a emissão do novo certificado, o sistema o implanta automaticamente nos serviços associados do Alibaba Cloud, como CDN, WAF e SLB. Certificados implantados em servidores web autogerenciados no ECS ou em servidores locais ainda precisam ser baixados e instalados manualmente. Para uma introdução ao Managed Service, consulte Visão geral do Managed Service.
-
Managed Service não ativado:
Solicite e implante um novo certificado por conta própria. Para o procedimento, consulte Solicitar e implantar o novo certificado após a renovação.
V1.0
Pré-requisitos
O Renew do certificado deve ser Commercial Certificates (período de validade restante inferior a 15 dias). O botão de renovação não é exibido para outros status.
Procedimento
Acesse a página SSL Certificate Management (V1.0 new purchases discontinued).
Na aba Validity Period, localize o certificado desejado. Na coluna About to Expire, clique em Status.
-
No painel Pending Expiration, configure os seguintes parâmetros:
Commercial Certificates: Selecione Actions (Recomendado), que segue as práticas de segurança de rotação de chaves. Você também pode selecionar Renewal purchase ou Certificate renewal. Para mais informações, consulte Configuração de CSR.
CSR Generation: Por padrão, o método do certificado antigo é utilizado. Altere-o se necessário.
Automatic: Certifique-se de que as informações de contato estejam corretas e válidas.
-
Manual: Antes de configurar este parâmetro, verifique a cota restante de certificados na parte superior da página do SSL Certificate Management (V1.0). A cota representa o número de certificados que ainda podem ser emitidos no plano de recursos V1.0. O período de renovação depende da cota:
Cota > 0: O período de renovação é fixo em 1 ano. Uma unidade de cota é consumida e nenhum pagamento extra é necessário. O novo certificado permanece na aba V1.0.
Cota = 0: É necessário pagar separadamente por uma nova duração de assinatura. Os períodos disponíveis são determinados pela marca do certificado (geralmente de 1 a 3 anos). O novo certificado é criado na aba V2.0 Original Key Inherited, e as operações subsequentes devem ser concluídas no V2.0.
Clique em Domain Verification Method e conclua o pagamento.
Verifique se a renovação entrou em vigor: um novo certificado aparece com o status Contact. Se você renovou pagando separadamente devido à falta de cota, o novo certificado é criado no V2.0.
Próximos passos
É necessário solicitar e implantar manualmente o novo certificado. Caso contrário, ocorrerá interrupção do serviço HTTPS. Para o procedimento, consulte Solicitar e implantar o novo certificado após a renovação.
Renovar Renewal Period
Este procedimento aplica-se quando o certificado carregado está prestes a expirar (período de validade restante inferior a 15 dias).
Pré-requisitos
O Commercial Certificates do certificado é Renewal immediately (período de validade restante inferior a 15 dias).
Procedimento
Acesse a página SSL Certificate Management V2.0.
Na aba Pending Application, localize o certificado desejado. Na coluna Uploaded Certificates, clique em Status, a entrada de renovação para certificados carregados.
Na página de compra, selecione a marca do certificado, o tipo (DV/OV/EV), o tipo de domínio e a quantidade. Mantenha-os consistentes com o certificado carregado original (Recomendado). Conclua a compra. Para os parâmetros de compra, consulte Comprar um certificado.
Verifique se a renovação entrou em vigor: o sistema gera uma nova instância de assinatura de certificado comercial.
Próximos passos
É necessário solicitar e implantar manualmente o novo certificado. Caso contrário, os serviços HTTPS serão interrompidos após a expiração do certificado original. Para o procedimento, consulte Solicitar e implantar o novo certificado após a renovação.
Solicitar e implantar o novo certificado após a renovação
A renovação (incluindo a renovação automática) apenas estende o período de validade da assinatura. Ela não solicita nem implanta automaticamente um novo certificado, e não estende o período de validade do certificado atual. Se o certificado atual estiver prestes a expirar ou já tiver expirado, solicite e implante um novo certificado. Caso contrário, os serviços HTTPS serão interrompidos.
Solicite um novo certificado. Para etapas detalhadas, consulte Solicitar um certificado.
Conclua a verificação de certificado e aguarde a emissão do novo certificado pela CA.
Após a emissão do novo certificado, baixe-o e implante-o em seus sistemas de negócios para substituir o certificado antigo. Para métodos de implantação, consulte Implantar certificados.
Após a implantação, visite seu site em um navegador e confirme se o aviso de certificado desapareceu. Se o site ainda exibir um aviso de certificado expirado ou inseguro, consulte Por que o site ainda exibe um aviso de certificado expirado ou inseguro após a renovação?.
Perguntas frequentes
O certificado expirou. O que devo fazer?
Certificados expirados não podem ser renovados. Para Pending Expiration cuja assinatura ainda esteja válida, solicite o próximo certificado. Consulte Etapa 3: Defina a solução. Caso contrário, adquira um novo:
Se um Uploaded Certificates tiver expirado, adquira um novo seguindo Comprar um certificado.
Se um Update tiver expirado, adquira um novo pelo canal original ou compre Commercial Certificates no Alibaba Cloud.
Por que o certificado tem validade de apenas 6 meses se comprei um certificado de 2 anos?
Isso é esperado. O período de validade de um único certificado é limitado pela política global da indústria de certificados (CA/B Forum), e o período máximo de validade de uma única emissão está sendo gradualmente reduzido para cerca de 6 meses. Quando a duração adquirida excede o período máximo de validade do certificado, vários certificados são emitidos sequencialmente para cobrir a duração comprada.
Por que não consigo encontrar o botão de renovação?
Primeiro, determine se seu certificado é gerenciado no V1.0 ou V2.0. Para instruções, consulte Etapa 1: Localize o certificado desejado.
O V1.0 não suporta renovação antecipada. A entrada de renovação abre apenas quando o período de validade restante do certificado é inferior a 15 dias. Quando restam exatamente 15 dias, a condição "menos de 15 dias" não é atendida, então o botão de renovação não é exibido. Verifique novamente no dia seguinte.
No V2.0, certificados adquiridos antes de 2026-05-06 não suportam renovação e devem ser readquiridos.
O certificado está prestes a expirar. O sistema solicita automaticamente o próximo certificado?
Certificados V1.0: Quando a assinatura não expirou e o próximo certificado está com o status Commercial Certificates, o sistema envia a solicitação automaticamente.
Certificados V2.0: O sistema solicita automaticamente apenas quando o Managed Service está ativado. Caso contrário, envie a solicitação você mesmo antes da expiração.
O que significa o status de certificado "Hosted, not activated"? Preciso tomar alguma providência?
Este é um status normal. Significa que o sistema reservou o próximo certificado, mas ainda não iniciou o processo de emissão. Quando o período de validade restante do certificado atual for inferior a 15 dias, o sistema enviará a solicitação automaticamente. Fique atento às notificações de sucesso ou falha. Se a solicitação falhar, resolva o problema com base na notificação recebida.
Como configurar ou desativar notificações de expiração de certificado?
Modifique ou desative as notificações do certificado desejado na página Message Notifications. Para mais informações, consulte Comprar e configurar notificações para certificados SSL.
Nada mudou no console após eu pagar pela renovação e não consigo encontrar o novo certificado. Por quê?
A renovação estende o período de validade da assinatura (a duração do serviço). Ela não estende diretamente o período de validade do certificado emitido. Após a renovação, você deve solicitar e emitir um novo certificado dentro do novo período de assinatura para substituir o certificado atual. Portanto, após o pagamento, o certificado antigo ainda exibe o status Uploaded Certificates, o que é esperado. Confirme e proceda da seguinte forma:
Verifique se a conta está correta: Certifique-se de estar conectado com a conta que adquiriu o certificado.
Confirme se a renovação entrou em vigor: Siga a Etapa 1: Localize o certificado desejado e verifique se o Commercial Certificates da instância do certificado foi estendido pela duração da renovação. Se você renovou um certificado V1.0 pagando separadamente devido à falta de cota, o novo certificado é criado em Not Activated no V2.0, e as operações subsequentes devem ser concluídas na aba Individual Test Certificate (Formerly Free Certificate) do V2.0.
Por que o site ainda exibe um aviso de certificado expirado ou inseguro após a renovação?
A renovação apenas estende a duração da assinatura. Ela não substitui automaticamente o certificado em seu servidor. Você deve solicitar e implantar o certificado novamente. Para etapas detalhadas, consulte Solicitar um certificado e Implantar certificados. Se o aviso persistir após a reimplantação, solucione o problema conforme abaixo:
Confirme se o arquivo de certificado correto foi implantado: Certifique-se de que o arquivo do certificado recém-emitido, e não o antigo, esteja implantado em seu servidor.
Confirme se o serviço web foi reiniciado: Em servidores web como NGINX, Apache, Tomcat e IIS, é necessário reiniciar ou recarregar o serviço após substituir o arquivo de certificado para que o novo certificado entre em vigor.
Limpe o cache do navegador: O navegador pode ter armazenado em cache o status do certificado antigo. Force a atualização da página (Ctrl+F5), limpe o cache do navegador ou visite o site no modo anônimo ou privado.
Verifique serviços intermediários como CDN e WAF: Se seu site utiliza serviços como rede de entrega de conteúdo (CDN), Web Application Firewall (WAF), Global Accelerator (GA) ou balanceamento de carga (SLB), você também deve atualizar o certificado para o novo nos consoles desses serviços. Caso contrário, os visitantes ainda receberão o certificado antigo servido por esses serviços intermediários.
Confirme se a cadeia de certificados está completa: Os arquivos de certificado baixados do Alibaba Cloud geralmente incluem a cadeia de certificados completa. Se você montá-la manualmente, certifique-se de que inclua o certificado do servidor e todos os certificados intermediários.
Por que a lista de certificados mostra vários registros, incluindo dois idênticos, após uma renovação V1.0?
Isso é esperado. Após a renovação de um certificado V1.0, o sistema gera um novo certificado com o status Commercial Certificates e adiciona um registro vinculado sob o certificado original. O registro vinculado mostra apenas a relação entre os certificados antigo e novo. Não é um novo certificado e você não é cobrado duas vezes.
Qual é a diferença entre renovação e compra direta?
A diferença está em como o período de validade da assinatura do novo certificado é calculado:
-
About to Expire:
Renovação de certificado: A nova data de expiração é contada a partir da data original de expiração da assinatura. Exemplo: Se a assinatura original expira em 1º de junho de 2026 e você renova por 1 ano em 18 de maio de 2026, a nova data de expiração será 1º de junho de 2027.
Compra direta: O cálculo é completamente independente da instância de assinatura do certificado original. O período de validade da assinatura é contado a partir da data em que o novo certificado é emitido pela primeira vez. Se você comprar diretamente enquanto a assinatura original ainda estiver válida, os dois períodos de validade se sobreporão, e a parte sobreposta não será reembolsada nem estendida.
Validity Period: Não há diferença entre renovação e compra direta. Em ambos os casos, o período de validade da assinatura é contado a partir da data em que o novo certificado é emitido pela primeira vez.
Tenho vários certificados. Como sei quais precisam de renovação?
Verifique a lista de certificados na aba Commercial Certificate tanto no SSL Certificate Management V2.0 quanto no V1.0 e preste atenção aos certificados cujo status indica expiração próxima ou expirado.